Radware整体解决方案

攻击缓解解决方案

Web 应用程序安全性是维持健康业务的最重要组成部分之一。随着网络攻击的频率、复杂性和严重性增加,应用程序安全和网络安全解决方案需要满足并超越这些不断变化的威胁。Radware 的 DDoS 保护套件和 Web 应用程序安全产品提供集成解决方案,旨在保护各地的数据中心和应用程序。该解决方案在一个集成系统中完成了反 DoS、网络行为分析、SSL 攻击缓解、IPS、WAF 和云端 DoS 缓解,提供多向量攻击检测和缓解解决方案,处理基于网络层和服务器的攻击,恶意软件传播和入侵活动。


DDOS防护

DefensePro 针对快速移动、大容量、加密或持续时间很短的威胁提供自动化 DDoS 保护,是 Radware 攻击缓解解决方案的一部分。它可以防御基于 IoT 的 Burst、DNS 和 TLS/SSL 攻击,以保护组织免受新兴网络多向量攻击、勒索 DDoS 活动、IoT 僵尸网络、幻影洪水和其他类型的网络攻击。

 

DefensePro 关键功能:

1、基于行为的最高精度检测

获得专利的基于行为的检测技术使组织能够实时准确地检测攻击,同时最大限度地减少误报。

2、智能 SSL 攻击缓解

这种独特的方法可以防止 SSL 泛滥,而不会损害用户隐私或增加延迟。

3、自动零日 DDoS 攻击防护

可以自动生成攻击签名,以准确防御零日攻击和未知攻击。在 18 秒内,DefensePro 可以检测、表征并生成最佳签名以阻止未知攻击。

4、灵活的部署选项

提供多种部署选项,包括基于云的、基于硬件的和混合解决方案,以匹配任何客户架构或用例。

5、动态和细粒度保护

通过利用动态分位数 DoS 算法,拥有大规模网络的服务提供商能够检测和缓解隐藏的幻影泛洪攻击和流量异常。





WEB应用防火墙

AppWall - Radware 的 Web 应用程序防火墙 (WAF),确保为企业网络和云中的任务关键型 Web 应用程序和 API 提供快速、可靠和安全的交付。AppWall 是 NSS 推荐、ICSA Labs 认证且符合 PCI 标准的 WAF,它结合了正面和负面的安全模型,以提供针对 Web 应用程序攻击、访问违规、隐藏在 CDN 后面的攻击、API 操作、高级 HTTP 攻击(slowloris、动态洪水)的全面保护,对登录页面的蛮力攻击等等。


作为 Radware Web 应用程序和 API 保护解决方案套件的核心,AppWall 是一种 Web 应用程序防火墙 (WAF),它提供受专利保护的技术来实时创建和优化安全策略,从而以最低的误报和最少的操作实现最广泛的安全覆盖范围努力。Radware 的 Web 应用程序安全技术具有多种部署模式——作为独立的或集成在 ADC 上、内部部署和云中、内联或带外,甚至是 Kubernetes 版本。

 

1、防范零日 Web 攻击

同时使用负面(基于签名)和正面安全模型 - AppWall 是一种 Web 应用程序防火墙 (WAF),它不仅具有最低的误报率和最少的操作工作量,而且还具有针对已知和未知(零日)威胁的强大保护。

2、以最低的误报率降低 TCO

独特的自动策略生成技术,旨在尽可能自动地保护 Web 应用程序,而用户交互很少或有限。AppWall 是一种 Web 应用程序防火墙 (WAF),可分析受保护的 Web 应用程序并从中提取潜在威胁。然后,它会生成单独的、细粒度的保护规则,并在阻止模式下设置策略 - 从而无需人工干预并节省维护和人力资源。





API防护

在动态互联环境中保护 API

应用程序开发和交付环境比以往任何时候都更加无定形和弹性,汇集了可互操作并促进安全应用程序交付的独立组件。这些新兴架构的粘合剂是允许数据交换、集成和自动化的API。API 用于后端系统、微服务、移动应用程序、无服务器架构和事件驱动的流程。因此,保护暴露的API 免受一系列网络威胁(例如数据盗窃、数据操纵、帐户接管攻击等)至关重要。

 

API 保护的网络安全

为确保 API 的安全,Radware 提供了专用的 API 保护解决方案,该解决方案是综合 Web 应用程序安全架构的一部分,以确保应用程序、API、开发平台和基础设施的安全。它通过利用自动发现算法来发现 API 并生成定制的安全策略来实时检测和阻止以 API 为中心的攻击,从而映射 API 攻击面。它还结合使用访问控制、数据泄漏预防、机器人管理和 DoS 缓解工具来防范不断增长的 API 安全威胁。


全面的 API 保护

1-综合解决方案

保护 API 的所有方面免受广泛的 API 威胁,包括数据泄漏、拒绝服务、自动威胁(机器人)、嵌入式攻击等。

2-最先进的保护

基于正面和负面安全模型的准确自动策略生成,不断优化安全策略并消除误报

3-API 自动发现

无需应用程序或安全专业知识即可对已记录和未记录的 API 发现进行自适应保护

4-一致且不可知的安全性

在任何环境(数据中心、私有云和公共云)和架构中应用相同的安全技术引擎和策略