Защита веб-ресурсов от L7-угроз: DDoS, ботов и целевых атак

Защита от DDoS, ботов и целевых атак

Система тонкой высокоточной фильтрации трафика в облаке Servicepipe для защиты веб-ресурсов от DDoS-атак и интеллектуальных угроз на прикладном уровне L7:

Парсинга контента и цен (Web Scraping)
Несанкционированного сканирования уязвимостей (Vulnerability Scanning)
Автоматизированного выкупа товаров (Scalping)
Взломов аккаунтов методом перебора данных (Account Takeover Attack)
Атак на бизнес-логику, таких как SMS-бомбинг (SMS Leak)
Любых других автоматизированных веб-угроз, включая zero-day

обнаружение единичных вредоносных запросов

защита от любых автоматизированных угроз

моментальное реагирование, вердикт <1 мс

высокоточная фильтрация, <0,01% false positive

защита без потери реальных пользователей

соответствие отраслевым стандартам

удобство внедрения и эксплуатации

оптимизация TCO (Total Cost of Ownership)

SP Web DDoS Protection

Защита веб-ресурсов от DDoS-атак с вендорским продуктом высокоточной фильтрации трафика SP Web DDoS & Bot Protection. Работает в режиме непрерывной фильтрации (always-on).

C помощью многофакторного анализа данных о трафике алгоритмы SP Cybert блокируют не только флуд, но и многовекторные интеллектуальные атаки. Постаналитика с применением машинного обучения непрерывно увеличивает точность их обнаружения и блокировок.

SP Web DDoS Protection

Полностью автоматизированное решение, не требующее дополнительного оборудования и широких сетевых каналов.
Защита от любых объемных DDoS‑атак, протокольных и прикладных.
Балансировка нагрузки.
Белые и черные пользовательские списки.
Поддержка IPv6, WebSocket, HTTP/2, gRPC.
API для гибкого управления и интеграции.
Можно использовать без раскрытия приватного ключа SSL (соответствие PCI DSS).
Не требует изменений в коде веб‑приложения.
Не требует использования CAPTCHA.
Не блокирует по IP, блокируется только вредоносный трафик.
Не влияет на SEO.

SP Web DDoS & Bot Protection (Антибот)

Защита веб-ресурсов от атак ботов с технологией высокоточной фильтрации трафика Servicepipe.

C помощью многофакторного анализа данных о каждом запросе алгоритмы SP Cybert c первого запроса блокируют любую нежелательную автоматизированную активность: DDoS‑атаки, парсеры, сканеры уязвимостей, утилиты для целевых атак (включая атаки нулевого дня), массовые регистрации, фейковые заявки и другие атаки на бизнес‑логику приложений.

Преимущества SP Web DDoS & Bot Protection

Защищает от любых DDoS‑атак, включая низкочастотные.
Защищает API веб‑приложений от парсинга, подбора промокодов/логинов/паролей и других угроз из списка OWASP Automated Threats to Web Applications.
Пользовательские правила фильтрации трафика (полноценная альтернатива Bot Management).
Блокирует сканеры уязвимостей и скрипты целевых атак.
Сокращает инциденты на локальном WAF, требующие реакции.
Снижает нагрузку на ИТ‑ресурсы и экономит затраты на их аренду.
Повышает точность измерений SEO‑метрик и прозрачность аналитики защищаемых ресурсов.
Не требует настройки правил обнаружения и блокировки.
Можно использовать без раскрытия приватного ключа SSL (соответствие PCI DSS).
Не требует изменений в коде веб‑приложения.
Не требует использования CAPTCHA.
Не блокирует по IP.

Web Application Firewall

Межсетевой экран для защиты веб‑приложения и API от хакерских атак.

Поддерживает автоматический поиск доступных извне элементов инфраструктуры, уязвимостей в них и доставку понятных разработчикам рекомендаций по их устранению. С помощью машинного обучения позволяет выделить действительно опасные атаки и без создания объемных политик адаптировать правила фильтрации, исходя из уникальной бизнес‑логики веб‑приложения и реальных сценариев его использования.

Преимущества WAF

Защита от прикладных DDoS‑атак, включая низкочастотные.
Защита веб‑приложений и их API от угроз из списков OWASP Top 10 и API Security Top 10.
Автоматизированное определение параметров API.
Поддержка JSON, XML, REST, SOAP, WebSocket, gRPC, GraphQL.
Поддержка приложений на Ruby, PHP, NET, Perl, Python.
Быстрая интеграция с инструментами SIЕМ, SOAR, DevOps.
Можно использовать без раскрытия приватного ключа SSL (соответствие PCI DSS).
Отсутствие ложных срабатываний.
Не требует приостановки работы веб‑приложения и изменений в его коде.
Не требует дополнительного оборудования и софта.
Не влияет на легитимный трафик.

Интеграция CDN с защитой веб-ресурса

Мы осуществляем услуги как стандартной интеграции CDN с разделением ссылок статика/динамика, так и интеграцию без разделения ссылок.

Сервис СDN (Content Delivery Network) используется для доставки статического контента (картинки, видео, шрифты, элементы верстки) к пользователю через геораспределенную сеть кеширующих нод.

