WAF-решения (Web Application Firewall)
В категории 52 продукта: 19 — от российских разработчиков, у 5 есть бесплатная версия, у 10 — пробный период.
Что такое WAF-решения
Системы WAF (Web Application Firewall, веб‑межсетевой экран приложений) — это решения для защиты веб‑сайтов и API от атак. Они анализируют HTTP‑трафик, блокируют SQL‑инъекции, XSS и другие уязвимости из OWASP Top 10, предотвращают DDoS‑атаки, фильтруют вредоносные запросы и обеспечивают безопасность приложений в реальном времени. WAF‑системы бывают облачными сервисами или локальными программами, поддерживают правила, журналы и интеграцию с CDN.
52 результата
52 результата
Фильтры
Цена
Тип оплаты
Возможности
Операционная система
Сортировать по рекомендациям
рекомендациям
новизна
рейтингу
от 2 000 руб. месяц
Check Risk снимает с команд IT/ITsec боль защиты веб-приложений от актуальных атак и ботов, обеспечивая доступность, целостность данных и стабильную работу без простоев. Подробнее
о Check Risk WAF
Поможем выбрать программу
Опишите задачу своими словами — подберем 3–5 программ из каталога и объясним выбор. Захотите — одной заявкой попросим у них предложение и условия. Бесплатно.
Платформа защиты API на основе спецификаций OpenAPI/Swagger: находит неописанные интерфейсы, проверяет трафик на соответствие схеме, ищет уязвимости из OWASP API Security Top 10. Подробнее
о APIDefender
Citrix WAF — передовой файервол уровня веб‑приложений (WAF) для защиты сайтов и приложений от известных и неизвестных угроз, включая уязвимости нулевого дня. Обеспечивает пропускную способность от 500 Мбит/с до 44 Гбит/с, соответствует требованиям PCI DSS v3.1. Подробнее
о Citrix WAF
CURATOR.WAF — облачное решение для комплексной защиты высоконагруженных веб-приложений от взломов, уязвимостей и атак, включая OWASP Top-10, brute force и угрозы бизнес-логике. Система использует сигнатурный, поведенческий и семантический анализ, а также машинное обучение для точного выявления аномалий без ложных срабатываний. Подробнее
о CURATOR.WAF
от 990 000 руб. год
HWall — SaaS-сервис комплексной защиты веб-приложений и инфраструктуры от внешних угроз. Обеспечивает противодействие наиболее распространённым и критичным угрозам, включая OWASP Top 10, автоматизированные атаки и целевые попытки взлома. Подробнее
о HWall
PT AF обеспечивает непрерывную защиту приложений, пользователей и инфраструктуры и помогает соответствовать стандартам безопасности. Подробнее
о PT Application Firewall
PT Cloud Application Firewall — облачный межсетевой экран для защиты веб‑приложений и API. Решение предохраняет бизнес от кибератак, предотвращает утечки данных и блокирует попытки несанкционированного доступа к учётным записям пользователей. Сервис обеспечивает непрерывность бизнес‑процессов, защищая от наиболее распространённых угроз: SQL‑инъекций, XSS, DDoS‑атак, брутфорса и уязвимостей ПО. Подробнее
о PT Cloud Application Firewall
Решение для защиты веб‑приложений от интернет угроз Подробнее
о SolidWall WAF
UserGate WAF — межсетевой экран для защиты веб‑приложений, сайтов и API от киберугроз. Эффективно противодействует инъекциям кода, DoS‑атакам, XSS, перебору паролей и уязвимостям устаревших версий ПО. Основан на собственном движке многослойного анализа трафика с базой из тысяч правил. Подробнее
о UserGate WAF
WAF Dallas Lock — это межсетевой экран прикладного уровня, предназначенный для защиты веб-серверов, обслуживающих сайты, веб-службы и веб-приложения, от сетевых атак и нежелательного интернет-трафика. Подробнее
о WAF Dallas Lock
Континент WAF - решение для защиты веб-приложений c автоматизированным анализом
