日前,FreeBuf《2020國內WAF產品研究報告》正式發布。向來以創新立足的瑞數信息,又在WAF這個相對成熟的細分領域中推陳出新,憑借雙引擎動態WAF – River Safeplus,成為國內主流WAF中為數不多的橫跨硬件、軟件、云三大形態的安全廠商。
近年來,針對Web應用的攻擊已成為企業面臨的主要安全問題之一。網絡安全攻擊有75%都是發生在Web應用層而非網絡層面上,約2/3的Web站點都相當脆弱,易受攻擊。而WAF,是通過執行一系列針對HTTP/HTTPS的安全策略來專門為Web應用提供保護的一款產品。
通常來說,WAF承擔了抵御常見Web攻擊的作用,是大多數互聯網公司Web防御體系中最重要的一環,像一名盡職的保安,作為第一道防線守護業務的安全。2020年,市面上提供WAF方案的廠商依然很多,WAF仍是大多數企業用戶部署的必選項。
靈動River Safeplus:不止于WAF
報告指出,雖然目前WAF仍然是抵御Web應用攻擊的大頭,且大部分企業用戶都部署了WAF,但越來越多的企業對WAF的防御檢出有效度、影響業務性能、高昂的維護成本等問題并不滿意,并提出了對業務安全防護能力、AI能力、協同能力、動態防御功能等方面的需求。
瑞數雙引擎動態WAF – River Safeplus為企業提供了一種全新的WAF防護模式
通過雙引擎協同工作機制,瑞數動態WAF的功能遠不止傳統WAF,而是在傳統WAF基礎上的安全防護再升級。雙引擎通過無規則和輕規則的更新和調優,即可阻攔掃描,隱藏網頁目錄結構,阻攔零日漏洞探測行為,快速識別出自動化工具行為并進行攔截,以極低的資源消耗防止自動化威脅,保障網站安全。
防護能力升級
“動態安全”+“AI智能威脅檢測”雙引擎協同機制,提供不止于WAF的攻擊防御,主動高效防Bot攻擊的同時,提供深度識別、精準溯源的能力;
· 將威脅感知從WAF側,擴展至客戶端,防護徹底,誤報極低,大幅提升檢測有效率。
運維成本降級
· “動態安全”引擎無需維護特征庫和調整規則,維護簡單;
無需修改應用,輕松部署。
防御更主動
零日漏洞不依賴規則升級,讓防御更主動。
對抗更智慧
讓攻擊止于漏洞探測和攻擊前期的踩點階段,隱藏漏洞,減少攻擊面和被攻擊的可能性。
追蹤溯源更精準
· “唯一標識”:為每個客戶端生成不依賴于設備特征的唯一標識;
· “追蹤溯源”:通過“唯一標識”和全訪問記錄,可以快速、精準地追蹤溯源。