Penta Security WAPPLES-700

WAPPLES bảo vệ các ứng dụng trọng yếu của doanh nghiệp khỏi các cuộc tấn công độc hại thông qua cơ chế phân tích logic lưu lượng HTTP và HTTPS. Ngoài khả năng ngăn chặn các cuộc tấn công web, WAPPLES còn là giải pháp hiệu quả trong việc phòng chống rò rỉ dữ liệu nhạy cảm và ngăn chặn tình trạng thay đổi giao diện website trái phép (website defacement).

Công nghệ phát hiện dựa trên logic – COCEP

Khác biệt hoàn toàn với các giải pháp WAF truyền thống sử dụng cơ chế nhận diện theo chữ ký (signature-based detection), WAPPLES không phụ thuộc vào việc cập nhật signature hay quá trình “learning” kéo dài. Thay vào đó, WAPPLES đã chuẩn hóa logic của các cuộc tấn công web thành 34 quy tắc phát hiện, giúp đạt độ chính xác cao và giảm thiểu tối đa cảnh báo sai (false positive).

Kết hợp giữa phân tích ngữ nghĩa (semantic analysis) và phân tích heuristic, WAPPLES có khả năng bảo vệ toàn diện trước các rủi ro thuộc OWASP Top 10 (2013/2017). Hệ thống cũng cung cấp sẵn các chính sách bảo mật được cấu hình trước để triển khai nhanh chóng hoặc sử dụng làm mẫu cho các policy tùy chỉnh.

Hiệu năng cao và hoạt động ổn định

WAPPLES không bị ảnh hưởng bởi khối lượng lớn signature như các WAF truyền thống. Nhờ công nghệ xử lý in-memory computing, hệ thống đạt hiệu năng xử lý cực nhanh với độ trễ rất thấp.

Ngay cả khi không sử dụng phần cứng tăng tốc, WAPPLES vẫn cho hiệu năng SSL vượt trội so với nhiều giải pháp cùng phân khúc. Ngoài ra, WAPPLES còn hỗ trợ cấu hình bonding nhằm tăng băng thông và khả năng chịu tải.

Dễ dàng triển khai và cấu hình

Việc triển khai WAPPLES không yêu cầu thay đổi hạ tầng mạng hiện có. Giải pháp hỗ trợ nhiều chế độ triển khai như:

• Inline Mode

• Reverse Proxy

• Transparent Reverse Proxy

• Active-Active

• Active-Passive

Giao diện quản trị thông qua trình duyệt web giúp việc quản lý trở nên đơn giản và không phụ thuộc hệ điều hành. Wizard hỗ trợ cấu hình giúp đăng ký web server nhanh chóng. Đối với các hệ thống phức tạp hơn, WAPPLES cung cấp Web API phục vụ các nhu cầu quản trị tùy chỉnh.

Ngoài ra, nhiều thiết bị WAPPLES có thể được quản lý tập trung thông qua hệ thống WAPPLES Control Center (WCC).

Các tính năng nổi bật

• Hỗ trợ triển khai dưới dạng Virtual Appliance và dịch vụ Cloud SaaS

• Chính sách bảo mật dựa trên rule giúp tối ưu hiệu quả bảo vệ web và ứng dụng

• Sticky Session hỗ trợ cân bằng tải và duy trì phiên làm việc với thuật toán Load Balancing

• Tạo báo cáo tùy chỉnh nhanh chóng phục vụ các tiêu chuẩn tuân thủ như PCI-DSS

• Tính năng Self-Diagnostics giúp cảnh báo sớm các vấn đề hệ thống và tài nguyên trước khi ảnh hưởng đến dịch vụ

• Nhận diện và che giấu dữ liệu nhạy cảm trong lưu lượng ứng dụng bằng thuật toán Luhn và cơ chế masking.

Xem thêm

Rút gọn