img-mb

FPT Cloud WAPPLES - Dịch vụ tường lửa ứng dụng web thông minh

Dịch vụ tường lửa thông minh cho các ứng dụng web - Sản phẩm bảo mật đột phá với sự hợp tác giữa FPT Cloud và Penta Security.
FPT Cloud WAPPLES là dịch vụ tường lửa ảo cho ứng dụng web sử dụng công nghệ COCEP nâng cao nhằm phát hiện và ngăn chặn các cuộc tấn công mạng phức tạp. Giải pháp cũng giúp khách hàng đơn giản hóa quản trị và vận hành hệ thống hiệu quả nhờ tính năng quản lý tập trung.
overview

Lợi thế sản phẩm

Ngăn chặn tấn công Web phổ biến

Ngăn chặn tấn công Web phổ biến

Ngăn chặn các cuộc tấn công phổ biến theo signature như SQL Injection, XSS, CSRF…
Bảo vệ website khỏi các rủi ro trong OWASP Top 10

Bảo vệ website khỏi các rủi ro trong OWASP Top 10

Ứng dụng công nghệ xử lý đánh giá và phân loại dữ liệu COCEP để phân tích, phát hiện và ngăn chặn các cuộc tấn công xâm nhập kiểu mới và nâng cao có chủ đích trong danh sách Top 10 lỗ hổng của OWASP.
Bảo vệ khỏi tấn công zero-day và tấn công HTTP DoS

Bảo vệ khỏi tấn công zero-day và tấn công HTTP DoS

Các truy cập sẽ được phân tích và đánh giá dựa trên hành vi để xác định và ngăn chặn các cuộc tấn công Zero-day hay HTTP DoS.
Ngăn chặn rò rỉ, thao túng dữ liệu

Ngăn chặn rò rỉ, thao túng dữ liệu

Ngăn chặn và phản hồi khi thông tin cá nhân hoặc các tệp chứa thông tin nhạy cảm được tải lên hoặc tải về từ trên web. Phát hiện lỗi và thực hiện khôi phục trang web.

Các tình huống ứng dụng

application scenarios
Bảo mật các dữ liệu nhạy cảm (ví dụ: số thẻ tín dụng...) khi dữ liệu đó được đăng trên BBS hoặc phản hồi đến điểm cuối; đồng thời ngăn tải lên/tải xuống tệp dữ liệu chứa thông tin nhạy cảm.
application scenarios
Giảm thiểu cuộc tấn công DoS trên ứng dụng thông qua HTTP(s).
application scenarios
- Cung cấp cân bằng tải lưu lượng truy cập web dựa trên trang web và máy chủ.
- Thực hiện kiểm tra tình trạng máy chủ web, sau đó chuyển tiếp lưu lượng truy cập web đến máy chủ web có sẵn bằng thuật toán LB như Round-Robin, rút ngắn thời gian phản hồi kết nối.
- Đảm bảo truy cập ổn định giữa người dùng cuối và máy chủ web nhờ tính năng session stickiness.

Các gói dịch vụ

FPT Cloud WAPPLES

Để nhận được báo giá chi tiết dịch vụ vui lòng liên hệ với bộ phận kinh doanh của FPT Cloud
FPT Cloud WAPPLES
Để nhận được báo giá chi tiết dịch vụ vui lòng liên hệ với bộ phận kinh doanh của FPT Cloud
FPT Cloud WAPPLES
Liên hệ

Câu hỏi thường gặp

FPT Cloud WAPPLES giúp bảo vệ website và ứng dụng web trước nhiều hình thức tấn công mạng phổ biến và nâng cao, bao gồm:
- Ngăn chặn các cuộc tấn công web phổ biến như SQL Injection, Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF) và các hình thức tấn công dựa trên signature.
- Bảo vệ trước các lỗ hổng thuộc OWASP Top 10, bao gồm những rủi ro bảo mật phổ biến nhất đối với ứng dụng web hiện nay.
- Phát hiện và ngăn chặn các cuộc tấn công nâng cao (APT) và tấn công có chủ đích, thông qua công nghệ phân tích và đánh giá dữ liệu COCEP.
- Bảo vệ khỏi các cuộc tấn công Zero-day và HTTP DoS, bằng cách phân tích hành vi truy cập để nhận diện các mối đe dọa chưa có mẫu nhận diện trước đó.
- Ngăn ngừa rò rỉ và thao túng dữ liệu, giúp bảo vệ thông tin cá nhân, dữ liệu nhạy cảm và phát hiện các hành vi tải lên hoặc tải xuống trái phép.
- Hỗ trợ phát hiện lỗi và khôi phục website, góp phần duy trì tính liên tục và an toàn cho hoạt động của hệ thống.
- Nhờ cơ chế phân tích theo hành vi kết hợp quản lý tập trung, FPT Cloud WAPPLES không chỉ bảo vệ ứng dụng web trước các mối đe dọa hiện tại mà còn giúp doanh nghiệp chủ động ứng phó với các hình thức tấn công mới phát sinh.
FPT Cloud WAPPLES hỗ trợ giám sát và kiểm soát việc truyền tải dữ liệu qua ứng dụng web, giúp phát hiện nguy cơ rò rỉ hoặc thao túng dữ liệu nhạy cảm. Hệ thống cũng có khả năng phản hồi sự cố và hỗ trợ khôi phục hoạt động của website khi phát hiện các hành vi bất thường.
Không. Dịch vụ được thiết kế với khả năng quản lý tập trung, giúp đội ngũ CNTT dễ dàng theo dõi, cấu hình và vận hành hệ thống bảo mật trên một giao diện thống nhất. Điều này giúp giảm đáng kể thời gian quản trị và nâng cao hiệu quả vận hành.
Khác với các cơ chế bảo vệ dựa hoàn toàn vào chữ ký (signature), công nghệ COCEP phân tích ngữ cảnh và hành vi truy cập để nhận diện các mối đe dọa tiềm ẩn. Điều này giúp nâng cao khả năng phát hiện và ngăn chặn các cuộc tấn công mới, kể cả khi chưa có mẫu nhận diện sẵn.

Đăng ký trải nghiệm dịch vụ

Đăng ký để nhận thêm thông tin về các sản phẩm và dịch vụ được cung cấp bởi FPT Cloud

Đăng ký ngay
Liên hệ bộ phận kinh doanh
Liên hệ bộ phận kinh doanh
Liên hệ với chúng tôi để được tư vấn về dịch vụ và giải pháp lý tưởng dành cho doanh nghiệp của bạn.
Hỗ trợ khách hàng
Hỗ trợ khách hàng
Trung tâm hỗ trợ khách hàng giúp giải đáp mọi thắc mắc về dịch vụ và giải pháp của FPT Cloud.