Storitev · Kibernetska varnost

Požarni zid za spletne aplikacije (WAF)

Vsako spletno aplikacijo, ki je dostopna iz interneta, ves dan in vso noč tipajo samodejni pregledovalniki. Vzemimo spletno trgovino z otroško opremo iz Celja, ki prodaja prek lastne trgovine na WooCommerce in prek Ceneje.si: v skrbniško prijavo vsako noč prileti na tisoče poskusov ugibanja gesel, boti ob začetku akcije omejene zaloge izdelke dajo v košarico in jih tam pustijo, v dnevnikih pa se vrstijo zahteve, ki iščejo ranljivost v starem vtičniku. Ko pred prazniki promet naraste, se stran upočasni in pravi kupci obtičijo na strani za plačilo. Požarni zid za spletne aplikacije ali WAF ta promet prečisti, preden doseže strežnik. Ustavi znane vzorce napadov, omeji število zahtev na občutljivih točkah, kot sta prijava in plačilo, in ob na novo odkriti ranljivosti deluje kot začasni ščit, dokler vtičnika ne posodobite. WAF s privzetimi nastavitvami pa lahko zablokira tudi povratno sporočilo ponudnika plačil ali povezavo s tržnico. Pravo delo je nastavitev pravil za vašo stran, in to opravimo na daljavo, brez selitve strani.

Pošljite povpraševanje Kaj storitev obsega

Pred strežnikom

napadi se ustavijo, preden pridejo do aplikacije

Zaščita pred boti

za prijavo, košarico in iskanje

Navidezni popravek

ob novi ranljivosti, dokler vtičnik ni posodobljen

Brez selitve

stran ostane pri obstoječem gostitelju

Obseg storitve

WAF je toliko dober, kolikor je dobro nastavljen. Pripravljena pravila so izhodišče, večina dela je v fini nastavitvi za vašo aplikacijo.

Obseg uskladite z našimi inženirji

Izbira in namestitev

Oblačni WAF pred domeno, kot je Cloudflare, funkcija WAF pri vašem ponudniku gostovanja ali ModSecurity na strežniku. Izbiramo glede na promet, platformo in proračun.

Osnovna pravila

Zaščita pred napadi, značilnimi za spletne aplikacije, kot so vrivanje SQL, skriptiranje med stranmi in zahteve, ki ciljajo znane ranljivosti vtičnikov. Nabori pravil za WordPress, WooCommerce, PrestaShop in Magento.

Upravljanje botov

Omejitev zahtev na naslov za prijavo, ponastavitev gesla, dodajanje v košarico in iskanje. Koristni boti, torej iskalniki in primerjalniki cen, ostanejo dobrodošli.

Izjeme za partnerje

Določene izjeme, da zakonit samodejni promet teče brez prekinitev: povratna sporočila Stripe, PayPal ali Bankart, povezave z dostavnimi službami, tržnicami in računovodskim programom.

Pravila po lokaciji

Če prodajate v Sloveniji in nekaj izvoznih trgih, je skrbniški del lahko dostopen le iz izbranih držav, trgovina pa ostane odprta za vse.

Pregled

Kratek mesečni pogled na blokirane zahteve, lažne alarme in trende. Pred večjimi prodajnimi akcijami, kot sta črni petek ali božični nakupi, pravila in omejitve ponovno pregledamo.

Potek dela

WAF najprej opazuje, šele nato ščiti. Tako zaradi lažnega alarma ne izgubite niti enega naročila.

Analiza

Katera platforma, kateri gostitelj, katere integracije, kakšni vzorci dostopa? Iz dnevnikov strežnika razberemo, kakšni napadi danes prihajajo na vašo stran.

Namestitev v načinu beleženja

WAF stoji pred stranjo, a še ničesar ne blokira. En do dva tedna beleži, kaj bi ustavil, mi pa ta seznam pregledamo.

Fina nastavitev in zaščita

Za zakonit promet določimo izjeme, nato preklopimo v način blokiranja. Plačilo, prijavo in naročilo preizkusimo z resničnimi scenariji.

Delovanje

Spremljanje, prilagoditev ob novem vtičniku ali integraciji in hiter navidezni popravek, ko je objavljena kritična ranljivost.

WAF ne nadomesti posodobitev, le kupi vam čas zanje. Ko je v priljubljenem vtičniku objavljena ranljivost, se samodejni napadi pogosto začnejo še isti dan. WAF te zahteve ustavi, medtem ko vi vtičnik preizkusite in varno posodobite. Razlog, da posodobitev ne bi naredili, pa ni.

Pogosta vprašanja

Oblačni WAF večjih ponudnikov v veliki meri prestreže napade na aplikacijski ravni in je praviloma povezan z zaščito pred DDoS na omrežni ravni. WAF na strežniku pa prometa, ki pride do strežnika, ne more zmanjšati. Za strani z višjim tveganjem napadov priporočamo oblačno rešitev.

Gostovane platforme same skrbijo za infrastrukturo in osnovno zaščito, lasten WAF pred njimi navadno ni potreben in včasih ni podprt. Takrat se pozornost premakne na skrbniške račune, večfaktorsko prijavo in nameščene aplikacije. Trgovina na WooCommerce, PrestaShop ali Magento na vašem strežniku pa ima od WAF neposredno korist.

Blokirano zahtevo poiščemo v dnevnikih, preverimo razlog in po potrebi dodamo ciljno izjemo. Zadostuje, da nam sporočite približen čas in, če ga imate, naslov IP. Stranke s pogodbo to sporočijo na helpme@apply.si.

Cena ponudnika je odvisna od paketa in prometa in vam jo zaračuna neposredno ponudnik. Za manjšo stran pogosto zadošča vstopni paket. Naše delo za namestitev in fino nastavitev obračunamo posebej, po 50 € na uro + DDV s predhodno oceno ali s fiksno ponudbo, stalno spremljanje pa lahko vključite v paket storitev.

Druge storitve na tem področju

Celotno področje

Storitev GDPR in varstvo osebnih podatkov Evidenca obdelav, pogodbe z obdelovalci, ukrepi in načrt za prvih 72 ur po kršitvi Storitev Varnostne politike in dokumentacija Politika, ocena tveganj in postopki, ki se v podjetju res izvajajo Storitev Uvedba varnostnih rešitev Izbrati pravo orodje, ga preizkusiti v pilotu in razširiti na daljavo Storitev Varnost infrastrukture Zunanji rob omrežja, segmentacija in varen oddaljen dostop

Postavimo ščit pred vašo trgovino

Napišite, na kateri platformi in pri katerem gostitelju je vaša stran ter katere plačilne in dostavne povezave uporabljate. Predlagali vam bomo ustrezen pristop.

E-pošta
office@apply.si

Delovni čas
Od ponedeljka do petka, 9.00-17.00 (srednjeevropski čas), odgovor v enem delovnem dnevu

Pogovori
Videoklic prek Microsoft Teams ali Google Meet

Strinjam se, da Apply moje podatke obdela za odgovor na to povpraševanje, kot je opisano v obvestilu o varstvu osebnih podatkov