WAF Dallas Lock
Сертифицированная защита веб-серверов, сайтов, веб-служб и веб-приложений от сетевых атак и нежелательного интернет-трафика
в одном решении
ФСТЭК России
№ 4863
МЭ и СОВУровень доверия УД 4
Веб-приложения
Веб-службы
организации
под защитой
Соответствует требованиям
Для защиты каких информационных
систем применяется WAF Dallas Lock
WAF Dallas Lock может применяться для защиты соответствующих систем
в рамках требований нормативных документов:
Государственные информационные системы
до 1 класса
защищённости
№ 117 от 11.04.2025
Информационные системы персональных данных
до 1 уровня
защищённости
№ 21 от 18.02.2013
АСУ производственными и технологическими процессами
до 1 класса
защищённости
№ 31 от 14.03.2014
Значимые объекты критической информационной инфраструктуры
до 1 категории
значимости
№ 239 от 25.12.2017
Автоматизированные системы
до класса 1Г
включительно
Гостехкомиссии России, 1992
Два уровня защиты
WAF и UTM в одном решении
Комплексная защита веб-приложений и сетевой инфраструктуры
WAF
Прикладной уровень (L7)Межсетевой экран уровня веб-приложений. Анализирует и защищает веб-серверы и приложения.
- Защита от OWASP TOP 10
- Блокировка XSS, CSRF, brute force
- Анализ XML API и JSON
- Поддержка HTTP/2
- Инспекция SSL/TLS
- Защита от DoS/DDoS (прикладной уровень)
- Обнаружение подозрительной активности
Dallas Lock
Два уровня. Одна защита.
UTM
Сетевой и транспортный уровни (L3–L4)Межсетевой экран логических границ сети и система обнаружения вторжений.
- Контроль и фильтрация сетевого трафика
- Обнаружение вторжений
- Сигнатурный и эвристический анализ
- Защита сетевой инфраструктуры
- Защита от DoS/DDoS (транспортный уровень)
Встраивается в вашу инфраструктуру
Гибкие сценарии внедрения
WAF Dallas Lock предназначен для защиты веб-серверов
в DMZ и сетевой инфраструктуры LAN от угроз из WAN.
Веб-приложения
Веб-службы
организации
Разделение на зоны
Физические интерфейсы WAN, DMZ и LAN. Для каждой зоны — собственный профиль межсетевого экрана с правилами, политиками и сигнатурами.
Варианты установки
Установка на сервер или виртуальную машину: VMware ESXi, VMware Workstation, Hyper-V, VirtualBox.
Не только на границе сети
Возможна защита внутреннего сервиса в LAN, в том числе с использованием одного сетевого интерфейса.
Ключевые возможности
Контроль и защита веб-ресурсов
Все возможности →Защита от веб-атак
OWASP TOP 10, XSS, CSRF, brute force
Защита от DoS/DDoS
Прикладной и транспортный уровни
Глубокий анализ трафика
Анализ XML API и JSON, HTTP/2, инспекция SSL/TLS
Гибкие правила защиты
Собственные правила и индивидуальные параметры
Мониторинг и расследование
Статистика, журналы инцидентов, выявление подозрительной активности
Интеграция
Централизованное управление, интеграция с SIEM (syslog, LEEF), ЕЦУ Dallas Lock
Отказоустойчивая защита
Поддержка кластеризации и создание отказоустойчивого кластера Active-Passive.
(Active)↓Синхронизация↓Резервный узел
(Passive)
Централизованное управление
через ЕЦУ Dallas Lock
Удобное управление, контроль и оперативное реагирование.
- Оповещение об инцидентах
- Просмотр журналов
- Управление конфигурациями
- Обновление баз правил
Варианты поставки
Выберите конфигурацию WAF Dallas Lock под свою инфраструктуру
Базовая комплектация WAF
Защита уровня веб-приложений
Расширенная комплектация WAF + МЭ/СОВ
WAF совместно с межсетевым экраном и системой обнаружения вторжений
Усечённая комплектация МЭ/СОВ
Только межсетевой экран и система обнаружения вторжений
Кластерная конфигурация
Активный и резервный узлы отказоустойчивого кластера
Форма поставки
Подберём вариант поставки и производительность под количество защищаемых ресурсов и нагрузку.
Сертификация и реестр
Документация
Скачайте полезные материалы о продукте
Описание применения
Общие сведения о назначении WAF Dallas Lock
Скачать PDF ↓PDFРуководство по эксплуатации
Установка, настройка и эксплуатация
Скачать PDF ↓PDFРуководство оператора
Информация для работы с продуктом
Скачать PDF ↓PDFИнструкция по использованию ЕЦУ
Управление и контроль защищаемых узлов
Скачать PDF ↓Подберём конфигурацию
WAF Dallas Lock под вашу инфраструктуру
Базовая, расширенная и кластерная конфигурации.
Электронная и физическая поставка.