WAF as a Service

95%+

ของการโจมตีมุ่งเป้าไปที่เว็บแอปพลิเคชัน

High Cost

การถูกโจมตีอาจนำไปสู่ความสูญเสียทางการเงินและระบบหยุดชะงัก

Data Risk

ข้อมูลสำคัญและข้อมูลสำหรับเข้าสู่ระบบอาจตกอยู่ในความเสี่ยง

Web Attack Protection

ป้องกันภัยคุกคามตาม OWASP Top 10 รวมถึงการโจมตีแบบ Zero-Day

Virtual Patching

สกัดกั้นความพยายามโจมตีช่องโหว่ได้ทันที โดยไม่ต้องรอการออก Patch สำหรับแอปพลิเคชัน

Bot Management

ตรวจจับและสกัดกั้น Bot ที่เป็นอันตราย รวมถึงการโจมตีแบบอัตโนมัติ

DDoS Protection (L7)

ลดผลกระทบจากการโจมตี DDoS ในระดับ Application Layer และช่วยให้ระบบพร้อมใช้งานอย่างต่อเนื่อง

API Protection

ปกป้อง API จากการใช้งานในทางที่ผิด การโจมตีด้วยข้อมูลบัญชีที่ถูกขโมย และการโจมตี Business Logic

Policy Management

บริหารจัดการและปรับแต่ง Security Policy จากศูนย์กลาง เพื่อให้ได้ระดับการป้องกันที่เหมาะสมที่สุด

Monitoring & Analytics

เฝ้าระวังแบบ Real-Time พร้อม Dashboard และข้อมูลเชิงลึกเกี่ยวกับภัยคุกคาม

Reporting

จัดทำรายงานด้านความปลอดภัยโดยละเอียด พร้อมเอกสารที่รองรับการตรวจสอบด้าน Compliance

TRADITIONAL FIREWALL

การป้องกันในระดับเครือข่าย

• เน้นการควบคุม IP, Port และ Protocol

• ป้องกันที่ขอบเขตของเครือข่าย

• ไม่สามารถวิเคราะห์เนื้อหาของ Application ได้

• ป้องกันการโจมตีเว็บได้อย่างจำกัด

• ไม่ได้ออกแบบมาเพื่อรับมือภัยคุกคามตาม OWASP Top 10

Web Application Firewall (WAF)

การป้องกันในระดับ Application

• วิเคราะห์ Traffic ของ HTTP/HTTPS ได้

• ปกป้องเว็บแอปพลิเคชันและ API

• ตรวจจับและสกัดกั้นการโจมตีเว็บ

• ป้องกันภัยคุกคามตาม OWASP Top 10

• ให้ข้อมูลเชิงลึกและ Log โดยละเอียด