Гарда WAF
Выявляет угрозы, направленные на веб-ресурсы, определяет аномалии и бот-активности, обнаруживает уязвимости и защищает от DDoS-атак на уровне L7. Гарда WAF — решение класса WAAP (Web Application and API Protection).
№18869 в реестре российского ПОРынок технологий защиты веб-приложений
Совместное исследование Гарда и TAdviser • Ноябрь 2025
Сценарии применения
Обеспечение доступности веб-приложений
Защита веб-трафика
Защита от всех угроз OWASP TOP-10 за счет фильтрации запросов и преднастроенных списков
Защита API
Контроль запросов в соответствии с заданными правилами для противостояния угрозам OWASP API Security
Защита от ботов
Обнаружение и блокировка запросов от ботов, скреперов и других систем для атак и сбора данных
Защита от DDoS-атак L7
Блокировка множественных вредоносных запросов на уровне L7
Сервисы CAPTCHA
Дополнительный контур защиты для отличия легитимных пользователей от ботов
Результат
Предотвращение потери данных
Защита от парсинга контента
Предотвращение извлечения данных с сайта путем анализа и запрета подозрительных действий
Защита чувствительных данных
В ответах сервера блокируем передачу номеров кредитных карт и конфиденциальных данных различной степени важности
Выявление аномалий
Фиксация подозрительной активности и нехарактерных действий пользователей
Результат
Выявление уязвимостей, критичных для работы веб-ресурсов
Встроенный сканер уязвимостей
Автоматическое сканирование приложения на наличие распространенных уязвимостей, например SQL- инъекций, XSS и некорректную аутентификацию
Защита от атак нулевого дня
Выявление и блокировка ранее неизвестных атак и уязвимостей за счет использования технологии ML
Виртуальный патчинг
Оперативное применение политик безопасности на основе выявленных уязвимостей
Интеграция со сторонними СЗИ
Передача информации о нелегитимных действиях в сторонние СЗИ для отслеживания и реагирования
ML-модуль
Обнаружение веб-атак и вредоносных активностей с возможностью автоматических действий при выявлении аномалий
Результат
Запросить стоимость
Заполните форму и мы свяжемся с вами, чтобы рассчитать стоимость и сроки внедрения продуктаФункциональный модуль Web Application Firewall
Контроль и фильтрация запросов в соответствии с заданными правилами
Состав
- Правила
- Fail2Ban
- Core Rule Set
- Anti DDoS
- Rate limit
- Captcha
Назначение
Фильтрация трафика по списка доступа (доступны интеграция с Гарда TI Feed)
Фильтрация трафика по заданным правилам
Выявление автоматизированных атак и ботнет-активности
Функциональный модуль Machine Learning Anomaly Detection System (ML ADS)
Дополнительный уровень для выявления веб-атак и вредоносных активностей с возможностью автоматических действий
Состав
- Поведенческая модель
Назначение
Выявление атак и аномалий не распознанных классическими методами обнаружения
Автоматическое детектирование и адаптация под новые типы угроз
Снижение нагрузки на отдел ИБ
Функциональный модуль Scanner
Выявление уязвимостей в веб-приложениях с последующей подготовкой правил блокировки
Состав
- Инвентаризация
- Сканирование
- Виртуальный патчинг
Назначение
Распознавание защищаемых веб-ресурсов
Выявление уязвимостей на этих веб-ресурсах
Харденинг веб-приложений с использованием виртуального патчинга
Преимущества «Гарда WAF»
Учитывается только реально используемый трафик
- Лицензируем по количеству RPS без ограничений по узлам и функциям
- Тарифицируем только легитимные запросы
Низкие аппаратные требования1 (Standalone)
- CPU — от 8 core 2 Ghz
- RAM — от 16 Gb
- HDD/SSD — от 250 Gb
Оперативное подключение
- От 1 дня (SaaS)
Гибкое внедрение решения
- Экономия ресурсов: встраивается в инфраструктуру и может использовать имеющиеся балансировщики, средства виртуализации, мониторинга и т.д.
- Интегрируется с кастомными решениями, разработанными заказчиком.
Личный кабинет
Варианты поставок
On-premise
Установка на сервер заказчика
SaaS
Установка в облаке
Cloud
Установка в облаке заказчика
Оцените возможности решения «Гарда WAF»
- Заполните форму
- Мы свяжемся и предоставим демодоступ
- Протестируйте решение в течение 30 дней
- По окончании пробного периода рассчитаем стоимость под ваш проект
Сертификаты
Документы
Гарда Сетевая безопасность • Гарда WAF • Обзор продуктаpdf. 352 kB