их бизнес-логики. Подробнее
о Континент WAF
от 10 800 руб. месяц
Сервис по обеспечению информационной безопасности. Подробнее
о Stormwall
от 11 000 руб. месяц
Облачная антибот-система: анализирует входящие HTTP-запросы и блокирует вредоносных ботов, парсинг, перебор паролей и сканирование до попадания на сайт, в API или мобильное приложение. Подключается по модели SaaS. Подробнее
о Active Bot Protection от Variti
от 2 550 руб. месяц
Selectel — решение для автоматической защиты от DDoS-атак на всех уровнях. Инновационная сеть фильтрации отражает атаки в непрерывном режиме, обеспечивая стабильность и доступность ресурсов. Весь трафик проходит через комплекс очистки: нелегитимные запросы отбрасываются, пользователю доставляется только «чистый» поток без редиректов и капчи. Подробнее
о Selectel
Timeweb Cloud — защита от DDoS-атак обеспечивает многоуровневую фильтрацию L3/L4/L7 с мгновенной реакцией и постоянным режимом работы. Геораспределённая система узлов в Европе и Азии снижает задержки и гарантирует доступность легитимного трафика без ложных срабатываний. Подключение возможно за час, даже во время атаки. HTTPS-проверка работает без доступа к приватным ключам, а специалисты по безопасности круглосуточно контролируют трафик. Подробнее
о Timeweb AntiDDoS
VK AntiDDoS — решение для защиты сайтов, сетей и облачной инфраструктуры от DDoS-атак любой сложности. Сервис фильтрует трафик на уровнях L3, L4 и L7, автоматически выявляя и блокируя вредоносные запросы без снижения производительности. Пропускная способность защиты достигает 3,5 Тбит/с, обеспечивая стабильную работу веб-ресурсов, TCP/UDP-сервисов и DNS. Поддерживается безопасное подключение HTTPS и SSL/TLS без раскрытия ключей. Подробнее
о VK AntiDDoS
от 3 000 руб. месяц
Билайн AntiDDoS — надёжная защита сайтов, приложений и сетевого оборудования от DDoS-атак, обеспечивающая бесперебойную работу онлайн-сервисов. Трафик анализируется в реальном времени, а атаки блокируются автоматически за 5–18 секунд без участия клиента. Круглосуточный мониторинг, техническое обслуживание и отчёты о происшествиях гарантируют контроль безопасности и доступность ресурсов. Подробнее
о Билайн AntiDDoS
Ростелеком. Anti-DDoS обеспечивает комплексную защиту онлайн-ресурсов, приложений и сетевой инфраструктуры от хакерских атак, сохраняя их доступность и стабильную работу. Весь трафик фильтруется на территории России, что гарантирует соблюдение законодательства и безопасность данных. Масштабируемая архитектура позволяет быстро подключать филиалы без дополнительных затрат. Сервисная модель снижает расходы на оборудование и персонал. Подробнее
о Ростелеком. Anti-DDoS
Airlock Gateway — решение, обеспечивающее комплексную безопасность критически важных сервисов. Продукт выступает в роли брандмауэра веб‑приложений (WAF) и шлюза безопасности API, анализируя каждый HTTP(S)‑запрос на признаки атак. Защищает от кражи и манипулирования данными, нежелательных ботов и DoS‑атак. Подробнее
о Airlock Gateway
AppWall — брандмауэр веб-приложений (WAF) от Radware — обеспечивает быструю, надёжную и безопасную доставку критически важных веб-приложений и API для корпоративных сетей и облачных хранилищ. Подробнее
о AppWall
Barracuda Web Application Firewall — это сетевое решение безопасности, помогающее предприятиям защищать веб-сайты и приложения, размещённые как локально, так и в облаке, от киберугроз. Оно обеспечивает защиту от OWASP Top 10, атак нулевого дня, DDoS и вредоносных ботов, а также охватывает API и мобильные бек-энды. Подробнее
о Barracuda Web Application Firewall
от 29$/месяц
