WAF adaptatiu · Només a Seguretat 360
Un WAF que aprèn del teu trànsit
Protegeix cada web davant d'injeccions, XSS i atacs automatitzats amb regles que s'ajusten a com s'utilitza de debò, no a una plantilla genèrica.
- Mòdul Seguretat activat i sense cost
- Es configura des de SWPanel
- Es dona de baixa al final del període pagat
Així es configura
Tu decideixes quant decideix el WAF
El WAF adaptatiu crea regles a partir dels atacs que rep la teva pròpia web. Comença observant: registra el que bloquejaria sense bloquejar res. Quan confies en el que proposa, puges l'autonomia.
Política
Tres modes i tres nivells d'autonomia
El mode diu què fa amb el trànsit; l'autonomia, què fa amb les regles noves. El llindar marca quants encerts necessita una regla abans de passar a bloquejar.
- Desactivat, observació o automàtic
- Recomana, aplica amb revisió o aplica sense revisió
- Llindar ajustable per servei
- Mode de protecció: aquí, en observació.
- Llindar: els encerts que necessita una regla abans de bloquejar.
- Tres modes: desactivat, observació o automàtic.
- Tres nivells d'autonomia: només recomana, aplica amb revisió o aplica sense revisió.
Herència
Una política per a tot el compte, o una per servei
La política es defineix en tres nivells: global, el teu compte i cada servei. Mana la més concreta, i el que no defineixis s'hereta. Així no configures cent webs una a una.
- Pestanyes de regles, llistes de confiança, notificacions, ús, aplicacions i accions
- D'on surt la política: global, del teu compte o d'aquest servei. Mana la més concreta.
- Els serveis del Cloud i la política que aplica cadascun.
Què fa
Un tallafocs d'aplicació que s'adapta a la teva web
Les regles genèriques o bloquen massa o deixen passar massa. El WAF adaptatiu de SWPanel parteix de ModSecurity i ajusta les seves regles al trànsit real de cada servei, amb el que aprèn el SOC.
Base sòlida
Motor ModSecurity integrat amb el servidor web.
- Protecció davant d'injeccions i XSS
- Regles per servei
- Sense instal·lar res
Adaptatiu
Les regles s'ajusten amb el que veu el SOC al teu trànsit.
- Menys falsos positius
- Regles noves davant d'atacs nous
- Orquestració centralitzada
Sota control
Veus cada regla, per què hi és i fins quan.
- Activar i desactivar regles
- Data de fi a les automàtiques
- Desfer amb un clic
A la pràctica
De l'atac a la regla aplicada
-
Detecta
L'agent del servidor marca peticions anòmales contra una ruta concreta.
-
Interpreta
El SOC agrupa el patró, el creua amb la reputació de les IPs i el converteix en troballa.
-
Proposa
El WAF prepara la regla adequada i el consultor explica per què.
-
Aplica
S'aplica amb data de fi i es pot desfer. Tot queda a la traçabilitat.
Preguntes freqüents
Dubtes sobre el WAF adaptatiu
Protegeix els teus serveis amb Seguretat 360
El mòdul Seguretat ja ve activat i sense cost al teu compte. Afegeix Seguretat 360 a cada hosting, Cloud o servidor que vulguis protegir.