Средства защиты веб-приложений (WAF)
- Межсетевые экраны (МЭ, NGFW)
- Система управления событиями ИБ (SIEM)
- Средства защиты веб-приложений (WAF)
- Средства обнаружения и реагирования (EDR)
- Системы анализа сетевого трафика (NTA)
- Системы контроля привилегированных пользователей (PAM)
- Средства контроля (анализа) защищенности информации
- Песочницы (Sandbox)
- Системы управления базами данных (СУБД)
- Системы виртуализации
- Средства защиты среды виртуализации
- Средства антивирусной защиты (АВЗ)
- Защита от утечек информации (DLP)
- Средства доверенной загрузки (СДЗ)
- Средства защиты от несанкционированного доступа (НСД)
- Средства криптографической защиты информации (СКЗИ)
WAF (Web Application Firewall) – межсетевой экран для веб-приложений. Это инструмент для фильтрации трафика, работающий на прикладном уровне и защищающий веб-приложения методом анализа трафика HTTP/HTTPS и семантики XML/SOAP. WAF устанавливается на физический или виртуальный сервер и выявляет самые разнообразные виды атак.
Действует межсетевой экран как прокси-сервер, но ввиду возможности изучать HTTPS-трафик методом проверки сертификата конкретного сервера WAF, рассчитан на выполнение дополнительных операций: балансировку нагрузки на сервер, терминацию трафика SSL и т.д. WAF может работать с кластеризацией и акселерацией приложений.
Действует межсетевой экран как прокси-сервер, но ввиду возможности изучать HTTPS-трафик методом проверки сертификата конкретного сервера WAF, рассчитан на выполнение дополнительных операций: балансировку нагрузки на сервер, терминацию трафика SSL и т.д. WAF может работать с кластеризацией и акселерацией приложений.