NGINX Web Application Firewall

NGINX Web Application Firewall

O que é o NGINX Web Application Firewall?

Mesmo quando você entende de segurança, é difícil criar aplicativos seguros, especialmente quando se trabalha sob as pressões tão comuns nas empresas de hoje. O NGINX Web Application Firewall (WAF) protege aplicativos contra-ataques sofisticados da camada 7 que, de outra forma, poderiam levar os sistemas a serem invadidos por invasores, perda de dados confidenciais e tempo de inatividade. O NGINX WAF é baseado no software de código aberto ModSecurity amplamente utilizado.

Testado em batalha

Usado por mais de um milhão de sites, ModSecurity é o nome mais confiável em segurança de aplicativos

Flexível

O NGINX WAF é um software de código aberto que pode ser implantado em qualquer ambiente - bare metal, nuvem pública, nuvem privada, nuvem híbrida, máquinas híbridas, máquinas virtuais e contêineres

Económicamente viáveis

Conformidade com PCI por uma fração do custo de WAFs de hardware

RECURSOS PRINCIAPAIS

Detecte e pare uma ampla variedade de ataques da camada 7:

• Injeção de SQL (SQLi), script entre sites (XSS) e Local File Include (LFI), que juntos representam mais de 90% dos ataques conhecidos da Camada 7
• Falsificação de solicitação entre sites (CSRF), Inclusão remota de arquivo (RFI), execução remota de código (RCE) e violações do protocolo HTTP
• Outros vetores de ataque comuns, detectados por suas próprias regras baseadas em regex personalizadas

Reputação de IP

• Bloqueie automaticamente o tráfego de endereços IP maliciosos conhecidos:
• Procure endereços IP no banco de dados do Project Honey Pot em tempo real e negue acesso a usuários na lista negra
• Resultados de cache de pesquisas por até 24 horas para melhorar o desempenho
• Configure seu próprio pote de endereços IP maliciosos e contribua com a comunidade

Log de auditoria

• Obtenha logs detalhados para auditoria e visibilidade:
• Informações detalhadas sobre todas as transações, incluindo solicitações, respostas e detalhes sobre quais regras foram ativadas
• Syslogging remoto para análise centralizada e de arquivo

Requisitos de sistema

Funciona com Microsoft Azure, Amazon Web Services, Google Cloud Plataform, Ubuntu, entre outros.

O.S 64-bit