PT Application Firewall PRO
PT Application Firewall PRO
Арт.: 
Под заказ
PT Application Firewall PRO— Единый центр управления веб-безопасностью. PT AF PRO выявляет и блокирует атаки, помогает защищать данные пользователей и поддерживать доступность сервисов при пиковом трафике и DDoS‑атаках уровня L7
Характеристики
Рейтинг: 
СТОИМОСТЬ ВЫБРАННОЙ МОДИФИКАЦИИ
 / шт
Экономия 0%
Укажите количество
−+
Сумма:
Узнать о поступлении
Предложение не является публичной офертой!
Характеристики и сертификаты
Исполнение
WAF
Категория продукта
PT Application Firewall (Защита веб-приложений)
Общие сведения
PT AF — инновационная система защиты, которая точно обнаруживает и блокирует атаки, включая самые опасные атаки по версии организаций OWASP и WASC, DDoS-атаки на уровне приложения и атаки нулевого дня. PT AF обеспечивает непрерывную защиту приложений, пользователей и инфраструктуры и помогает соответствовать стандартам безопасности.

 Преимуществами PT AF перед другими средствами защиты веб-приложений являются:
  • высокий уровень защиты при минимальном количестве ложных срабатываний;
  • высокий уровень автоматизации;
  • блокирование современных атак, таких как HPP, HPC и XXE;
  • гибкие модели развертывания (программно-аппаратный комплекс, виртуальный комплекс);
  • возможность построения отказоустойчивой конфигурации active — active с поддержкой механизмов горизонтального масштабирования, без потери производительности и остановки сервиса;
  • мультиарендность, заложенная в основу архитектуры системы;
  • возможность подключения нескольких площадок за счет использования агентов или дополнительных серверов обработки трафика.

Точная, быстрая и адаптивная защита веб‑приложений

От распространенных веб-атак

PT AF PRO выявляет и блокирует попытки эксплуатации уязвимостей из категорий OWASP Top 10 и OWASP API Security Top 10, вредоносную активность ботов и DDoS-атаки уровня L7

От неизвестных угроз

Предобученные ML-модели помогают выявлять аномалии в трафике и снижать долю ложных срабатываний при обнаружении подозрительной активности

Без задержек

PT AF PRO поддерживает сквозной HTTP/2, что позволяет обеспечивать защиту практически без влияния на скорость работы приложения

Управляйте безопасностью веб‑приложений и API из единой консоли

  • Политики, имеющие глобальный признак, настраиваются в единой консоли и распространяются на все инсталляции
  • Все настройки доступны из интерфейса, что исключает ошибки, связанные с человеческим фактором и сложными процедурами
  • Обновление системы без остановки защищаемых сервисов: новая микросервисная архитектура PT AF PRO позволяет поэтапно обновлять инсталляции и переводить на них трафик
Вопрос-ответ
Что можно подключить к PT AF для распределения нагрузки?
Для распределения нагрузки к PT AF можно подключить балансировщик, установленный перед модулями обработки трафика. Подключаемый балансировщик должен распределять нагрузки по узлам PT AF, отправляя запросы HealthCheck и анализируя ответы на них.
Как решаются задачи масштабирования с точки зрения производительности PT AF?
Задачи масштабирования с точки зрения производительности, как правило, решаются с помощью использования дополнительных узлов, то есть при построении кластера, который требует централизованного управления. Кластерная конфигурация может использоваться при развертывании PT AF в сетях среднего и крупного размера. Кластерные варианты поставки позволяют добавлять или удалять рабочие узлы без простоя системы.

Необходимость в нескольких узлах определяется следующими требованиями:
  • обеспечение защиты большого количества веб-приложений;
  • повышение пропускной способности;
  • размещение системы в определенных сетевых сегментах.

Что делать,если соединение между основным ЦОД и дополнительными узлами плохое?
Если соединение между основным ЦОД и дополнительными узлами плохое, вы можете воспользоваться подключением внешнего агента. Также вы можете подключать агенты для снижения нагрузки на систему. Внешний агент — это внешний обработчик трафика, который поддерживает связь с PT AF для получения информации о политике безопасности, отправки сведений о событиях безопасности. Большая отказоустойчивость внешнего агента обусловлена возможностью частично влиять на его параметры и состояние даже при отсутствии связи с центром обработки данных.

Если соединение между PT AF и агентом пропадает, некоторое время агент может обрабатывать трафик без PT AF. При этом изменения, политик безопасности и правил в PT AF будут применены для обработки трафика на агенте только после восстановления соединения.

Если соединение между PT AF и агентом отсутствует, останавливать nginx не рекомендуется.

Ограничением на количество агентов служит лицензируемая максимальная полоса пропускания.
Как PT AF работает с сетевым трафиком?
PT AF может работать с сетевым трафиком в режиме обратного прокси-сервера. Этот режим обеспечивает соединение «в разрыв», в котором PT AF выступает в качестве прокси-сервера между клиентом и защищаемым веб-приложением.
Какие компоненты входят в состав PT AF?
В состав PT AF входят:
  • веб-интерфейс для взаимодействия с пользователем (UI);
  • интерфейс для взаимодействия с внешними системами автоматизации (REST API);
  • внутренние сервисы для управления конфигурацией, выполнения периодических задач, мониторинга и поддержания работы всех составляющих системы;
  • базы данных и системы хранения для конфигурации, информации о событиях безопасности и действиях пользователей системы, отчетов и резервных копий данных;
  • сервисы, отвечающие за обработку защищаемого трафика.

Задать вопрос специалисту!
Менеджер
Ольга Кукунина
Мы заботимся о наших клиентах и принимаем обращения в любой удобной для Вас форме.
С удовольствием помогу Вам в подборе продукта или решении возникших вопросов.
Доставка

Наш интернет-магазин осуществляет доставку по Москве и регионам России:

  • Доставка почтой России
    0-1 кг. - 1500 р.
    1-10 кг. - 3400 р.
    10-32 кг. - 9400 р.
    выше 32 кг. - нет доставки

  • Доставка курьером по Москве
    1000 рублей.

  • Доставка транспортной компанией по России
    Цена по согласованию с заказчиком.
Позвоните нам!
Ваш заказ готов к оформлению
Личный кабинет
Вам будет доступна история заказов, управление рассылками, свои цены и скидки для постоянных клиентов и прочее.
Ваш логин
Ваш пароль
Работаем для вас пн-пт с 9:00 до 18:00
г. Москва, ул. Барклая, д. 13, стр. 1
Интернет-магазин Комрунет
г. Москва, ул. Барклая, д.13, стр.1
+74951059152sale@komrunet.ru