Hotline: (024) 7302 8888 - (028) 7302 8888

Bizfly Cloud WAF

Giải pháp tường lửa cho ứng dụng web

Tự động phát hiện và ngăn chặn tấn công ứng dụng web theo thời gian thực.

Bảo vệ ứng dụng trước các tấn công phổ biến: Cross-site scripting, SQL injection, XSS, XXE, phần mềm độc hại...

Về Bizfly Cloud WAF

Trong bối cảnh các cuộc tấn công vào ứng dụng web đang ngày càng gia tăng và phổ biến, tăng cường bảo mật ở mức độ cao nhất là một yêu cầu bắt buộc. Tuy nhiên, đây là một nhiệm vụ không hề dễ dàng bởi:

Việc kiểm tra và sửa lỗi bảo mật mã nguồn ứng dụng đòi hỏi phải có đội ngũ chuyên trách riêng.
Đưa ứng dụng web vào vận hành luôn mà bỏ qua khâu test vì áp lực hoàn thành ứng dụng trong thời gian ngắn.
Kiểm tra lỗi thủ công bằng các công cụ tự động cũng không thể rà soát hết lỗi.
Network Firewall chỉ có thể bảo vệ ở tầng mạng và tầng giao vận.
Việc chặn tất cả truy vấn từ một nhóm IP hay chỉ cho 1 nhóm IP truy cập có thể sẽ chặn cả những truy cập từ người dùng thật.

Bizfly Cloud WAF được Bizfly Cloud phát triển để giúp giải quyết tất cả những vấn đề này. Bizfly Cloud WAF là giải pháp bảo vệ ứng dụng website trước các tấn công phổ biến. Bizfly Cloud WAF sẽ theo dõi các thông tin trao đổi qua giao thức HTTP/HTTPS giữa trình duyệt của người dùng và máy chủ web. Sau đó dựa trên các quy tắc bảo mật đã cài đặt từ trước sẽ phát hiện các dấu hiệu, các giao thức tiêu chuẩn và các lưu lượng truy cập ứng dụng web bất thường để chặn các tấn công ứng dụng web phổ biến.

Bizfly Cloud WAF hoạt động như thế nào?

Dùng thử miễn phí

Tại Sao Nên Lựa Chọn WAF Của Bizfly Cloud

Chống tấn công DDoS vượt trội

Tấn công DDoS thường xảy ra ở tầng ứng dụng. Khác với giải pháp tường lửa thông thường, Bizfly Cloud WAF chống tấn công hiệu quả ở tầng này với tính năng bảo vệ luôn được bật 24/7.

Hiệu năng website cao nhất

Khi kết hợp Bizfly Cloud WAF với Bizfly Cloud CDN (giải pháp tăng tốc website hiệu quả), website có thể đạt được hiệu năng cao nhất mà không cần lo lắng về vấn đề bảo mật.

Theo dõi, xác định và chặn botnet xấu

Với các tính năng xem chi tiết danh mục, danh tính và các thông số khác về lưu lượng bot theo thời gian thực, Bizfly Cloud WAF giúp xác định và ngăn chặn hiệu quả lưu lượng bot xấu.

Bảo vệ ứng dụng web trước các tấn công
phổ biến

Như SQL Injection, XSS, XXE, phần mềm độc hại,... và ngăn chặn lưu lượng truy cập trái phép

Dễ dàng triển khai một giải pháp bảo mật
hiệu quả

Không tốn nhiều thời gian, công sức để kiểm tra, rà soát, vá lỗi và thiết kế các lớp bảo mật phức tạp. Triển khai Bizfly Cloud WAF phòng chống tấn công cực dễ dàng, cài đặt nhanh chóng trên hệ thống ứng dụng web.

Ưu điểm vượt trội

Tốc độ và độ ổn định cao

Mỗi server khởi tạo có băng thông ra internet lên tới 4Gbps. Cam kết mức độ sẵn sàng của server ở mức 99,99% đảm bảo mọi hoạt động sản xuất, kinh doanh luôn được thông suốt.

An toàn - Toàn vẹn dữ liệu

Hệ thống Storage được nhân bản 3 lần và được backup hàng ngày sang một Datacenter khác. Các chuyên gia Security hàng đầu, bảo vệ cho nhiều hệ thống lớn: VCCorp, Kênh 14, SSI….

Dùng thử miễn phí

Bảng giá dịch vụ Bizfly Cloud WAF

Bảng giá chưa bao gồm 10% VAT

Nội dung	Đơn giá
Phí thuê bao dịch vụ WAF (01/ Website/ứng dụng)/ tháng	250.000
Đơn giá 1 triệu requests	12.000
Datatransfer Outboard (GB)	280

Đăng ký ngay

Nhu cầu sử dụng Bizfly Cloud WAF phổ biến

Bảo vệ Website và Ứng dụng

Bảo vệ chống tấn công cho web và ứng dụng là trường hợp sử dụng phổ biến nhất của WAF, ngoài ra còn giúp khóa các hệ thống không an toàn, ngăn chặn rò rỉ dữ liệu, kiểm soát quyền truy cập vào các URL và cổng, giảm thiểu rủi ro cho các máy chủ chưa được cấu hình đầy đủ.

Tuân thủ các tiêu chuẩn và quy định về bảo mật

Đối với các lĩnh vực yêu cầu các tiêu chuẩn bảo mật riêng, ví dụ ngành thẻ thanh toán, HIPPA và SOX yêu cầu tiêu chuẩn PCI-DSS chẳng hạn..., sử dụng Bizfly Cloud WAF có thể là cách nhanh nhất và hiệu quả nhất để đáp ứng các yêu cầu quy định này.

Kiểm soát Botnet và phòng chống tấn công DDoS

Bizfly Cloud WAF có thể chặn các truy cập lặp lại từ botnet theo một giới hạn và quy tắc CAPTCHA, đồng thời cung cấp cơ chế chặn lọc theo tùy chỉnh của người dùng.

Phát hiện nhanh tấn công, phân tích và đánh giá

Bizfly Cloud WAF được ứng dụng để ngay lập tức phát hiện các tấn công nhằm vào website, ứng dụng, và thực hiện các hành động thích hợp sau đó. Tính năng ghi nhật ký và thu thập dữ liệu cho phép chuẩn đoán và đánh giá các cuộc tấn công trước đó.

Thiết lập chính sách lọc nội dung

Nhờ khả năng kiểm tra và lọc các gói HTTP, với Bizfly Cloud WAF chúng ta có thể thiết lập các quy tắc để cho phép hoặc chặn các kết nối dựa trên nội dung của chúng. Ví dụ, một WAF có thể ngăn một số loại tệp hoặc loại nội dung nhất định truyền qua các dây dẫn.