Moderne Web-App- und API-Sicherheit, in jeder Umgebung

Die Fastly Next-Gen WAF

Die Fastly Next-Gen WAF bietet als integrierte Komplettlösung fortschrittlichen Schutz für Ihre Apps, APIs und Microservices – unabhängig von Umgebung, in der Sie sie bereitstellen.

Vorteile

Einfachere, smartere Sicherheitslösungen

Die Fastly Next-Gen WAF ist eine Web Application Firewall mit einem völlig neuen Ansatz in puncto Anwendungssicherheit. Sie sorgt für erhöhten Schutz ohne Feinabstimmung, lässt sich in jeder Umgebung einsetzen und bietet eine branchenführende Time-to-Value.

  • Schutz vor modernen Bedrohungen

    Profitieren Sie von einem Schutz, der über die OWASP Top 10 Injection-Angriffe hinausgeht. Schützen Sie sich mit einer einzigen Lösung vor modernen Bedrohungen wie Account-Übernahme durch Credential Stuffing, bösartigen Bots, API-Missbrauch und mehr.

  • Bessere Abwehr durch mehr Transparenz

    Feedback-Schleifen für Reporting und Warnmeldungen sorgen für Layer-7-Transparenz in allen Ihren Anwendungen und APIs. Integrationen mit DevOps- und Sicherheits-Toolchains fördern die gemeinsame Nutzung und Verknüpfung von Daten und tragen zur Vereinfachung der Automatisierung bei. Das Ergebnis: geringere Sicherheitsrisiken und schnellere CI/CD-Pipelines.

  • Überall geschützt

    Fastly bietet die WAF mit den flexibelsten Bereitstellungsoptionen auf dem Markt und kann Ihre Anwendungen und APIs mit einer einzigen integrierten Lösung schützen, wo auch immer sie sich befinden. Dabei können Sie sich in jeder Umgebung auf gleichbleibende Transparenz, umsetzbare Erkenntnisse und Benachrichtigungen verlassen.

Features

Der Fastly Unterschied

Herkömmliche WAFs setzen auf RegEx-Muster, die einen hohen Verwaltungsaufwand erfordern und ständig angepasst werden müssen, um Fehlalarme, die zur Blockierung von legitimem Traffic führen, zu vermeiden. Die Fastly Next-Gen WAF erkennt und blockiert wirkungsvoll bösartigen Traffic – ganz ohne Feinabstimmung. So haben Ihre AppSec-Teams mehr Zeit, um sich aufs Wesentliche zu konzentrieren.

  • Kontextbezogene Erkennung

    Die Fastly Next-Gen WAF stützt sich auf SmartParse, eine hochpräzise Erkennungsmethode, bei der der Kontext und die tatsächliche Ausführung jeder Anfrage ausgewertet werden, um festzustellen, ob bösartige oder anomale Payloads enthalten sind. SmartParse macht eine Feinabstimmung nahezu überflüssig und ist in der Lage, Bedrohungen sofort zu erkennen.

  • Präventive Sicherheit

    Unsere Network Learning Exchange (NLX) ist ein vertrauenswürdiger IP-Reputations-Feed, der auf anonymisierten, bestätigten bösartigen Aktivitäten basiert, die von zehntausenden verteilten Software-Agents unserer Kunden gesammelt wurden. Sie erkennt auf einzigartige Weise Angriffsmuster in unserem Kundennetzwerk und schlägt Alarm, um Ihre Webanwendungen und APIs präventiv zu schützen.

  • Flexible Bereitstellungsoptionen

    Unsere hybride SaaS-WAF wurde für maximale Einsatzflexibilität entwickelt und lässt sich über ein Agent-Module-Paar oder ganz ohne Software über edge- oder cloudbasierte Optionen schnell installieren. Dank unserer Partnerschaft mit A10 Networks können Sie die Next-Gen WAF über Thunder ADC bereitstellen, um mithilfe von leistungsstarken Hardware- und virtuellen Plattformen einen effizienten Schutz zu erhalten.

Bedrohungsabdeckung

Die moderne WAAP-Lösung

Der branchenführende Web-App- und API-Schutz (WAAP) von Fastly bietet Echtzeittransparenz und hochwirksame Sicherheit für:

  • OWASP Top 10

    Schützen Sie Ihre Umgebung sowohl vor klassischen OWASP Top 10-Angriffen als auch vor modernen Webangriffen.

