PT AF PRO
PT Application Firewall (PT AF) — это высокопроизводительный межсетевой экран для непрерывной защиты приложений от внешних киберугроз. PT AF содержит сильнейшую на российском рынке экспертизу по обнаружению и блокировке целенаправленных атак, основанную на собственном опыте проведения пентестов и на данных от исследовательской группы Positive Research и специалистов экспертного центра безопасности Positive Technologies.
Выявляет сложные
многоступенчатые атаки
Предотвращает загрузку ВПО
Противодействует вредоносным ботам
Поддерживает приложения с NLTM
Блокирует атаки нулевого дня
Обнаруживает аномальное поведение трафика
и позволяет задавать правила обработки (L7)
Предоставляет аналитику
в режиме реального времени
Защищает API веб-приложений
PT Application Firewall PRO зарегистрирован в реестре отечественного ПО как программное обеспечение, относящееся к сфере искусственного интеллекта
Ключевые возможности
Мультитенантность
Изолированное пространство (тенант) обеспечивает возможность независимой работы, настройки и доступа к защищаемым приложениям с использованием одного и того же продукта без взаимного влияния. Для каждого пространства выделяются индивидуальные обработчики трафика. Контейнерная архитектура позволяет изолировать кластеры физически, что выгодно отличается от изоляции на уровне логики
Автоскалирование ресурсов
При возрастании трафика добавляются новые обработчики, что помогает выдерживать всплески нагрузки (например, в случае DDoS-атаки или органического роста трафика в «черную пятницу»). Кроме того, контейнерная архитектура позволяет менять количество используемых в кластерах серверов, если в моменте не хватает мощности оборудования
Поддержка full proxy HTTP/2
PT Application Firewall PRO поддерживает сквозной HTTP/2 — современный протокол передачи данных, который позволяет существенно ускорить обработку трафика. Благодаря ему функционирование защитной системы практически не отражается на скорости работы приложения, что напрямую влияет на восприятие сервиса
пользователями
Несколько типов развертывания
Можно выбрать один из вариантов установки:
- установка отдельного модуля, взаимодействующего с облачным PT AF, — если необходимо снизить затраты на инфраструктуру
- локальное развертывание — когда все данные хранятся в вашем периметре, а для полноценной защиты не нужна связь с интернетом;
- подключение нескольких площадок — за счет использования агентов либо дополнительных серверов обработки трафика;
Экспертиза «под капотом»
PT Application Firewall PRO содержит сильнейшую на российском рынке экспертизу по обнаружению и блокировке целенаправленных атак, основанную на собственном опыте проведения пентестов, а также на данных исследовательской группы Positive Research и экспертного центра безопасности Positive Technologies.
Технологии машинного обучения
В отличие от сигнатурного анализа, который способен обнаруживать только известные веб-шеллы, ML-модель в PT AF PRO выявляет поведенческие паттерны, указывающие на вредоносное содержимое файлов. Это позволяет принять решение о блокировке даже ранее неизвестных угроз. Эффективность метода была неоднократно доказана в ходе международной кибербитвы Standoff, где ML-модели безошибочно обнаруживали подобные атаки.