Cloudbric — облачное решение веб-безопасности, предназначенное для бизнеса любого масштаба. Оно включает веб-апликационный файервол (WAF), защиту от DDoS-атак, SSL-шифрование, мониторинг и ежемесячные отчёты, а также панель в реальном времени. Платформа помогает предотвращать утечки данных, блокировать атаки через вход и обеспечивает защиту API и сайтов. Подробнее
о Cloudbric
от 20$/месяц
Cloudflare WAF — облачный межсетевой экран веб-приложений, блокирующий новейшие атаки, включая эксплойты нулевого дня. Он использует глобальный анализ угроз и машинное обучение, обрабатывая до 106 млн HTTP-запросов в секунду. WAF быстро разворачивается, интегрируется с другими сервисами Cloudflare и поддерживает управляемые и кастомные правила, включая OWASP. Подробнее
о Cloudflare WAF
Curiefense — это облачная платформа с открытым исходным кодом для обеспечения безопасности приложений, которая защищает все виды веб-трафика, сервисов и API. Она включает в себя управление ботами, WAF, защиту от DDoS-атак на уровне приложений, профилирование сеансов, расширенное ограничение скорости и многое другое. Подробнее
о Curiefense
F5 WAF - решение для защиты приложения, API и данных от атак нулевого дня, DDoS-атак на уровне приложений, кражи учётных данных, ботов и сложных целевых кампаний. Решение использует поведенческую аналитику, шифрование данных, сервисы анализа угроз и защиту API, выявляя атаки, которые обходят другие WAF. Подробнее
о F5 WAF
Fastly WAF — брандмауэр веб‑приложений нового поколения для защиты в реальном времени. Эффективно отслеживает аномальный веб‑трафик и блокирует атаки на ваши приложения и исходные серверы. Сочетает предустановленные настройки Fastly с гибкими пользовательскими правилами. Автоматически анализирует запросы, определяя действия: пометку IP как проблемного, ограничение скорости, разрешение, маркировку сигналами, блокировку или возврат обманного ответа. Подробнее
о Fastly WAF
FortiWeb — брандмауэр веб‑приложений, обеспечивающий комплексную защиту критически важных для бизнеса веб‑сервисов и API от современных киберугроз. Решение эффективно противостоит атакам из списка OWASP Top 10, эксплойтам нулевого дня, DDoS‑атакам и вредоносным ботам, используя алгоритмы машинного обучения для точного выявления угроз и минимизации ложных срабатываний. Подробнее
о FortiWeb
Google Cloud Armor — сервис безопасности для защиты облачных приложений, веб‑сайтов и инфраструктурных компонентов от широкого спектра кибератак. Подробнее
о Google Cloud Armor
от 615$/месяц
Huawei Cloud WAF — решение для защиты веб‑сервисов. Сочетает правила безопасности и ИИ для точного обнаружения угроз: выявляет 10 ключевых рисков OWASP, декодирует более 10 типов кода и повышает эффективность защиты благодаря запатентованной технологии. Подробнее
о Huawei Cloud WAF
Imperva Cloud WAF — это ведущий в отрасли брандмауэр для защиты веб-приложений, обеспечивающий защиту корпоративного уровня от самых изощренных угроз. Будучи облачным брандмауэром веб-приложений, он гарантирует, что ваш веб-сайт всегда будет защищен от любых попыток взлома на уровне приложений. Подробнее
о Imperva Cloud WAF
LoadMaster WAF — решение для защиты веб‑серверов, сайтов и приложений от киберугроз. Защищает от SQL‑инъекций, XSS и других атак, позволяет создавать индивидуальные профили безопасности и использовать готовые наборы правил. Подробнее
о LoadMaster WAF
ModSecurity — это модуль брандмауэра веб-приложений (WAF) с открытым исходным кодом. Он позволяет специалистам по защите веб-приложений отслеживать трафик HTTP(S) и предоставляет мощный язык правил и API для реализации расширенных средств защиты. Подробнее
