Giải pháp tường lửa ứng dụng Web thế hệ mới
Giới thiệu
Ubika là công ty chuyên phát triển ứng dụng và máy chủ dựa trên web, tường lửa ứng dụng web (WAF) như Ubika, cung cấp khả năng bảo vệ hiệu quả chống lại các cuộc tấn công lớp ứng dụng. Phần mềm giúp đảm bảo và bảo vệ các trang web của bạn trước các ứng dụng phá hoại, từ chối dịch vụ (DOS), rò rỉ dữ liệu, trộm cắp danh tính và các nỗ lực xâm nhập. Giải pháp dễ dàng cấu hình – với công cụ quản lý quy trình làm việc và API – với khả năng đã được chứng minh để bảo mật các ứng dụng web. Phần mềm được nhúng bảo mật tiêu cực và tích cực, ngữ cảnh, phân tích hành vi người dùng và các công cụ bảo mật tiên tiến. Điều này sẽ giúp bảo vệ hiệu quả các ứng dụng web của bạn đồng thời giảm thiểu các báo động giả.
Ubika Web Application and API Protection (UBIKA WAAP) là thế hệ tiếp theo của WAF
- Bảo vệ toàn diện hệ thống
- Bao gồm Ứng dụng IoT, API, ứng dụng Web, Website
- Tích hợp DevOps
UBIKA WAAP có khả năng bảo vệ việc truy cập của người dùng, cũng như các máy chủ ứng dụng web trước các nguồn truy cập không được chứng thực bởi hacker và các chương trình độc hại, như virus, trojans hay mailware. Nó cung cấp một cách bảo vệ sâu sắc các điểm yếu về CGI, script, các phần mềm web server (IIS, apache, websphare, ..) và ngay cả hệ điều hành.
UBIKA WAAP ngăn chặn được các cuộc tấn công nhằm chính vào dịch vụ Web như: Buffer overflow, như gửi các chuỗi URL rất dài, cookie hoặc các thông tin khác tới web server, làm cho hệ điều hành gần như rơi vào quá trình xử lý vòng lặp vô tận và kết quả là toàn bộ máy chủ dịch vụ sẽ bị treo; tấn công vào cookie như gửi các thông tin cookie đã bị sửa chữa tới chủ web, v.v. Nếu không được bảo vệ, các hacker có thể khai thác các điểm yếu tồn tại trong hệ thống do lỗi của hệ điều hành, của máy chủ web và của chính các ứng dụng web để thâm nhập, đánh cắp, sửa chữa nội dung hoặc kiểm soát máy chủ này và biến nó thành một điểm tấn công ra các hệ thống khác bao gồm cả hệ thống bên ngoài mạng, thâm nhập tiếp các hệ thống khác bên trong mạng.
Tính năng giải pháp
- Phát hiện và ngăn chặn hiệu quả các tấn công trong OWASP TOP 10, bảo vệ chống lại rô bốt, chống DDoS L7, API
- Công nghệ Reverse Proxy (Cân bằng tải L7, mã hóa SSL và khả năng hiển thị của tất cả lưu lượng truy cập web)
- Bảo mật ứng dụng web hiện đại dựa trên hệ thống quản lý quy trình làm việc độc đáo (Workflow)
- Phân tích hành vi của người dùng dựa trên User Scoring
- Hỗ trợ tất cả các công nghệ Web hiện đại (HTML5, JSON, XML, HTTP / 2)
- Giao diện đồ họa thông minh cho phép dễ dàng cấu hình các công cụ bảo mật
- Tỷ lệ dương tính giả (false positive) thấp nhờ các giải pháp tự động và tiên tiến
- Phản ứng thích ứng dựa trên đánh giá rủi ro của người dùng và IP và phân tích hành vi (IP Geolocation, user scoring, IP Reputation)
- Khả năng ký, xác minh chữ ký, mã hóa, giải mã, sửa đổi bất kỳ phần hoặc thực thể nào của yêu cầu (Request) hoặc phản hồi (Response)
- Phát lại (Replay) để kiểm tra chính sách và phân tích pháp điều tra (forensics analysis)
- Công cụ hỗ trợ thiết lập chính sách bảo mật chi tiết bằng work flow
- Hỗ trợ tạo bản vá ảo
- Hỗ trợ bảo vệ các ứng dụng web dựa trên JSON / XML web services
- (OWA, SharePoint, CMS, v.v) và ứng dụng dựa trên API & M2M (Machine to Machine)
- Hỗ trợ việc giả lập lại các tấn công đã phát hiện để kiểm tra việc thiết lập chính sách mới có hiệu quả hay không, cũng như để điều tra truy vết.
- Hỗ trợ SSO (Single-Sign On)
