瑞数WAAP解决方案四大变革
时间:2022-03-07 12:15:01 | 来源:行业动态
时间:2022-03-07 12:15:01 来源:行业动态
Web应用协同防护
融合传统架构及云上应用多场景的适配和可扩展性,从传统网络边界,迁移到各种 Web应用、APP应用和API云服务,构建集中于业务逻辑、用户、数据和应用的可信安全架构,全面抵挡新的安全威胁。
安全技术变革,化被动为主动防御
瑞数专利的动态安全技术,无需依赖规则和补丁,为网站安全提供主动式安全防护。以动态防护技术为核心,增加服务器行为的不可预测性;提供面向业务层的主动防御,高效甄别伪装和假冒正常行为的已知和未知自动化攻击,拦截未知威胁,帮助企业安全团队从被动防护的困局中突破出来。
基于AI技术的新思路
瑞数信息AI智能威胁引擎,通过使用机器学习的多种威胁模型来确定异常攻击,并阻拦确定的攻击请求。每个威胁模型都代表特定的攻击类别(SQL注入,跨站点脚本,OS命令注入等)。这些威胁模型经过瑞数研发团队使用来自各种来源的数十万个真实攻击样本,包括众所周知的第三方数据库,如CVE和Exploit DB以及威胁情报,及第三方漏洞扫描程序收集的数据,进行了广泛训练和测试,从而发现高度隐蔽的攻击,有效提高检测速率,降低误报、错报率。
强化对新兴Bots威胁防护
针对Bots自动化工具的识别与防御是瑞数信息产品中所反应出的最突出的能力之一。目前复杂Bots机器人程序攻击的手段和覆盖范围正在不断增加,安全攻击变得更具侵略性,瑞数信息的Bots防护能力可以高效抵御由自动化工具发起的高效大规模攻击,如恶意爬虫、撞库、虚假注册、交易篡改、内网安全、API滥用、零日攻击等,保障企业和政府机构在业务、应用和数据层面的安全升级。