о ModSecurity
Naxsi - это брандмауэр веб-приложений с открытым исходным кодом (WAF), предназначенный для защиты веб-приложений от атак с использованием XSS и SQL-инъекций. Он работает путем анализа HTTP-запросов и блокирования вредоносных полезных нагрузок. Подробнее
о Naxsi
NSFOCUS WAF — брандмауэр веб‑приложений для комплексной защиты критически важных серверов и приложений. Решение обеспечивает многоуровневую безопасность: защищает API от атак, обнаруживает и блокирует ботов, проводит поведенческий анализ трафика для выявления угроз. Поддерживает гибкое развёртывание — как автономное решение, в интеграции с серией ADS или в облачной среде. Подробнее
о NSFOCUS WAF
Reblaze WAF - решение для круглосуточной защиты веб‑приложений. Платформа объединяет WAF, защиту от DDoS, ботов и безопасность API, а выделенный центр управления безопасностью (SOC) обеспечивает непрерывный мониторинг угроз в разных часовых поясах. Подробнее
о Reblaze WAF
SonicWall WAF — это веб-брандмауэр, обеспечивающий защиту приложений и данных от современных угроз. Он выполняет глубокую проверку трафика уровня 7, используя актуальные сигнатуры и высокопроизводительный механизм анализа вторжений. WAF сочетает сигнатурный контроль, поведенческое профилирование и анализ аномалий, выявляя попытки взлома, кражи данных и DDoS-атаки. Подробнее
о SonicGuard WAF
от 9$/месяц
Sucuri WAF — брандмауэр веб‑приложений для комплексной защиты вашего сайта. Обеспечивает реальную защиту в режиме 24/7 от взломов, DDoS‑атак, инъекций SQL, XSS и эксплойтов нулевого дня — ещё до того, как угрозы достигнут сервера. Решение сочетает продвинутую безопасность, оптимизацию производительности и профессиональную техподдержку. Подробнее
о Sucuri WAF
Tencent Cloud - брандмауэр веб‑приложений, который обеспечивает комплексную защиту от веб‑угроз: атак, вторжений, эксплойтов, троянов, бэкдоров и вредоносных ботов. Решение позволяет за минуты перенаправить риски на узлы кластера защиты. Ключевые преимущества: виртуальные исправления уязвимостей нулевого дня, предотвращение взлома страниц через кэширование, защита от утечки данных с маскировкой конфиденциальной информации, фильтрация CC‑атак и управление поведением краулеров. Подробнее
о Tencent Cloud
UltraDDoS Protect — облачная служба защиты от DDoS-атак по запросу, обеспечивающая до 15 Тбит/с пропускной способности и готовая к дальнейшему масштабированию. При активации система мгновенно фильтрует вредоносный трафик, пропуская только легитимные запросы в вашу инфраструктуру. UltraDDoS Protect помогает избежать простоев, сохранить онлайн-доходы и поддерживать стабильность работы цифровых сервисов. Подробнее
о UltraDDoS Protect
от 50000$/год
Автоматизированный WAF со встроенной службой оценки уязвимостей, инвентаризации облаков и управления для любых REST/GraphQL API или устаревших приложений. Подробнее
о Wallarm WAF
WAPPLES — это решение для защиты веб-приложений и API (WAAP), которое использует логический анализ для защиты веб-приложений, API и мобильных приложений от кибератак. Подробнее
о WAPPLES
Alibaba Cloud — это облачная платформа, предоставляющая инфраструктуру IaaS, платформенные и сетевые сервисы. Благодаря глобальной сети с низкой задержкой и высокой производительностью, а также гибкому подключению гибридных и мультиоблачных сред, она помогает компаниям любых масштабов развёртывать приложения, управлять данными и обеспечивать доступ из любой точки мира. Подробнее
о Alibaba Cloud