  • API-Schutz

    Stoppen Sie API-Missbrauch, indem Sie unerwartete Werte und Parameter, die an API-Endpoints übermittelt werden, überwachen und nichtautorisierte Anfragen blockieren. Fastly hilft Ihnen, Angriffe in SOAP, REST, gRPC, WebSockets und GraphQL APIs zu erkennen und zu blockieren. Erfahren Sie mehr über unsere GraphQL Inspection.

  • Bot-Schutz

    Verhindern Sie, dass bösartige Bots Aktionen gegen Ihre Websites und APIs durchführen, indem Sie sie identifizieren und unschädlich machen, bevor sie sich negativ auf Ihren Gewinn oder Ihr Nutzererlebnis auswirken können.

  • Account-Übernahme

    Blockieren Sie zuverlässig Account-Takeover-Versuche, indem Sie Webanfragen im Zusammenhang mit anomalen Aktivitäten überprüfen.

  • DDoS

    Verhindern Sie bösartigen automatisierten Traffic, der darauf abzielt, Ihre Anwendungen zu überlasten oder zu missbrauchen, um sie außer Gefecht zu setzen. Wenn festgelegte Traffic-Schwellenwerte für wichtige Anwendungsfunktionen erreicht werden, wird missbräuchlicher Traffic von uns automatisch blockiert.

  • Rate Limiting

    Stoppen Sie mit unseren fortschrittlichen Rate-Limiting-Funktionen bösartige und anomale hochvolumige Webanfragen, reduzieren Sie die Webserver- und API-Auslastung und lassen Sie legitimen Traffic zu Anwendungs- und API-Endpoints durch.

Wie Linktree eine Skalierung auf 4 Millionen neue Nutzer in 3 Monaten gelang

SaaS/PaaS

„Wir haben eine ganze Menge zu tun, weshalb wir nach Technologien Ausschau halten, die bereits standardmäßig alle notwendigen Funktionen enthalten. [Sicherheitslösungen wie die Fastly Next-Gen WAF], die man nur einschalten muss, um sofort Bedrohungssignaturen zu erkennen, sind für Teams wie unseres sehr hilfreich.“

Matt Ogle

Platform Engineer

  • Fakt

    90 %

    der Kunden nutzen unsere Lösung komplett im Blocking Mode

  • Fakt

    >90.000

    App-Bereitstellungen werden bereits geschützt

  • Fakt

    >100

    unterstützte Plattformen in der Cloud und in Rechenzentren

Analystenberichte

Ausgezeichnete Spitzenlösungen

Produktübersicht

Was unsere WAF zur Next-Gen WAF macht

Erfahren Sie mehr über die Gründe, warum Unternehmen von veralteten Sicherheitstools zur Next-Gen WAF von Fastly wechseln, um ihre Websites, Anwendungen und APIs zu schützen.

SmartParse

Der Schlüssel zu unserer zuverlässigen Präzision in der Erkennung von Angriffen liegt in unserer patentierten Architektur und der eigens entwickelten Erkennungstechnologie SmartParse. Erfahren Sie mehr darüber, wie SmartParse bösartige oder anomale Payloads in Echtzeit erkennt.

Network Learning Exchange

Als in unsere Next-Gen WAF integrierter, kollektiver Bedrohungsdaten-Feed dient die Network Learning Exchange (NLX) dazu, möglicherweise bedrohliche IP-Adressen in allen unseren Kundennetzwerken zu ermitteln und weiterzuleiten. Die gemeinsam genutzten Bedrohungsdaten begünstigen einen Netzwerkeffekt, bei dem das kollektive Wissen aller Kunden unternehmensübergreifend für mehr Sicherheit sorgt.

Möchten Sie mehr erfahren?

  • Datenblatt herunterladen

  • Bleiben Sie auf Ihre Webanwendungen abzielenden Bedrohungen immer einen Schritt voraus – mit dem umfassendsten Security-Angebot von Fastly. Fachgerechter Schutz für ein sicheres Gefühl rund um die Uhr.

    Datenblatt herunterladen

  • Ihr Guide zu den OWASP Top 10

    Erhalten Sie hilfreiche Einblicke in die OWASP Top 10 der Sicherheitsrisiken von Webanwendungen mit hilfreichen Einblicken, Beispielen und Strategien.

    Whitepaper herunterladen

Sind Sie bereit, loszulegen?

Setzen Sie sich mit uns in Verbindung oder erstellen Sie einen Account.