Co je Web Application Firewall?

Web Application Firewall (WAF) funguje jako inteligentní bezpečnostní vrstva, která nepřetržitě analyzuje komunikaci mezi internetem a vaší webovou aplikací. Systém v reálném čase vyhodnocuje veškeré požadavky a blokuje škodlivé aktivity dříve, než stihnou proniknout k vašim serverům. Spolehlivě tak eliminuje rizika, jako jsou krádeže dat (např. injection útoky), pokusy o prolomení uživatelských účtů nebo snahy o cílené přetížení a odstavení webu. Díky kombinaci strojového učení a behaviorální analýzy dokáže platforma okamžitě reagovat jak na známé hrozby, tak na zcela nové, dosud nepopsané anomálie – to vše bez jakéhokoliv omezení pro běžné uživatele.

Proč zvolit ochranu webu a aplikací od T Business?

Naše bezpečnostní platforma spolehlivě pokrývá klíčové nároky na zabezpečení webu.

Ochrana před útoky

Zastaví známé hrozby (OWASP Top 10) i zcela nové typy útoků. WAF se naučí běžné chování vašeho webu a okamžitě zablokuje jakoukoliv podezřelou anomálii.

Obrana před únikem a sběrem

Zamezí automatizovaným botům a AI asistentům v agresivním pročesávání vašeho webu a vysávání obsahu. Ochrání vaše data a uleví serveru od zbytečné zátěže.

Starší a neaktuální weby

Máte starší web, který nechcete nebo nemůžete složitě aktualizovat? WAF před něj postaví štít a všechny bezpečnostní díry zalepí zvenčí bez nutnosti měnit kód.

Plnění zákonných požadavků (ZoKB, GDPR, DORA)

Právní normy stanovují striktní nároky na bezpečnost a ochranu citlivých dat. WAF pomáhá citlivá data chránit a zabezpečit web jako slabé místo vystavené internetu a všem hrozbám s tím spojených.

Pro koho je Webový aplikační firewall?

Vhodné pro společnosti, pro které je nedostupnost webu nebo webové aplikace byznysovým rizikem.

Banky, pojišťovny a finanční domy

E-commerce a online herní portály

Energetika a výrobní průmysl

Úřady a státní správa

Média a zpravodajství

Zdravotnictví a vzdělávání

Jednoduché nasazení služby bez vlivu na provoz

Nastavení ochrany

Naši specialisté připraví prostředí platformy a provedou úvodní konfiguraci ochrany pro vaše weby a aplikace podle jejich potřeb.

Přepnutí DNS

Upravíte DNS záznamy své domény a provoz tak povedete přes naši ochrannou vrstvu. Krok proběhne bez přerušení provozu i výpadku webu.

Transparentní režim

WAF nejprve jen sleduje provoz bez blokování. Specialisté T Business mezitím nastaví a odladí bezpečnostní politiky pro vaši aplikaci.

Blokovací režim

Po odladění se aktivuje plná ochrana a WAF začne blokovat všechny detekované škodlivé požadavky dříve, než dorazí k vaší aplikaci.

Varianty služby

WAF varianta M

Firemní weby, běžné e-shopy a online služby

Automatizovaná ochrana aplikace

Automatizovaná obnova certifikátů

DDoS L3-L4 ochrana

WAF varianta L

Větší e-shopy, klientské portály a kritické aplikace

Ochrana aplikace na míru

Automatická obnova certifikátů

DDoS L3-L4 ochrana

DDoS L7 aplikační ochrana

Ochrana API

Často kladené otázky

Proč potřebuji WAF, když už mám firewall?

Firewall chrání vaši síť a infrastrukturu, zatímco WAF chrání přímo webové aplikace a jejich provoz. Dokáže rozpoznat a blokovat útoky, které běžný firewall nemusí zachytit, například SQL injection nebo Cross-Site Scripting (XSS). WAF tak představuje další vrstvu ochrany, která pomáhá udržet vaše aplikace a data v bezpečí.

Musím kvůli nasazení instalovat nějaký software na svůj server nebo upravovat kód webu?

Ne, nemusíte. Služba funguje v rámci naší páteřní sítě. Jediné, co je potřeba udělat, je jednoduchá změna v DNS záznamech vašeho webu (přesměrování provozu na naši platformu). Vaše servery a kód webu zůstanou zcela beze změn.

Zpomalí WAF načítání mého webu pro běžné návštěvníky?

Vliv na rychlost je pro běžného uživatele nepostřehnutelný. Naše platforma filtruje provoz v řádu milisekund. Navíc díky tomu, že WAF odfiltruje škodlivý provoz a roboty dříve, než se vůbec dostanou k vašemu serveru, se vašemu webu uleví a pro legitimní uživatele může běžet stabilněji a rychleji.

Chrání mě WAF i před DDoS útoky?

Ano. Součástí služby je automatická DDoS ochrana na síťové vrstvě (L3-L4), která čistí datový tok přímo na páteřní síti T-Mobile. Varianta L navíc obsahuje pokročilou ochranu proti DDoS útokům na aplikační vrstvě (L7), které se snaží zahltit přímo samotný web.

Jak dlouho trvá nasazení služby a kdy budu chráněn?

Standardní doba přípravy služby našimi specialisty je v řádu dnů. Od vás potřebujeme změnu DNS záznamu aplikace a následně se služba spustí v transparentním učícím režimu, který trvá až týdny až měsíce (podle složitosti webu). Během této doby naši experti vyladí systém tak, aby po přepnutí do ostrého blokovacího režimu byla vaše aplikace chráněna na maximum a bez falešných blokací.

Jak WAF zapadá do celkové ochrany naší firmy?

WAF je jednou z vrstev komplexní kybernetické ochrany. Zatímco DDoS ochrana pomáhá chránit dostupnost služeb před zahlcením a firewall řídí síťovou komunikaci, WAF se zaměřuje přímo na ochranu webových aplikací. Jednotlivé vrstvy se tak vzájemně doplňují a společně poskytují komplexnější ochranu vašich služeb.