Pro koho je Webový aplikační firewall?
Vhodné pro společnosti, pro které je nedostupnost webu nebo webové aplikace byznysovým rizikem.
Banky, pojišťovny a finanční domy
E-commerce a online herní portály
Energetika a výrobní průmysl
Úřady a státní správa
Média a zpravodajství
Zdravotnictví a vzdělávání
Proč zvolit ochranu webu a aplikací od TBusiness?
Naše bezpečnostní platforma spolehlivě pokrývá klíčové nároky na zabezpečení webu.
Ochrana před útoky
Zastaví známé hrozby (OWASP Top 10) i zcela nové typy útoků. WAF se naučí běžné chování vašeho webu a okamžitě zablokuje jakoukoliv podezřelou anomálii.
Obrana před únikem a sběrem
Zamezí automatizovaným botům a AI asistentům v agresivním pročesávání vašeho webu a vysávání obsahu. Ochrání vaše data a uleví serveru od zbytečné zátěže.
Starší a neaktuální weby
Máte starší web, který nechcete nebo nemůžete složitě aktualizovat? WAF před něj postaví štít a všechny bezpečnostní díry zalepí zvenčí bez nutnosti měnit kód.
Plnění zákonných požadavků (ZoKB, GDPR, DORA)
Právní normy stanovují striktní nároky na bezpečnost a ochranu citlivých dat. WAF pomáhá citlivá data chránit a zabezpečit web jako slabé místo vystavené internetu a všem hrozbám s tím spojených.
Jednoduché nasazení služby bez vlivu na provoz
Varianty služby
WAF varianta M
Firemní weby, běžné e-shopy a online služby
WAF varianta L
Větší e-shopy, klientské portály a kritické aplikace
Často kladené otázky
Firewall chrání vaši síť a infrastrukturu, zatímco WAF chrání přímo webové aplikace a jejich provoz. Dokáže rozpoznat a blokovat útoky, které běžný firewall nemusí zachytit, například SQL injection nebo Cross-Site Scripting (XSS). WAF tak představuje další vrstvu ochrany, která pomáhá udržet vaše aplikace a data v bezpečí.
Ne, nemusíte. Služba funguje v rámci naší páteřní sítě. Jediné, co je potřeba udělat, je jednoduchá změna v DNS záznamech vašeho webu (přesměrování provozu na naši platformu). Vaše servery a kód webu zůstanou zcela beze změn.
Vliv na rychlost je pro běžného uživatele nepostřehnutelný. Naše platforma filtruje provoz v řádu milisekund. Navíc díky tomu, že WAF odfiltruje škodlivý provoz a roboty dříve, než se vůbec dostanou k vašemu serveru, se vašemu webu uleví a pro legitimní uživatele může běžet stabilněji a rychleji.
Ano. Součástí služby je automatická DDoS ochrana na síťové vrstvě (L3-L4), která čistí datový tok přímo na páteřní síti T-Mobile. Varianta L navíc obsahuje pokročilou ochranu proti DDoS útokům na aplikační vrstvě (L7), které se snaží zahltit přímo samotný web.
Standardní doba přípravy služby našimi specialisty je v řádu dnů. Od vás potřebujeme změnu DNS záznamu aplikace a následně se služba spustí v transparentním učícím režimu, který trvá až týdny až měsíce (podle složitosti webu). Během této doby naši experti vyladí systém tak, aby po přepnutí do ostrého blokovacího režimu byla vaše aplikace chráněna na maximum a bez falešných blokací.
WAF je jednou z vrstev komplexní kybernetické ochrany. Zatímco DDoS ochrana pomáhá chránit dostupnost služeb před zahlcením a firewall řídí síťovou komunikaci, WAF se zaměřuje přímo na ochranu webových aplikací. Jednotlivé vrstvy se tak vzájemně doplňují a společně poskytují komplexnější ochranu vašich služeb.