WAF - חומת אש אפליקטיבית
טריפל סי מציעה שירות WAF מבית Radware
המספק חומת אש להגנה על אתרים ויישומים מבוססי Web.
אודות השירות
טריפל סי מציעה שירות WAF מבית Radware המספק חומת אש להגנה על אתרים ויישומים מבוססי Web מפני התקפות האקרים ופעילות זדונית של Automatic bots. התקפות האקרים ופעילות זדונית של רובוטים אוטומטיים עשויות לגרום נזקים רבים בדמות גניבת מידע, השחתת פני האתר, וניצול האתר לשם פריצה למחשבי המשתמשים ביישום. שרות הענן WAF בנוי מטכנולוגיות מתקדמות וחדשניות אשר יודעות להתאים את עצמן לאיומים המתפתחים של השוק. השירות, המבוסס על טכנולוגיית ה-WAF המובילה בעולם של חברת Radware, עומד בתקני אבטחת מידע מהמחמירים בעולם: תקן PCI v.3.1-DSS, תקני האיכות לאבטחת מידע ISO27001, ISO27032, ISO28000, , ובעל סרטיפיקציה מה- ICSA Labs.
יכולות השירות
חסימה מלאה של כל סוגי מתקפות ההאקרים הקיימות, כולל התקפות SQL Injection לגניבה או השחתה של בסיס הנתונים, התקפות על ידי זיוף Cookies לפריצה לאתר ללא הרשאה חוקית, התקפות לגיבת מידע, חסימת יכולת הורדה לא חוקית של מספרי כרטיסי אשראי מן האתר, ועוד.
יכולת ייחודית לזיהוי וחסימת התקפות Zero-day web attacks המנצלות פרצות חדשות המתגלות באופן שוטף, ושאין לגביהם עדיין חתימות הגנה.
יכולת ייחודית של חסימת התקפות האקרים ופעילות זדונית של automatic bots המשנים את כתובות ה-IP שלהם באופן דינמי (בכדי להימנע מ- IP Blacklisting) על ידי טביעת אצבע דיגיטלית של המחשב בו הם משתמשים (IP-agnostic Device Fingerprinting).
השירות כולל מערכת חכמה ייחודית אשר לומדת וזוכרת את דפוסי השימוש הרגילים באתר או ביישום, וחוסמת פעילויות זדוניות לא שגרתיות החורגות מדפוסי השימוש הרגילים.
יכולת ייחודית של בנייה אוטומטית של Protection Policy אופטימלי ליישומים חדשים.
השירות מופעל באמצעות שינוי DNS פשוט, ללא התקנה נוספת של חומרה או תוכנה.
שירות זה יודע לנתח חולשות פוטנציאליות של המערכת ולהקצות את פתרון ההגנה האידיאלי.
השירות מאפשר ניטור וזיהוי בזמן אמת של התקפות האקרים ופעילות זדונית או חריגה באתרים או יישומים מבוססי Web.
יכולות ניהול
Transfer/Add/Register New Domain – הוספה, רישום והעברה של שמות מתחם.
DNS Records Manage – ניהול רשומות של שמות המתחם עבור כלל הלקוחות.
Resource Monitoring – ניטור וניצול משאבי המעבד, זיכרון ונפח דיסק, ניטור התעבורה לכל אתר בנפרד.
Websites Configuration – הגדרת בסיסיות לכל אתר בנפרד – וגם בתבניות.
Customized user interfaces – ממשק למשתמש הסופי, ניתן להגדרות שונות עבור כל משתמש.
Server health monitoring – הגדרת התראות מסוגים שונים בהתאם לצורך ולשליטה במשאבי המערכת.
Integrated billing system – מערכת לניהול חיוב הלקוחות הסופיים.