zcrWAF
WAF สำหรับเว็บไซต์และ API ที่ต้องการป้องกัน OWASP Top 10, bot traffic และ virtual patching แบบใช้งานจริง
zcrWAF
ไฟร์วอลล์เว็บแอปพลิเคชันสำหรับเว็บไซต์และ API
ไฟร์วอลล์เว็บแอปพลิเคชันที่พัฒนาโดยทีมไทย คัดกรองทราฟฟิกก่อนถึงเซิร์ฟเวอร์จริง ป้องกันการโจมตีระดับ Application Layer
ความท้าทายที่ทีมต้องรับมือ
ทราฟฟิกเว็บเข้าถึงระบบจริงง่ายเกินไป เว็บไซต์และ API สาธารณะต้องเจอการโจมตีตาม OWASP Top 10 บอท สคริปต์อัตโนมัติ ทราฟฟิกผิดปกติ การยิงคำขอถี่ และการลองรหัสผ่านซ้ำ ๆ
แนวทางที่ผลิตภัณฑ์เข้ามาช่วย
zcrWAF คัดกรอง ยืนยัน และอุดช่องโหว่ก่อนถึงระบบจริง ด้วยการตรวจสอบทราฟฟิก จำกัดปริมาณคำขอ เพิ่มแคปช่าหรือการยืนยันตัวตน ลดการเปิดเผยโครงสร้างหน้าเว็บ และอัปเดตกฎแบบ virtual patching
ผลลัพธ์ที่ ได้จริง
ป้องกันเว็บแอป
บล็อกภัยคุกคามเว็บทั่วไปและ OWASP Top 10 ก่อนกระทบระบบจริง
ควบคุมทราฟฟิก
จำกัดทราฟฟิกผิดปกติและการยิงคำขอถี่โดยไม่ตัดผู้ใช้งานจริงแบบเหมารวม
ยืนยันเมื่อเสี่ยง
เพิ่มแคปช่าหรือการยืนยันตัวตนให้กับหน้าหรือบริการที่มีความเสี่ยงสูง
มองเห็นการปฏิบัติการ
ดูแดชบอร์ด บันทึกเหตุการณ์ และการทำงานของกฎได้แบบเรียลไทม์
ฟีเจอร์และขีดความสามารถ หลัก
ป้องกัน OWASP Top 10 และภัยคุกคามเว็บทั่วไป
จำกัดปริมาณทราฟฟิกและควบคุมทราฟฟิกผิดปกติ
แยกบอทและสคริปต์อัตโนมัติออกจากผู้ใช้งานจริง
เพิ่มแคปช่าและการยืนยันตัวตนในจุดเสี่ยง
ปกปิดโครงสร้างหน้าเว็บด้วย Dynamic HTML/JavaScript
แดชบอร์ด บันทึกเหตุการณ์ และการอัปเดตกฎแบบแพตช์เสมือน
ขอบเขตการป้องกัน
กลุ่มเป้าหมาย
รูปแบบการใช้งาน
Cloud / SaaS
สมัครใช้งาน 1 ปีแบบคลาวด์ ป้องกันได้สูงสุด 3 โดเมน โดยประเมินราคาให้ตามการใช้งานจริง
Virtual Appliance
ติดตั้งเป็นเครื่องเสมือนในองค์กร รองรับโดเมนไม่จำกัด พร้อม MA ปีแรกฟรี
ICT Appliance
อุปกรณ์ติดตั้งในองค์กร รองรับโดเมนไม่จำกัด Throughput 1 Gbps GbE พร้อม MA ปีแรกฟรี
คำถามที่พบบ่อย FAQ
มีรูปแบบติดตั้งอะไรบ้าง?
มี 3 แบบ คือ Cloud/SaaS, Virtual Appliance และ ICT Appliance สำหรับติดตั้งในองค์กร
มีการป้องกันอะไรบ้าง?
ความสามารถหลักประกอบด้วยการป้องกัน OWASP Top 10, rate limiting, bot separation, captcha, Dynamic HTML/JavaScript, dashboard แบบเรียลไทม์ และ virtual patching