21 OWASP pravila, bot detekcija i DDoS zaštita u 4 razine. Zaštitite svoje web aplikacije od najčešćih napada — integrirano s kompletnim SOC nadzorom.
Web Application Firewall (WAF) je sigurnosni sustav koji štiti web aplikacije filtrirajući i nadzirući HTTP/HTTPS promet. Za razliku od klasičnog vatrozida koji radi na mrežnom sloju (L3/L4), WAF razumije aplikacijski sloj (L7) i može prepoznati napade specifične za web aplikacije — SQL injection, cross-site scripting (XSS), path traversal i druge tehnike koje napadači svakodnevno koriste.
Ako vaša organizacija ima javno dostupne web aplikacije, portale ili API-je, WAF nije opcija već nužnost. Prema OWASP statistikama, više od 90% web aplikacija ima barem jednu kritičnu ranjivost. Aegis WAF štiti vas od iskorištavanja tih ranjivosti čak i prije nego ih zakrpate u kodu.
Aegis WAF dolazi s 12 ugrađenih detekcijskih pravila koja pokrivaju najčešće vektore napada prema OWASP Top 10 i OWASP API Security standardima:
Aegis WAF nudi dva načina rada koja omogućavaju siguran i postupan prijelaz na aktivnu zaštitu:
Idealan za početno postavljanje i fino podešavanje pravila.
Aktivna zaštita nakon što ste podesili pravila.
Osim zaštite od aplikacijskih napada, Aegis WAF uključuje napredni rate limiting i DDoS zaštitu u 4 razine eskalacije:
IP adresa prelazi normalni prag zahtjeva. Generira se alert, promet se ne blokira. Analitičar dobiva obavijest.
Umjetno usporavanje odgovora za sumnjive IP adrese (throttling). Legitimni korisnici ne primjećuju razliku.
Automatska blokada IP adrese na određeno vrijeme (konfigurabilno). Deblokada je automatska nakon isteka.
IP adresa se trajno blokira i dodaje na crnu listu. Zahtijeva ručnu deblokadu od strane analitičara.
Aegis WAF uključuje napredni sustav za detekciju i praćenje botova. Sustav razlikuje legitimne botove (Googlebot, Bingbot) od zlonamjernih skenera, scrapera i agenata botnet mreže. Svaki detektirani bot dobiva jedinstveni identifikator i prati se kroz vrijeme — tako možete vidjeti obrasce ponašanja, ciljane URL-ove i učestalost napada.
Praćenje aktera (Bot Actor Tracking) posebno je korisno za identifikaciju koordiniranih napada koji dolaze s različitih IP adresa, ali pokazuju isti obrazac ponašanja (isti User-Agent, isti ciljani URL-ovi, isti vremenski raspored zahtjeva).
Svaki nadzirani poslužitelj (nod) može imati vlastitu WAF konfiguraciju. To znači da možete aktivirati različita pravila za različite poslužitelje — primjerice, stroža pravila za javni web portal, a blaža za interni API. Svaki nod može biti u različitom načinu rada (Monitor ili Protect) i imati vlastite pragove ograničenja brzine (rate limiting).
Za razliku od samostalnih WAF rješenja, Aegis WAF je potpuno integriran s SIEM modulom. To znači da WAF događaji automatski ulaze u korelacijski motor i mogu se povezati s drugim sigurnosnim događajima. Primjerice, ako isti IP koji je pokušao SQL injection također pokušava brute force prijavu — SOC platforma to prepoznaje kao koordinirani napad i eskalira incident.
Ova integracija kritična je i za NIS2 usklađenost jer pruža cjelovitu sliku sigurnosnih događaja na jednom mjestu, što olakšava dokumentiranje i prijavu incidenata regulatorima.
Kontaktirajte nas za besplatnu WAF procjenu i demo pristup. Postavljanje traje manje od jednog sata.
Zatražite demoDogovorite 30-minutnu procjenu vaše infrastrukture. Pokazaćemo točno koliko će vas Aegis koštati i kako će u vašoj okolini izgledati prvi dan rada.