App- und API-Schutz

Integrierte Web-App-
und API-Sicherheit,
die überall funktioniert

Demo anfordern

Web API Screenshot placeholder

Effektiver Schutz für jede Umgebung

Unsere Lösung für Web-App und API-Schutz ist im Handumdrehen implementiert und bietet überall Transparenz, wo Ihre Apps im Einsatz sind. Unser Schutz ist so zuverlässig, dass über 90 % unserer Kunden sie komplett im Blocking Mode nutzen. Er lässt sich einfach einrichten und in bestehende DevOps- und Sicherheitstools integrieren.

>90 %

der Kunden nutzen unsere Lösung komplett im Blocking Mode

>90.000

App-Bereitstellungen werden bereits geschützt

>100

cloudnative und Datacenter-Plattformen

Eine wirklich nützliche Sicherheitslösung

Schutz vor modernen Bedrohungen

Profitieren Sie von einem Schutz, der über die OWASP Top 10 Injection-Angriffe hinausgeht. Schützen Sie sich mit einer einzigen Lösung vor modernen Bedrohungen wie Account-Übernahme durch Credential Stuffing, böswilligen Bots, API-Missbrauch und mehr.

Kurze Time to Value

Im Gegensatz zu herkömmlichen Web Application Firewalls lässt sich unsere Next-Gen WAF im Schnitt innerhalb von 60 Minuten einrichten und ist so leicht zu verwalten, dass Sie keine zusätzlichen Managed-Service-Gebühren für Regelanpassungen oder laufende Wartung zahlen müssen.

Schutz, wo auch immer Ihre Apps im Einsatz sind

Unsere WAF lässt sich über ein Agent-Module-Paar oder ganz ohne Software über eine Cloud WAF installieren, und unsere flexible Architektur bietet Schutz für Ihren gesamten Technologie-Stack – ob in der Cloud (einschließlich Containern), auf Ihren eigenen Servern oder in Hybridumgebungen.

Bessere Abwehr durch mehr Transparenz  

Feedback-Schleifen für Reporting und Warnmeldungen sorgen für Layer-7-Transparenz in allen Ihren Apps und APIs. Integrationen mit DevOps- und Security-Toolchains versetzen Teams in die Lage, Entscheidungen auf Grundlage einheitlicher Sicherheitsdaten zu treffen, die über Warnmeldungen, per API oder über eine Managementkonsole bereitgestellt werden.

Das sagen unsere Kunden

Unsere Kunden betonen immer wieder unsere hervorragende technische Effizienz und unseren überragenden Kundensupport. Aus diesem Grund wurden wir dreimal in Folge mit dem Gartner Peer Insights Customers’ Choice ausgezeichnet.

Bewertungen lesen

Was uns von anderen abhebt

Herkömmliche Web Application Firewalls (WAFs) arbeiten regeldefiniert und gleichen Muster (RegEx) im eingehenden Traffic ab. Sie sind schwer zu verwalten und erfordern ein ständiges Finetuning, um False Positives auszuschließen. Fastlys Next-Gen WAF (entwickelt von Signal Sciences) nutzt einen komplett neuen Ansatz zur effektiven Erkennung und Abwehr von bösartigem Traffic. So kann sich Ihr AppSec-Team auf wichtigere Dinge konzentrieren.

Network Learning Exchange (NLX)
NLX ist ein vertrauenswürdiger IP Reputation Feed, der auf anonymisierten, bestätigten Daten zu böswilligen Aktivitäten besteht, die von Zehntausenden verteilten Software-Agents gesammelt werden. Es erkennt Angriffsmuster im gesamten Kundennetzwerk und warnt und verteidigt alle unsere Kunden gegen denselben Angriff.
Weitere Informationen

SmartParse
Im Gegensatz zu herkömmlichen RegEx-basierten WAFs nutzt unsere Next-Gen WAF SmartParse, eine hochpräzise Erkennungsmethode, um den Kontext und den Umgang mit jeder Anfrage zu evaluieren und festzustellen, ob Anfragen bösartige oder anomale Payloads enthalten. Mit Smartparse ist fast kein Finetuning mehr erforderlich, und Bedrohungen lassen sich sofort erkennen.
Weitere Informationen

WIR SCHÜTZEN DIE BESTEN SEITEN DES INTERNETS

Motley Fool Greyscale logoEventbrite Logo GraustufeUnder Armour Logo GraustufeBloomNation Logo GraustufeGiphy greyscale logoGreenhouse greyscale logoBolt Financial greyscale logo

Die moderne Lösung für den Schutz von Webanwendungen und APIs (WAAP)

OWASP Top 10

Schützen Sie sich sowohl vor klassischen OWASP Top 10-Angriffen als auch vor raffinierteren Webangriffen.

