NGINX WAF Nedir?

NGINX Web Uygulama Güvenlik Duvarı Nedir?

Güvenliği anladığınızda bile, güvenlik uygulamaları oluşturmak oldukça zordur, özellikle bugünün girişimlerinde oldukça yaygın olan baskı altında çalışırken. NGINX Web Uygulama Güvenlik Duvarı (WAF), sistemlerin saldırganlar tarafından ele geçirilmesine, hassas veri kaybına ve aksama süresine sebep olabilen karmaşık 7. Katman saldırılarına karşı uygulamaları korur. NGINX WAF, yaygın olarak kullanılan ModSecurity açık kaynak yazılımına dayanmaktadır.

NGINX WAF Neden Tercih Edilmelidir?

Battle- Tested	Flexible	Cost-Effective
Milyondan fazla website tarafından kullanılan ModSecurity, uygulama güvenliğinde en fazla güvenilen isimdir.	NGINX WAF, herhangi bir ortamda – bare metal, genel bulut, özel bulut, hibrit bulut, sanal makine ve konteynerler- yayılabilen açık kaynak yazılımlardır.	WAF yazılımı maliyetinin çok altında PCI uyumluluğu

Özellikleri:

Layer 7 Attack Protection

Geniş bir yelpazede 7. Tabaka saldırılarını tespit et ve durdur:

Bilinen 7. Tabaka saldırılarının %90’ dan fazlasını oluşturan SQL injection (SQLi), cross-site scripting (XSS), ve Local File Include (LFI)
Cross-site request forgery (CSRF), Remote File Include (RFI), remote code execution (RCE), ve HTTP protokol ihlalleri
Kendinize ait regex tabanlı kurallar tarafından tespit edilen diğer yaygın saldırı vektörleri

IP Reputation

Bilinen kötü amaçlı IP adreslerinden trafiği otomatik olarak engelle:

Gerçek zamanlı Project Honey Pot veritabanında IP adreslerini aratın ve kara listeye alınmış kullanıcılara erişimi engelleyin
Performansı geliştirmek için 24 saate kadar aramalardan gelen sonuçları önbelleğe atın
Kendinize ait honey pot kötü amaçlı IP adreslerinizi ayarlayın ve topluluğa katkıda bulunun.

Audit Logging

Denetim ve görünebilirlik için detaylı loglar edinin:

Talepleri, yanıtları ve aktif edildiği kurallara göre detayları içeren bütün işlemlerle ilgili detaylı bilgiler
Arşiv ve merkezi analiz için uzaktan syslogging