PT Application Firewall

PT Application Firewall — это комплексное программное решение, представляющее собой межсетевой экран уровня веб-приложений. Оно защищает от различных типов угроз, известных и новых, таких как OWASP Top 10 и атак разных видов: нулевого дня, на стороне клиента, автоматизированных. В ПО применяются новейшие технологии в области защиты и многолетний опыт множества экспертов. Оно обеспечивается самый высокий уровень защищенности веб-программ для сохранения функционирования предприятия.

Главные особенности методов защиты и используемых технологий

• Предотвращение атак нулевого дня с помощью методов машинного обучения

  Технологии машинного обучения PT Application Firewall позволяют быстро и с высокой точностью выявлять различные угрозы, в том числе атаки нулевого дня. Такие техники, как возможность самообучения, повышают автоматизацию системы, что увеличивает скорость реагирования, снижает потребность в человеческом труде и обеспечивает постоянный уровень защиты.

• Собственные правила корреляции позволяют отследить основные угрозы

  Вся динамика изменений в IT-инфраструктуре тщательно анализируется механизмами корреляции. Внимательно рассматриваются текущие уязвимости, поведение пользователей, обмен данными. На основе этой информации выявляются главные угрозы безопасности, а количество ложных срабатываний уменьшается.

• Технология P-Code обеспечивает защиту в реальном времени

  P-Code — это уникальный модуль, выполняющий постоянный анализ исходного кода и блокирующий угрозы в автоматическом режиме. PT Application Firewall дополнительно можно соединить с PT Application Inspector, еще одним анализатором. Это позволит отслеживать угрозы приложениям на любом этапе жизненного цикла.

• Профилирование пользователь в автоматическом режиме для обнаружения потенциальных угроз

  Постоянный процесс профилирования пользователей с использованием техники машинного обучения, позволяет выявлять различные атаки. PT AF активно защищает от автоматизированных атак, целью которых может быть похищение уникального контента или добавление нежелательного контента на сайты и в приложения. Кроме этого, отклоняются DDoS-атак уровня приложений.

• Для обнаружения и предотвращения атак на стороне клиента работает Модуль WAF.js

  Защита от различных атак на стороне клиента, таких как DOM Clobbering, XSS, CSRF и DOM XSS, осуществляется модулем JavaScript. Он работает тогда, когда открывается охраняемая страница. Для защиты от более сложных автоматических программ, которые могут исполнять JavaScript с помощью эмуляции браузера, существует WAF.js. Он также выявляет программы для взлома, которые работают у пользователей в момент открытия охраняемых приложений.

• Большой потенциал для интеграции при создании многоуровневой защиты

  PT Application Firewall хорошо объединяется с другими защитными инструментами — Arbor и Check Point. Это позволяет быстро остановить подозрительную активность приложений в любой части инфраструктуры предприятия. Дополнительная интеграция с другими решениям — SIEM-системами, такими как ArcSight, SmartCenter и Qradar — позволит обеспечить полную защиту всей IT-среды. Добавление решения Positive Technologies SIEM объединит всю систему безопасности в единый центр с единым управлением.

• Обеспечение полной конфиденциальности методом маскирования данных

  Межсетевой экран может полностью скрыть личные данные (паспортные данные, номера банковских карт) от посторонних, в том числе администраторов PT Application Firewall. Частная информация о конечных пользователях надежно маскируется и защищается.

Комфорт и простота использования, управления и настройки

• Удобный, интуитивный интерфейс и набор готовых шаблонов

  Решение быстро разворачивается в любом из нескольких готовых режимов: мониторинг, прозрачный прокси-сервер, расследование, обратный прокси-сервер, сетевой мост L2. Быстрая и простая адаптация системы для конкретной IT-инфраструктуры обеспечивается автоматизированными инструментами, такими как мастер настройки всей системы, заранее установленные правила и политики безопасности и самостоятельно определение приоритетов среди защищаемых ресурсов.

• Адаптивный комплекс управления для максимально быстрой настройки решения

  Большой спектр опций для тщательной настройки PT Application Firewall позволит быстро адаптировать продукт для любой системы. Набор готовых шаблонов политик безопасности позволяет мгновенно использовать их для всех защищаемых приложений, независимо от их количества, или отдельных блоков. Измененные правила сохраняются, и могут применяться для новых подключаемых приложений. Это убирает необходимость каждый раз перенастраивать защиту.