WAF "Континент" - автоматизированная система защиты веб-приложений и анализа бизнес-логики. Назначение WAF "Континент" - защита веб-приложений путем фильтрации трафика на уровне приложений.

Функционал WAF "Континент":

1. Анализ трафика:
• Гибкая настройка моделей работы приложений.
• Валидация протокола HTTPСинтаксический анализ запросов и ответов.
• Определение бизнес-логики приложения.
• Идентификация, аутентификация пользователей и контроль сессий.
• Автоматическое построение модели работы приложения.
• Анализ отклонений поведения пользователя от стандартного сценария.
• Анализ данных в SSL-туннеле.
• Пакет пред настроенных сигнатур.
• Поддержка правил формата ModSecurity.
2. Обнаружение атак на веб-приложения:
• Обнаружение bruteforce-атак.
• Обнаружение аномалий внутри вложенных данных, передаваемых по протоколу HTTP.
• Отклонение от модели.
• Совпадение с моделью.
• Обнаружение аномалий на основе модели работы приложения.
• Обнаружение аномалий как в запросах, так и в ответах веб-сервера.
• Cross Site Request Forgery.
• Cross Site Scripting.
• SQL-инъекции.
• OWASP TOP 10.
• Обнаружение специфических для веб-приложений атак.
3. Управление и мониторинг:
• Интеграция в SIEM-систему по протоколу syslog.
• Аудит действий оператора WAF в консоли управления.
• Ролевая модель доступа в консоль управления.
• Автоматическое оповещение оператора о событиях ИБ.
• Агрегирование и приоритизация данных о событиях ИБ.
• Вывод обобщенной статистики в режиме реального времени.
• Графическое отображение и редактирование правил принятия решений.
• Мониторинг и управление защитой нескольких приложений из единой консоли.
• Графическое отображение модели разбора запросов и ответов веб-сервера.
4. Режимы работы:
• Анализ логов активности веб-сервера.
• Работа в режиме аудита.
• Работа «в разрыв».
• Работа в режиме зеркалирования.

Ценовые предложения по продукции WAF "Континент":

Сертификация WAF "Континент":

Все модели Континент WAF имеют сертификаты соответствия ФСЭК России 4-й класс защиты МЭ типа «Г» и 4-й уровень контроля отсутствия НДВ. Может применяться для защиты ИСПДн до УЗ1 включительно, ГИС до К1 включительно, АСУ ТП до К1 включительно, АС до класса 1Г включительно.