В вашем контуре
Шлюз и обработка трафика рядом с приложением. Контролируемое хранение ключей и журналов.
Базовый сценарий пилотаИнформационная безопасность / ПрактикаЗащита, которой
Защита, которой
вы управляете.
Помогаем проверять вредные запросы и ограничивать частые действия перед вашим сайтом. Посмотрите, как клиент оформляет заказ, а защита останавливает учебную атаку.
Свой контурОткрытые компонентыЕдиное управление
Архитектура защитыСхема
Входящий трафикБраузеры · мобильные клиенты · API
HTTPS
Слой защитыWAF + политики + сессии
HTTP-запросЛимит операцииПрофиль клиента
Проверенный запрос
Ваше приложениеOrigin в контролируемом контуре
Отдельный кабинет: политики, события, доступ
14направлений защиты
5сценариев внедрения
1панель управления
Первый этап — пилот WAF на вашем приложении. В каталоге указана текущая готовность каждого направления.
01 / РешенияОт запроса
От запроса
до инфраструктуры.
Начните с конкретной задачи. Работающие на стенде модули, лабораторные направления и будущие интеграции имеют отдельные статусы.
Решений: 14 из 14
В вашем контуре
Сайты и APIWAF
Проверяет обращения к сайту перед тем, как их получит приложение.
Можно посмотреть в демо01
В вашем контуре
Сайты и APIВеб-шлюз
Даёт единую точку, через которую сайт получает запросы и применяет защиту.
Можно посмотреть в демо02
В вашем контуре
Сайты и APIЗащита от HTTP-флуда
Сдерживает поток повторных действий, который может нагружать приложение.
Можно посмотреть в демо03
В вашем контуре
Сайты и APIАнтибот
Помогает отличать автоматическую активность от обычной работы клиента.
Лабораторная проверка04
API и SDK
Сайты и APIАнтифрод
Сопоставляет признаки конкретного действия, чтобы направить подозрительную операцию на дополнительную проверку.
Лабораторная проверка05
Частное размещение
Сайты и APIЗащищённый DNS
Сообщает браузеру, где находится сайт. Подпись DNSSEC помогает проверить подлинность DNS-ответа.
Лабораторная проверка06
Целевое оборудование
СетьСетевая защита
Должна отсеивать нежелательные пакеты до обработки приложением.
В плане разработки07
Локальный collector
СетьАнализ сетевых потоков
Показывает, откуда и куда идут потоки данных в сети.
Лабораторная проверка08
Через оператора
СетьОчистка сетевого трафика
Нужна, когда атака превышает пропускную способность канала к серверу.
Нужен внешний оператор09
Пакет интеграций
МаркетингЗащита маркетинга
Должна помогать выявлять искусственные действия в маркетинговых кампаниях.
В плане разработки10
Collector и отчёты
МаркетингКачество трафика
Помогает оценить признаки автоматических сессий и повторов в аналитике.
Лабораторная проверка11
SDK и аналитика
МаркетингВерификация рекламы
Должна сопоставлять рекламу с подтверждёнными действиями на сайте.
В плане разработки12
Согласованная лаборатория
ИсследованияНагрузочные испытания
Показывает, как приложение и защита ведут себя при согласованной тестовой нагрузке.
В плане разработки13
Локальное приложение
ИсследованияАнализ веб-журналов
Помогает понять, какие действия чаще вызывают ошибки или выглядят необычно.
Лабораторная проверка14
02 / СценарииЗащита с учётом
Защита с учётом
вашего бизнеса.
Подбор модулей зависит от критичных операций, архитектуры приложения и цены ошибки.
Сценарий / Ритейл
Сохранить доступность каталога и защитить регистрацию, вход и бонусные операции.
Подберём состав пилота, согласуем важные операции и критерии проверки. У каждого модуля есть свой этап готовности.
03 / РазвёртываниеКонтроль данных.
Контроль данных.
Контроль изменений.
Текущий комплект рассчитан на локальную проверку. Формат промышленного размещения определяем после пилота.
Частное размещение
Отдельная инфраструктура и согласованные правила доступа. Резервирование проверяем на независимых узлах.
Требует инфраструктурыС оператором защиты
Внешняя очистка трафика для угроз, которые превышают ёмкость вашего канала.
Партнёрская интеграцияКоммерческая редакция собственной платформы
Панель, API, агент и алгоритмы — предмет отдельного лицензионного комплекта. Открытые компоненты поставляются со своими лицензиями и уведомлениями. Коммерческий выпуск требует завершения проверки прав и OSS-аудита.
04 / Первый шагНачнём с приложения.
Начнём с приложения.
Докажем результат.
Опишем важные операции, подключим наблюдение, настроим исключения и согласуем условия включения блокировки.
- 01Согласовать задачу
Приложение, операции, нагрузка и размещение.
- 02Проверить в наблюдении
Правила, исключения и влияние на легитимных пользователей.
- 03Принять решение по пилоту
Нагрузка, восстановление и измеримые критерии готовности.
Что важно до подключения
Все 14 решений уже доступны?
Каталог задаёт продуктовую линейку. Работающие модули проверены локально; другие направления находятся в лаборатории, разработке или требуют партнёра. Промышленная готовность подтверждается для конкретного сценария.
Можно ли перенести существующие политики?
Да, миграцию начинаем с описания правил и исключений. В пилоте воспроизводим их в режиме наблюдения, проверяем важные операции и готовим план отката.
Где находится кабинет и как получить доступ?
Кабинет отделён от публичного сайта. Доступ назначает администратор организации; используются индивидуальные учётные записи и роли. В текущем демонстрационном кабинете MFA временно выключено. Публичная регистрация пока не открыта.
Подробнее о доступе →Что нужно для защиты от объёмных DDoS-атак?
Нужна внешняя сеть очистки с достаточной ёмкостью и согласованная маршрутизация. WAF и локальные HTTP-лимиты не заменяют эту инфраструктуру.