โซลูชัน WAF
ตรวจคำขอก่อนถึงแอปของคุณ และเฝ้าดูก่อน เว็บจะได้ไม่พัง
WAF อ่านคำขอที่เข้ามายังเว็บไซต์หรือ Container ของคุณ และกันคำขอที่ดูเหมือนการโจมตี เช่น การลองเจาะฐานข้อมูล การค้นหาไฟล์สำคัญ และการเดารหัสผ่าน WAF ที่สร้างใหม่จะเฝ้าดูอย่างเดียว คุณจึงเห็นก่อนว่าจะกันอะไรบ้าง แล้วค่อยเปิดป้องกัน
เลือกกฎได้เอง
- OWASP Core Rule Set เลือกระดับได้ตั้งแต่ 1 ถึง 4
- ช่องโหว่ที่รู้จัก: การโจมตีที่มีรหัส CVE ถูกกันทุกระดับความเข้มงวด
- กฎของคุณเอง ตาม IP ประเทศ Path Query หรือ Header เพื่ออนุญาต กัน ขอให้พิสูจน์ตัวตน หรือจำกัดจำนวนคำขอ
- ยกเว้นกฎเฉพาะ Path ได้ ทั้งรายกฎและรายประเภทการโจมตี
เฝ้าดูก่อน แล้วค่อยป้องกัน
- เฝ้าดูอย่างเดียว: ตรวจและบันทึกทุกคำขอ แล้วปล่อยผ่าน
- ป้องกัน: เริ่มกันและขอพิสูจน์ตัวตนเมื่อคุณพร้อม
- ถ้าตั้งเข้มขึ้นแล้วผู้เข้าชมจำนวนมากถูกกันทันที WAF จะกลับไปเฝ้าดูอย่างเดียวและส่งอีเมลแจ้งคุณ
คนจริงและบอต
- การพิสูจน์ตัวตนใช้เบราว์เซอร์คำนวณราว 1 วินาที โดยไม่ต้องถามอะไรจากผู้เข้าชม
- จำกัดจำนวนคำขอแยกตามผู้เข้าชมที่พิสูจน์แล้ว คนหนึ่งในออฟฟิศจึงไม่ใช้โควตาของทุกคนจนหมด
- ป้องกันการเดารหัสผ่านที่หน้าเข้าสู่ระบบ
- กัน AI Crawler ได้ และคำขอหน้าเว็บจากโปรแกรมที่ปลอมเป็นเบราว์เซอร์จะต้องพิสูจน์ตัวตน
คำถามที่พบบ่อย
กันการโจมตีได้ทุกแบบไหม
ไม่ได้ WAF ช่วยลดความเสี่ยง แต่ไม่ได้กันการโจมตีได้ทุกแบบ อ่าน Body สูงสุด 64 KB และคำขอที่ใหญ่เกินกว่าจะอ่านครบจะผ่านไปโดยตรวจเท่าที่อ่านได้ จึงไม่ได้แทนการแก้ช่องโหว่ในแอป
WAF ทำให้เว็บล่มได้ไหม
ออกแบบให้ปล่อยคำขอผ่านเมื่อ WAF มีปัญหา ถ้าทำงานไม่ทัน อ่านการตั้งค่าไม่ได้ หรือเกิดข้อผิดพลาด คำขอจะผ่านไปตามปกติ
ราคาเท่าไร
$5.00 ต่อเว็บไซต์หรือ Container ต่อเดือน ตามเวลาที่ป้องกัน บวก $0.60 ต่อ 1 ล้านคำขอ เฝ้าดูอย่างเดียวคิดเท่ากับป้องกัน และตัว WAF ไม่คิดเงิน
ป้องกันอะไรได้บ้าง
เว็บไซต์และ Container ใน Project เดียวกัน WAF หนึ่งอันดูแลได้หลายรายการด้วยกฎชุดเดียว
ต่างจาก Firewall อย่างไร
Firewall กรองทราฟฟิกเครือข่ายใน Network Hub ส่วน WAF อ่านคำขอเว็บที่เข้ามายังเว็บไซต์หรือ Container
เริ่มใช้งานวันนี้ ฟรี
สมัครด้วยอีเมล ไม่ต้องใส่บัตรเครดิต ทำเว็บได้ฟรีไม่มีวันหมดอายุ บริการอื่นจ่ายตามที่ใช้จาก Wallet ของ Project