Континент WAF

Континент WAF Возможности Документация Модельный ряд Сертификаты

Континент WAF

Система защиты веб-приложений и автоматизированный анализ их бизнес-логики

Купить

Презентация

Проблемы и решения

Любой сайт в интернете находится под угрозой

Киберпреступники и другие злоумышленники постоянно атакуют доступные из интернета веб-приложения для кражи ценной информации, мошеннической активности или провокации отказа приложения.

Решить проблему

Многоуровневый анализ трафика веб-приложений

Многоуровневая система анализа трафика обеспечивает эффективное обнаружение атак на веб-приложения.

Да, мне это подходит
Низкая эффективность традиционных средств защиты сетевой инфраструктуры

При защите веб-приложений традиционные средства защиты, такие как межсетевые экраны и системы обнаружения вторжений, малоэффективны.

Решить проблему

Защита от специфических атак на веб-приложения

Континент WAF обеспечивает защиту от специфических для веб-приложений угроз, таких как Cross site scripting, SQL Injection, Client/Server site request forgery и др.

Да, мне это подходит
Сложность настройки средств защиты веб-приложений значительно увеличивает стоимость внедрения

Сложное веб-приложение требует очень больших трудозатрат по корректной настройке соответствующих средств защиты.

Решить проблему

Автоматизированное изучение логики работы приложения

Анализ работы веб-приложения с использованием механизмов машинного обучения позволяет сократить сроки внедрения и настройки системы.

Да, мне это подходит
Сложность анализа передаваемых данных

Разнородность передаваемых данных и способов их кодирования значительно снижает эффективность средств защиты веб-приложений.

Решить проблему

Синтаксический анализ запросов и ответов

Континент WAF поддерживает различные виды сжатия, кодирования и способы передачи данных (в частности, XML, JSON, BASE64, GZIP), что обеспечивает эффективную защиту даже сложных веб-приложений.

Да, мне это подходит

Купить Континент WAF

Запросить консультацию

Заказать тестовый образец

Основные преимущества

Защита от атак, использующих как известные, так и неизвестные уязвимости

Автоматическое построение модели работы приложения (профилирование)

Анализ трафика в SSL-туннеле

Гибкая настройка моделей работы приложения

Обнаружение аномалий внутри вложенных данных, передаваемых по протоколу HTTP

Графическое отображение правил принятия решений

Низкий уровень ложных срабатываний

Сценарии применения

Защита информации в госорганизациях

В ИС государственных органов обрабатывается огромное количество информации. Т.к. для злоумышленников эти данные представляют большую ценность, государство требует их обязательной защиты. Нарушение законодательства в области перс.данных влечет за собой административную и уголовную ответственность.

Подробнее
Защита веб-приложений

- Обеспечение защиты ИТ-инфраструктуры организации от компрометации через веб-сайт
- Обеспечение защита веб-приложений от несанкционированного доступа и модификации содержимого
- Выполнение требования регуляторов по защите веб-приложений.

Подробнее

Ключевые возможности

Защита веб-приложений от специфических угроз (OWASP TOP 10*)
Автоматическое построение модели работы приложения с использованием механизмов машинного обучения
Анализ отклонений поведения пользователя от стандартного сценария

Анализ данных в SSL-туннеле
Обнаружение аномалий внутри вложенных данных, передаваемых по протоколу HTTP

*OWASP TOP 10 – список из 10 наиболее критичных угроз веб-приложений по версии международной некоммерческой организации The Open Web Application Security Project.

Сертификаты

Сертифицирован по требованиям РД ФСТЭК:
4-й класс защиты МЭ типа «Г»
4-й уровень контроля отсутствия НДВ

Может применяться для защиты:
AC до класса 1Г включительно
ИСПДн до УЗ1 включительно
ГИС до 1 класса включительно
АСУ ТП до 1 класса включительно

Подробнее про Сертификаты

Рассчитать стоимость

Больше о Континент WAF

Континент WAF

Модельный ряд АПКШ «Континент» позволяет находить решения для организации связи с удаленными подразделениями, филиалами или партнерами по каналам связи с различной пропускной способностью.

29 мая 2018

Анализ требований законодательства по защите критической информационной инфраструктуры (КИИ)

В ходе онлайн-семинара эксперт ответит на следующие вопросы:

Какие подзаконные акты к 187-ФЗ о безопасности КИИ необходимо проанализировать для полного понимания темы?
Какова последовательность действий субъекта КИИ по выполнению требований закона и подзаконных актов?
Каким техническим требованиям должна соответствовать система защиты объектов КИИ?
Как продукты «Кода безопасности» обеспечивают реализацию требований 187-ФЗ о безопасности КИИ?

09 ноября 2017

Демонстрация Континент WAF

Вебинар будет интересен специалистам по информационной безопасности в государственных и коммерческих организациях на этапе выбора или внедрения средств защиты, а также партнерам компании «Код Безопасности».

На вебинаре мы расскажем:

Об основных рисках безопасности веб-приложений
Об особенностях защиты веб-приложений
О типовых сценариях использования Континент WAF

Также на вебинаре будет продемонстрирован стенд с развернутым Континент WAF.

09 марта 2017

Защита сложных веб-приложений с использованием «Континент WAF»

Компания «Код Безопасности» приглашает вас принять участие в вебинаре, посвященном новому продукту в линейке сетевой безопасности.

Новости по Континент WAF

|Все новости по Континент WAF

18 декабря 2018

«Континент» WAF сертифицирован ФСТЭК России

27 февраля 2017

«Код безопасности» обеспечил интеллектуальную защиту веб-приложений

Все новости по Континент WAF