随着互联网以及新兴技术的高速发展，用户对网络安全的需求不再局限于传统安全领域，而是迫切需要具备提供业务层面安全防护的能力，来抵御攻击者利用业务逻辑漏洞对业务系统发起的攻击。传统WAF的设计通常以WEB攻击为中心，围绕WEB攻击来开展安全功能设计。这种设计理念决定了传统WAF在应对新型WEB攻击时的被动性与滞后性。当一种新型WEB攻击出现后，典型的应对方式是先分析攻击行为，然后抽象攻击的逻辑，最后制定相应的安全策略。这种应对方式使得安全运维处在查漏补缺的工作状态之中，不仅资源开销大、工作效率低，而且网站的安全还无法得到有效保障。
安天下一代WEB应用防护系统能够实现业务动态封装、自动化防御、实时的行为追踪，对威胁进行及时评估，及时发现针对WEB的高级威胁行为。该系统专注于用户业务安全，是集WEB安全防御、机器人攻击防护、用户业务访问控制、业务逻辑异常检测、业务威胁评估以及业务数据分析为一体的综合业务安全分析防护产品。通过将用户、访问来源、业务三者关联分析，及时发现业务威胁事件。同时支持自定义业务规则，通过规则引擎发现业务异常。该系统通过自学习，对客户业务进行梳理，对用户跟踪分析，发现用户越权行为。对当前大量的API使用提供安全防护，针对用户业务进行安全策略定制。并且能够对用户行为进行威胁检测，发现攻击事件。通过用户来源和业务访问回溯，梳理攻击路径，还原事件过程，发现风险第一现场。
当前业务系统越来越复杂，系统更新迭代频繁，业务对外接口梳理不够清晰，尤其针对当前越来越多的API服务，微服务应用，接口众多，很容易成为攻击者的目标。安天下一代WEB应用防护系统能够提供有效的接口访问防护。
通过自学习功能，对用户的业务接口进行梳理。对当前对外接口分析，发现可能业务风险点。通过点击流分析，发现业务异常访问，发现诸如挂马等后门服务。同时对业务统计筛选，发现废弃API等接口，保证业务接口完整有效。
◼ 业务资源梳理
◼ 业务逻辑安全检测
◼ API防护
◼ 用户个人敏感信息泄漏检查
◼ 系统信息泄漏检测
◼ 信息盗取
◼ 账户分析
◼ 关键字过滤
针对网络自动化工具攻击，本产品从业务代码保护、用户业务安全加固、关键资源防护、客户端环境主动探测及验证等多个维度提供综合的自动化攻击防护解决方案。
◼ 对用户关键业务进行安全加固
◼ 对网站业务资源的专门防护
◼ 客户端环境主动探测
◼ 用户业务代码反调试防护
◼ 灵活、多样的人机验证方式
安天下一代WEB应用防护系统通过内置威胁事件引擎，对多种事件关联分析，对用户行为进行威胁评估分析，有效防御高级持续威胁。
◼ 账户异地登录
◼ 文档异常下载
◼ 撞库拖库检测
◼ 多账号登录
◼ 访问权限异常
◼ 威胁情报检测
安天下一代WEB应用防护系统对用户、业务、访问来源三者关联分析，掌握业务运行状况，发现用户非法行为和业务隐藏问题。通过用户点击还原技术，回溯用户关键行为，还原整个攻击过程，发现攻击第一现场。
◼ 业务访问多视角展示
◼ 多事件关联分析
◼ 攻击事件追踪溯源
还没有评论，来说两句吧...