近年來(lái)，針對(duì)Web應(yīng)用的攻擊已成為企業(yè)面臨的主要安全問(wèn)題之一。網(wǎng)絡(luò)安全攻擊有75%都是發(fā)生在Web應(yīng)用層而非網(wǎng)絡(luò)層面上，約2/3的Web站點(diǎn)都相當(dāng)脆弱，易受攻擊。而WAF，是通過(guò)執(zhí)行一系列針對(duì)HTTP/HTTPS的安全策略來(lái)專(zhuān)門(mén)為Web應(yīng)用提供保護(hù)的一款產(chǎn)品。
通常來(lái)說(shuō)，WAF承擔(dān)了抵御常見(jiàn)Web攻擊的作用，是大多數(shù)互聯(lián)網(wǎng)公司W(wǎng)eb防御體系中最重要的一環(huán)，像一名盡職的保安，作為第一道防線守護(hù)業(yè)務(wù)的安全。2020年，市面上提供WAF方案的廠商依然很多，WAF仍是大多數(shù)企業(yè)用戶(hù)部署的必選項(xiàng)。
靈動(dòng)River Safeplus：不止于WAF
報(bào)告指出，雖然目前WAF仍然是抵御Web應(yīng)用攻擊的大頭，且大部分企業(yè)用戶(hù)都部署了WAF，但越來(lái)越多的企業(yè)對(duì)WAF的防御檢出有效度、影響業(yè)務(wù)性能、高昂的維護(hù)成本等問(wèn)題并不滿(mǎn)意，并提出了對(duì)業(yè)務(wù)安全防護(hù)能力、AI能力、協(xié)同能力、動(dòng)態(tài)防御功能等方面的需求。
瑞數(shù)雙引擎動(dòng)態(tài)WAF - River Safeplus為企業(yè)提供了一種全新的WAF防護(hù)模式
通過(guò)雙引擎協(xié)同工作機(jī)制，瑞數(shù)動(dòng)態(tài)WAF的功能遠(yuǎn)不止傳統(tǒng)WAF，而是在傳統(tǒng)WAF基礎(chǔ)上的安全防護(hù)再升級(jí)。雙引擎通過(guò)無(wú)規(guī)則和輕規(guī)則的更新和調(diào)優(yōu)，即可阻攔掃描，隱藏網(wǎng)頁(yè)目錄結(jié)構(gòu)，阻攔零日漏洞探測(cè)行為，快速識(shí)別出自動(dòng)化工具行為并進(jìn)行攔截，以極低的資源消耗防止自動(dòng)化威脅，保障網(wǎng)站安全。
防護(hù)能力升級(jí)
- “動(dòng)態(tài)安全”+“AI智能威脅檢測(cè)”雙引擎協(xié)同機(jī)制，提供不止于WAF的攻擊防御，主動(dòng)高效防Bot攻擊的同時(shí)，提供深度識(shí)別、精準(zhǔn)溯源的能力；
- 將威脅感知從WAF側(cè)，擴(kuò)展至客戶(hù)端，防護(hù)徹底，誤報(bào)極低，大幅提升檢測(cè)有效率。
- “動(dòng)態(tài)安全”引擎無(wú)需維護(hù)特征庫(kù)和調(diào)整規(guī)則，維護(hù)簡(jiǎn)單；
- 無(wú)需修改應(yīng)用，輕松部署。
- 零日漏洞不依賴(lài)規(guī)則升級(jí)，讓防御更主動(dòng)。
對(duì)抗更智慧
- 讓攻擊止于漏洞探測(cè)和攻擊前期的踩點(diǎn)階段，隱藏漏洞，減少攻擊面和被攻擊的可能性。
追蹤溯源更精準(zhǔn)
- “唯一標(biāo)識(shí)”：為每個(gè)客戶(hù)端生成不依賴(lài)于設(shè)備特征的唯一標(biāo)識(shí)；
- “追蹤溯源”：通過(guò)“唯一標(biāo)識(shí)”和全訪問(wèn)記錄，可以快速、精準(zhǔn)地追蹤溯源。
