Интеллектуальный межсетевой экран (ИМЭ) Континент WAF

• Виртуальный патчинг и защита от атак 0-day
• Автоматизированное изучение бизнес-логики приложений
• Простота миграции с бесплатного ПО за счет поддержки правил Modsecurity
• Поддержка протокола WebSocket на уровне бизнес-логики
• Низкий уровень ложных срабатываний
• Эргономичный графический интерфейс
• Анализ зашифрованного алгоритмами ГОСТ трафика без потери производительности (с использованием Континент TLS)

Возможности Континент WAF

• Анализ трафика.
• Управление и мониторинг.
  
• Обнаружение атак на веб-приложения.
• Снижение нагрузки на серверы приложений выделением функций ЭП 
  

Сценарии использования

• Защита сложных веб-приложений.

Результат:
1. Минимизированы затраты, связанные с атаками на веб-приложения;
2. Уменьшен риск репутационных потерь при взломе корпоративного сайта;
3. Повышена устойчивость веб-приложений к DoS-атакам;
4. Предотвращены попытки мошеннических действий злоумышленников;
5. Снижен уровень ложных срабатываний.

• Защита сети организации от компрометации через веб-сайт.

Результат:
1. Минимизирован риск взлома сайта;
2. Снижен риск атаки на корпоративную сеть через взломанный сайт.

• Соответствие требованиям регуляторов.
  

Результат:
1. Информационная система приведена в соответствие требованиям приказа ФСТЭК России № 17 (ГИС);
2. Минимизированы риски, связанные с невыполнением требований регуляторов.

Архитектура Континент WAF