NGINX Web Application Firewall

¿Qué es NGINX Web Application Firewall?

¿Qué es NGINX Web Application Firewall?

Incluso cuando entiendes la seguridad, es difícil crear aplicaciones seguras, especialmente cuando trabajas bajo las presiones tan comunes en las empresas de hoy en día. NGINX Web Application Firewall (WAF) protege sofisticadas aplicaciones de contraataques de capa 7 que de otro modo podrían llevar a los sistemas a ser pirateados por atacantes, pérdida de datos confidenciales y tiempo de inactividad. NGINX WAF se basa en el software de código abierto ModSecurity ampliamente utilizado.

Prueba de batalla

Utilizado por más de un millón de sitios web, ModSecurity es el nombre más confiable en seguridad de aplicaciones

Flexible

NGINX WAF es un software de código abierto que se puede implementar en cualquier entorno: bare metal, nube pública, nube privada, nube híbrida, máquinas híbridas, máquinas virtuales y contenedores.

Económicamente viable

Cumplimiento de PCI para una fracción del costo de los WAFs de hardware

RECURSOS PRINCIAPAIS

Detecte y detenga una amplia variedad de ataques de capa 7:

• Inyección SQL (SQLi), Script de sitio a sitio (XSS) e Inclusión de archivos locales (LFI), que en conjunto representan más del 90% de los ataques conocidos de capa 7
• Suplantación de solicitudes de sitio a sitio (CSRF), inclusión remota de archivos (RFI), ejecución remota de código (RCE) e infracciones del protocolo HTTP
• Otros vectores de ataque comunes, detectados por sus propias reglas personalizadas basadas en regex

Reputación ip

• Bloquee automáticamente el tráfico de direcciones IP maliciosas conocidas:
• Explore las direcciones IP en la base de datos de Project Honey Pot en tiempo real y deniegue el acceso a los usuarios de la lista negra
• Resultados de la caché de búsqueda durante un máximo de 24 horas para mejorar el rendimiento
• Configura tu propio bote de direcciones IP maliciosas y contribuye a la comunidad

Registro de auditoría

• Obtenga registros detallados para auditoría y visibilidad:
• Información detallada sobre todas las transacciones, incluidas las solicitudes, las respuestas y los detalles sobre qué reglas se han activado
• Syslogging remoto para análisis centralizado y de archivos

Requisitos del sistema

Funciona con Microsoft Azure, Amazon Web Services, Google Cloud Plataform, Ubuntu, entre otros.

O.S de 64 bits