Если запрашиваемый статический контент отсутствует в кеше, CDN обновляет кеш и пополняет его недостающими файлами, обращаясь за ними к веб-серверу. Для этого вносятся белые списки доступа к веб-серверу через CDN, что может стать одним из векторов DDoS-атак.

Стандартным методом является настройка работы CDN на выделенном для статической части контента ресурсе. Разделение динамической и статической части контента позволяет легко реализовать защиту веб-приложений от внешних угроз с сохранением всех преимуществ кеширования на стороне CDN. Интеграция облачной платформы фильтрации и CDN возможна и в случае, если статический контент не вынесен на отдельный поддомен.

Преимущества интеграции CDN с защитой веб-ресурса на облачной платформе фильтрации

Комплексная защита от любых автоматизированных угроз без потери пользователей.
Многофакторные методы анализа, современные математические модели и Machine learning с высокой точностью выявляют и мгновенно блокируют запросы ботов.
Подключение за 15 минут, не требует сложных настроек, периода обучения и накопления статистики.
Полноценная работа без изменений в коде и CAPTCHA (может быть включена опционально) не видна пользователям и не вмешивается в клиентский опыт.
Блокировки ботов без влияния на SEO за счет непрерывной поддержки обновляемого глобального белого списка хороших роботов (поиск, соцсети и прочее).
API для управления и интеграции, гибкость настроек и режимов работы.
Поддержка PCI DSS Compliance.
Отказоустойчивая архитектура каждого центра очистки и платформы в целом обеспечивает высокую доступность защищаемых приложений.
Фильтрация паразитной нагрузки на приложение и ИТ-инфраструктуру оптимизирует TCO и повышает эффективность использования имеющихся ИТ-ресурсов.

Есть задача?
Отправьте заявку!

[{"lid":"1531306243545","ls":"10","loff":"","li_type":"nm","li_title":"\u041a\u0430\u043a \u043a \u0432\u0430\u043c \u043e\u0431\u0440\u0430\u0449\u0430\u0442\u044c\u0441\u044f?","li_ph":"\u0412\u0430\u0448\u0435 \u0438\u043c\u044f","li_req":"y","li_nm":"Name"},{"lid":"1531306540094","ls":"20","loff":"","li_type":"in","li_title":"\u041a\u0430\u043a \u0441 \u0432\u0430\u043c\u0438 \u0441\u0432\u044f\u0437\u0430\u0442\u044c\u0441\u044f?","li_ph":"E-mail \u0438\u043b\u0438 \u0442\u0435\u043b\u0435\u0444\u043e\u043d","li_req":"y","li_nm":"\u041a\u0430\u043a \u0441 \u0432\u0430\u043c\u0438 \u0441\u0432\u044f\u0437\u0430\u0442\u044c\u0441\u044f?"},{"lid":"1691129403502","ls":"30","loff":"","li_type":"ta","li_title":"\u0412\u0430\u0448 \u0432\u043e\u043f\u0440\u043e\u0441","li_ph":"\u041d\u0430\u043f\u0438\u0448\u0438\u0442\u0435 \u0432\u0430\u0448 \u0432\u043e\u043f\u0440\u043e\u0441","li_req":"y","li_rows":"3","li_nm":"\u0412\u0430\u0448 \u0432\u043e\u043f\u0440\u043e\u0441"},{"lid":"1691129650823","ls":"40","loff":"","li_type":"cb","li_req":"y","li_label":"\u041d\u0430\u0436\u0438\u043c\u0430\u044f \u043d\u0430 \u043a\u043d\u043e\u043f\u043a\u0443, \u0432\u044b \u0441\u043e\u0433\u043b\u0430\u0448\u0430\u0435\u0442\u0435\u0441\u044c \u043d\u0430 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 \u0434\u0430\u043d\u043d\u044b\u0445, \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u0442\u0435 <a href=\"https:\/\/disk.cirex.ru\/s\/NXfi6ZYKK8FH2ns\" target=\"_blank\" rel=\"noreferrer noopener\" style=\"color: rgb(255, 255, 255); border-bottom: 1px solid rgb(255, 255, 255); box-shadow: none; text-decoration: none;\">\u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u043f\u0435\u0440\u0441\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445<\/a> \u0438 \u0434\u0430\u0435\u0442\u0435 <a href=\"https:\/\/disk.cirex.ru\/s\/CTaFaXwyEyDRDt7\" target=\"_blank\" rel=\"noreferrer noopener\" style=\"color: rgb(255, 255, 255); border-bottom: 1px solid rgb(255, 255, 255); box-shadow: none; text-decoration: none;\">\u0441\u043e\u0433\u043b\u0430\u0441\u0438\u0435 \u043d\u0430 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u0438\u0435 \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438<\/a>","li_nm":"Checkbox"},{"lid":"1707851994542","ls":"50","loff":"","li_type":"hd","li_name":"form_description","li_value":"\u0415\u0441\u0442\u044c \u0432\u043e\u043f\u0440\u043e\u0441\u044b?","li_nm":"form_description"}]