UserGate WAF E3010

UserGate WAF E3010 — межсетевой экран для веб-приложений, который защищает сервисы и сайты от эксплуатации известных уязвимостей устаревших версий ПО и библиотек, SQL-инъекций, XSS, DoS-атак и подбора паролей.

Основные функции UserGate WAF E3010:

1. Анализ, фильтрация, модификация и блокировка HTTP/HTTPS-трафика, работа с WebSocket
2. Блокирование угроз из списка OWASP Top 10
3. Тысячи встроенных правил с обновлениями в реальном времени
4. Неограниченные возможности написания собственных правил анализа трафика на языке UPL
5. Защита API в технологических интеграциях между сервисами или мобильными приложениями
6. Обнаружение и блокирование вредоносной бот-активности
7. Виртуальный патчинг — позволяет оперативно ограничить эксплуатацию уязвимости на уровне межсетевого экрана
8. Наложенное шифрование для защиты приложений, работающих по открытому HTTP-протоколу
9. Проверка уровня доверия к IP
10. Защита от брутфорса и распыления паролей
11. Офлайн-обновления ПО и баз экспертизы
12. Создание кластера отказоустойчивости
13. Встроенный балансировщик обработанного трафика
14. Работа по расписанию
15. Централизованное управление пользовательскими сертификатами

Сценарии использования UserGate WAF E3010:

• защита от угроз из списка OWASP Top-10;
• борьба с DoS-атаками на уровне приложений;
• бот-менеджмент;
• защита API;
• предотвращение утечек данных;
• кастомизация правил под специфику приложения;
• мониторинг и аналитика;
• защита устаревших версий ПО от известных уязвимостей;
• снижение нагрузки на сервер.

UserGate WAF E3010 имеет собственный движок многослойного анализа трафика, разработанный специалистами UserGate без использования open-source-компонентов. Это позволяет создать экспертную базу из тысяч правил защиты и обеспечить быструю реакцию на новые угрозы.

Преимущества UserGate WAF E3010:

1. Локальное развертывание
2. Работа с NGFW любого производителя
3. Спроектирован с учётом работы в закрытом контуре
4. Развёртывание за 15 минут в любой инфраструктуре
5. Встроенные базы экспертизы UserGate
6. Обновление баз защиты в реальном времени
7. Собственный движок анализа веб-трафика и язык UPL
8. Написание пользовательских правил фильтрации без ограничений
9. Широкие возможности анализа логов
10. Бессрочная лицензия
11. Сертификат ФСТЭК