Account-Übernahme (ATO)

Blockieren Sie Account-Takeover (ATO)-Angriffe, indem Sie Webanfragen untersuchen und Zusammenhänge zwischen anomalen Aktivitäten und böswilligen Absichten herstellen.

API-Schutz und GraphQL Inspection

Stoppen Sie API-Missbrauch, indem Sie unerwartete Werte und Parameter, die an API-Endpoints übermittelt werden, überwachen und nicht autorisierte Anfragen blockieren. Erweitern Sie den Schutz von Traffic und parsen Sie GraphQL Anfragen mit neuen sofort einsatzbereiten Konfigurationen. Hier erfahren Sie mehr über unsere neue GraphQL Inspection.

Bot-Schutz

Verhindern Sie, dass böswillige Bots Aktionen gegen Ihre Websites und APIs durchführen, indem Sie sie identifizieren und unschädlich machen, bevor sie sich negativ auf Ihren Gewinn oder Ihr Nutzererlebnis auswirken können.

DDoS

Verhindern Sie böswilligen automatisierten Traffic, der darauf abzielt, Ihre Anwendungen zu überlasten oder zu missbrauchen und sie so vom Netz zu nehmen. Wenn festgelegte Traffic-Schwellenwerte für wichtige Anwendungsfunktionen erreicht werden, wird missbräuchlicher Traffic automatisch von uns blockiert.

Rate Limiting

Stoppen Sie mit unseren fortschrittlichen Rate-Limiting-Funktionen böswillige und anomale hochvolumige Webanfragen, reduzieren Sie die Webserver- und API-Auslastung und lassen Sie legitimen Traffic zu Anwendungs- und API-Endpoints durch.

Entwickelt für die anspruchsvollsten Umgebungen

Fastlys Next-Gen WAF ist eine hybride Software-as-a-Service (SaaS)-Lösung, die aus drei Hauptkomponenten besteht. Dieser patentierte Ansatz, der von Signal Sciences entwickelt wurde, ermöglicht uns eine einfache Skalierung und den Schutz selbst umfangreichster Anwendungen und APIs, ohne dabei die Performance zu beeinträchtigen.

Agents
Analysieren Sie Anfragen schnell und präzise, um sie gegebenenfalls ablehnen zu können. Unsere Agents lassen sich innerhalb Ihrer eigenen Infrastruktur installieren oder in der Cloud beziehungsweise im Edge-Cloud-Netzwerk von Fastly hosten.

Modules
Eine optionale, aber leistungsstarke Komponente, die zusammen mit den Agents für hohe Performance und Zuverlässigkeit sorgt.​

Cloud Engine
Unser in der Cloud gehostetes Analyse-Backend versorgt den Agent asynchron mit Informationen aus externen und eigenen Quellen, um dynamische, anwendungsspezifische Detections durchzuführen.​

Flexibel einsetzbar

Fastly bietet die WAF mit den flexibelsten Einsatzmöglichkeiten auf dem Markt an. Mit einer einzigen integrierten Lösung können Sie so Ihre Anwendungen und APIs unabhängig von deren Speicherort schützen und sich dabei überall auf dasselbe Maß an Transparenz, Rückschlüssen und Warnmeldungen verlassen.

Möchten Sie mehr erfahren?

Datenblatt

Datenblatt: Fastly Next-Gen WAF

Blog

Das WAF-Wirksamkeits-Framework

Analystenbericht

Gartner, Magic Quadrant for Web Application Firewalls and API Protection (WAAP) 2021

Bericht

Gartner „Voice of the Customer“: Web Application and API Protection 2022