Gi?i pháp t??ng l?a ?ng d?ng web VNPT (VNPT WAF)

Gi?i pháp t??ng l?a ?ng d?ng web VNPT (VNPT WAF)

Gi?i pháp t??ng l?a ?ng d?ng web VNPT (VNPT WAF)

VNPT WAF là gi?i pháp t??ng l?a cho phép b?o v? ?ng d?ng web ch?ng các cu?c t?n công b?ng các l? h?ng ?ã bi?t, 0-day, 1-day, DDOS; H? tr? truy v?n, ?i?u tra nguyên nhân, ?i?m y?u khi ?ng d?ng web b? t?n công; Giám sát d?ch v? và th?c hi?n cân b?ng t?i.


1. Mô hình cung c?p s?n ph?m

  • Gi?i pháp VNPT WAF ???c tri?n khai theo hình th?c thi?t b? ?o hóa chuyên d?ng (Virtual Appliance) ???c cài ??t trên h? t?ng c?a khách hàng.
  • Khách hàng mua License (b?n quy?n s? d?ng c?a ph?n m?m, không bao g?m mã ngu?n) ?? cài ??t, s? d?ng trên h? t?ng c?a khách hàng (Tr??ng h?p khách hàng không có s?n h? t?ng có th? liên h? VNPT ?? cung c?p/ cho thuê theo hình th?c d? án).
  • VNPT duy trì, h? tr? k? thu?t và c?p nh?t ph?n m?m trong vòng 12 tháng (ho?c th?i gian ??ng ký s? d?ng th?c t?) k? t? ngày nghi?m thu, bàn giao b?n quy?n s? d?ng ph?m m?m cho khách hàng.

2. Tính n?ng

  • Kh? n?ng ch?ng t?n công, xâm nh?p t? bên ngoài theo th?i gian th?c v?i các cu?c t?n công ?ng d?ng web thu?c Top 10 OWASP nh?: Injection, Broken Authentication, Sensitive Data Explosure, XML External Entities …
  • VNPT WAF có kh? n?ng theo dõi các Traffic Inbound t? ?ó theo dõi ???c hành vi các cu?c t?n công DDOS và ??a ra các c?nh báo, ng?n ch?n các cu?c t?n công này.
  • Gi?i pháp có kh? n?ng c?nh báo các hành vi b?t th??ng ??n nhà qu?n tr? nh?: thay ??i c?u hình, thay ??i d? li?u.
  • Gi?i pháp ???c c?p nh?t kho tri th?c th??ng xuyên thông qua h? th?ng d? li?u tri th?c Threat Intelligence t? các chuyên gia An toàn b?o m?t c?a VNPT.

3. L?i ích

  • Gi?i pháp VNPT WAF mang l?i cho khách hàng nh?ng l?i ích sau:
  • Ng?n ch?n các cu?c t?n công khai thác ?i?m y?u ?ã ???c bi?t t?i các h? th?ng Website nh? Cross-site-scripting (XSS), SQL Injection, Local file inclusion (LFI), XML External Entity …
  • Phòng ch?ng t?n công t? ch?i d?ch v? (DDOS)
  • Cung c?p các b? l?c, giám sát các giao th?c k?t n?i (htttp/ https) t?i các h? th?ng CNTT c?a t? ch?c, doanh nghi?p. Gi?i pháp ng?n ch?n các d? li?u trái phép t? Client ??n Server, ?óng vai trò nh? m?t Reserve Proxy Server b?o v? máy ch? Web.
  • Cung c?p gi?i pháp giám sát, phân tích, th?ng kê truy c?p c?a ng??i dùng theo th?i gian th?c t? ?ó h? tr? ng?n ch?n, c?nh báo các b?t th??ng trong truy c?p.

4. ??i t??ng khách hàng

  • Gi?i pháp VNPT WAF phù h?p v?i các ??i t??ng khách hàng T? ch?c – Doanh nghi?p thu?c các nhóm:
  • Kh?i C? quan nhà n??c (GOV): Trung tâm CNTT t?i các S? TTTT, UBND các T?nh/ Thành ph?, các B? và C? quan ngang B?.
  • Kh?i Doanh nghi?p (GOV): Các T?ng Công ty, công ty, doanh nghi?p l?n.