PT Application Firewall PRO

PT Application Firewall PRO: надёжная защита веб‑приложений и API под любые нагрузки

PT Application Firewall PRO (PT AF PRO) — высокопроизводительный межсетевой экран (WAF) от Positive Technologies, который обеспечивает непрерывную защиту веб‑приложений и API от широкого спектра киберугроз — от массовых уязвимостей до атак нулевого дня.

Почему стоит выбрать PT AF PRO

• Защита от широкого спектра атак: блокирует SQL‑инъекции, XSS, CSRF, XXE, HPP/HPC‑атаки, брутфорс, DDoS на уровне приложений, а также атаки нулевого дня за счёт профилирования трафика и машинного обучения.
• Противодействие вредоносным ботам: в том числе тем, что исполняют JavaScript и эмулируют браузер.
• Клиентская защита: модуль WAF.js защищает пользователей от XSS, DOM XSS, DOM clobbering и других атак прямо на странице приложения.
• Автоматическое выявление уязвимостей: анализ HTTP‑ответов для обнаружения уязвимостей без ручного тестирования.
• Виртуальное устранение уязвимостей в реальном времени: позволяет снизить риски до момента исправления уязвимости в коде.
• Поддержка HTTP/2 и SSL/TLS: сквозная обработка трафика с минимальным влиянием на производительность.

Удобство управления и масштабирования для крупных структур

• Мультитенантность: изолированные тенанты для защиты множества приложений или дочерних компаний без взаимного влияния.
• Контейнерная архитектура и автоскалирование: система динамически добавляет обработчики при всплесках нагрузки и выдерживает высокие RPS (от 150 000 rps и выше).
• Единая консоль управления: централизованная настройка политик для распределённых инсталляций.
• Гибкие сценарии внедрения: режимы Reverse Proxy, Transparent Proxy (в разрыв), Sniffer (анализ копии трафика через SPAN‑порт)

Интеллектуальные механизмы защиты

• Выявление атак нулевого дня. Профилирование приложений и пользователей с помощью машинного обучения позволяет отслеживать аномалии в запросах и блокировать угрозы, для которых ещё нет готовых правил.
• Автоматическое обнаружение уязвимостей. PT AF PRO анализирует HTTP‑ответы и автоматически выявляет уязвимости веб‑приложений.
• Корреляция событий и аудит. Механизмы корреляции и пользовательские правила помогают объединять логически связанные события в цепочки и настраивать аудит действий пользователей.
• Клиентская защита. Модуль WAF.js защищает самих пользователей от атак непосредственно на странице приложения.

Варианты развёртывания под разные задачи и бюджеты

• On‑premise: локальная инсталляция в периметре заказчика.
• Облачная версия (PT Cloud Application Firewall): подписка, быстрое подключение без закупки оборудования, управление из любой точки.

Кому подойдёт PT Application Firewall PRO

• Крупным холдингам и группам компаний, которым нужна централизованная защита множества приложений и филиалов.
• Финансовым, государственным и коммерческим организациям, где критически важны соответствие регуляторным требованиям и защита персональных и платёжных данных.
• Командам разработки и эксплуатации веб‑сервисов, которым требуется быстрое внедрение защиты, масштабирование под растущую нагрузку и снижение рисков на этапе эксплуатации.