Armor Cloud Security — это комплексное решение для защиты облачных и гибридных инфраструктур, обеспечивающее круглосуточный мониторинг, обнаружение угроз и соответствие требованиям (HIPAA, PCI DSS, ISO 27001 и др.). Оно помогает предприятиям любого масштаба безопасно размещать критически важные рабочие нагрузки и упростить аудит. Подробнее
о Armor Cloud Security
Cloudflare AntiDDoS — облачное решение для защиты от распределённых атак типа «отказ в обслуживании». Сеть Cloudflare нейтрализует крупнейшие зафиксированные DDoS-атаки без снижения производительности сервисов. Защита активируется за минуты, а глобальная сеть из сотен дата-центров блокирует вредоносный трафик максимально близко к источнику. Подробнее
о Cloudflare AntiDDoS
CloudGuard предоставляет решения для обеспечения безопасности облачных сред, чтобы оградить корпоративные данные, активы и приложения от сложных атак. Подробнее
о CloudGuard
F5 Silverline — облачная служба защиты от DDoS-атак, обеспечивающая глобальную защиту корпоративных клиентов от масштабных и многовекторных угроз. Сервис перенаправляет входящий трафик через центры обработки данных по всему миру, классифицирует его по степени подозрительности и блокирует вредоносные потоки, обеспечивая доступность и высокую производительность приложений. Подробнее
о F5 Silverline
от 3.9€/месяц
Gcore — это система защиты от DDoS-атак в режиме реального времени для веб-сайтов, приложений и серверов. Платформа с собственными центрами очистки блокирует атаки L3–L7 с первого запроса, обеспечивая работу без задержек и менее 0,01 % ложных срабатываний. Подробнее
о Gcore
IBM Cloud — это сочетание платформенных (PaaS) и инфраструктурных (IaaS) сервисов, позволяющее компаниям любого размера быстро разрабатывать и размещать приложения, а также автоматизировать управление инфраструктурой. Платформа поддерживает контейнеры, виртуальные машины, bare-metal и комплексные облачные среды, включая гибридные и мультиоблачные решения. Подробнее
о IBM Cloud
Imperva AntiDDoS — комплексная система защиты от DDoS-атак обеспечивающая непрерывность бизнес-процессов и высокую производительность. Решение мгновенно блокирует объемные, протокольные и веб-атаки, минимизируя простой и финансовые потери, с гарантированным временем реакции в 3 секунды для атак уровней 3 и 4. Подробнее
о Imperva AntiDDoS
Link11 AntiDDoS — облачная платформа для автоматической защиты от DDoS-атак любого масштаба. Решение выявляет и блокирует вредоносный трафик в режиме реального времени, защищая веб-приложения, API и сетевую инфраструктуру на уровнях L3, L4 и L7. Архитектура с выделенной средой, глобальной балансировкой нагрузки и распределёнными центрами очистки обеспечивает стабильную доступность сервисов даже при масштабных атаках. Подробнее
о Link11 AntiDDoS
Lumen AntiDDoS - это служба защиты от DDoS-атак, обеспечивает многоуровневую оборону от многовекторных и смешанных атак на сетевом и прикладном уровнях, минимизируя простои и поддерживая стабильную работу критически важных веб-ресурсов. Глобальная система анализа угроз Black Lotus Labs® и технология Rapid Threat Defense позволяют блокировать DDoS-ботов ещё до начала атаки. Подробнее
о Lumen AntiDDoS
Oracle Cloud Infrastructure поддерживает традиционные рабочие нагрузки и предоставляет современные средства разработки облачных решений. Подробнее
о Oracle Cloud Infrastructure
Сравнить 0 продукта категории WAF-решения (Web Application Firewall)
Остались вопросы?
Ускорьте путь Вашей команды к принятию лучших решений о покупке технологий - благодаря ведущим экспертам pickTech и мнениям коллег.
Ускорьте путь Вашей команды к принятию лучших решений о покупке технологий - благодаря ведущим экспертам pickTech и мнениям коллег.