WAF adaptativo · Somente na Segurança 360
Um WAF que aprende com o seu tráfego
Proteja cada site contra injeções, XSS e ataques automatizados com regras que se ajustam a como ele é realmente usado, não a um modelo genérico.
- Módulo Segurança ativado e sem custo
- Configurado pelo SWPanel
- Cancelamento ao fim do período pago
Como se configura
Você decide quanto o WAF decide
O WAF adaptativo cria regras a partir dos ataques que o seu próprio site recebe. Começa observando: registra o que bloquearia sem bloquear nada. Quando você confia no que ele propõe, aumenta a autonomia.
Política
Três modos e três níveis de autonomia
O modo diz o que ele faz com o tráfego; a autonomia, o que faz com as regras novas. O limite define quantos acertos uma regra precisa antes de passar a bloquear.
- Desativado, observação ou automático
- Recomenda, aplica com revisão ou aplica sem revisão
- Limite ajustável por serviço
- Modo de proteção: aqui, em observação.
- Limite: os acertos de que uma regra precisa antes de bloquear.
- Três modos: desativado, observação ou automático.
- Três níveis de autonomia: só recomenda, aplica com revisão ou aplica sem revisão.
Herança
Uma política para toda a conta, ou uma por serviço
A política é definida em três níveis: global, a sua conta e cada serviço. Vale a mais específica, e o que você não definir é herdado. Assim você não configura cem sites um a um.
- Abas de regras, listas de confiança, notificações, uso, aplicações e ações
- De onde vem a política: global, da sua conta ou deste serviço. Vale a mais específica.
- Os serviços do Cloud e a política que cada um aplica.
O que faz
Um firewall de aplicação que se adapta ao seu site
Regras genéricas ou bloqueiam demais ou deixam passar demais. O WAF adaptativo do SWPanel parte do ModSecurity e ajusta suas regras ao tráfego real de cada serviço, com o que o SOC aprende.
Base sólida
Motor ModSecurity integrado ao servidor web.
- Proteção contra injeções e XSS
- Regras por serviço
- Sem instalar nada
Adaptativo
As regras se ajustam com o que o SOC vê no seu tráfego.
- Menos falsos positivos
- Regras novas diante de ataques novos
- Orquestração centralizada
Sob controle
Você vê cada regra, por que está lá e até quando.
- Ativar e desativar regras
- Data de término nas automáticas
- Desfazer com um clique
Na prática
Do ataque à regra aplicada
-
Detecta
O agente do servidor marca requisições anômalas contra uma rota específica.
-
Interpreta
O SOC agrupa o padrão, cruza com a reputação dos IPs e o transforma em achado.
-
Propõe
O WAF prepara a regra adequada e o consultor explica por quê.
-
Aplica
É aplicada com data de término e pode ser desfeita. Tudo fica na rastreabilidade.
Perguntas frequentes
Dúvidas sobre o WAF adaptativo
Proteja seus serviços com a Segurança 360
O módulo Segurança já vem ativado e sem custo na sua conta. Adicione a Segurança 360 a cada hospedagem, Cloud ou servidor que quiser proteger.