Eine einzige Lösung zum Schutz all Ihrer Apps und APIs
Wenn Ihr Unternehmen in rasantem Tempo wächst und innoviert, können andere Webanwendung Firewalls nicht mithalten: zu viele False Positives, eingeschränkte DevOps-Integrationen und Inkompatibilität mit Ihrem Mix aus Apps und unterschiedlichen Architekturen. Die Fastly Next-Gen WAF (powered by Signal Sciences) bietet fortschrittlichen Web-App- und API-Schutz (WAAP) für Ihre Anwendungen, APIs und Microservices, unabhängig davon, wo sie ausgeführt werden, in einer einzigen einheitlichen Lösung.
Schutz, wo auch immer Ihre Apps im Einsatz sind
Die Fastly Next-Gen WAF lässt sich flexibel in jeder Umgebung einsetzen und kann Apps und APIs schützen, wo immer sie sich befinden – in Containern, auf den eigenen Servern, in der Cloud oder auf der Edge – mit einer integrierten Lösung.
Unterscheidung zwischen echten Bedrohungen und Fehlalarmen
Fast 90 % unserer Kunden nutzen unsere WAF komplett im full Blocking Mode. Wir verfolgen beim Blocking einen Schwellenwertansatz, damit Sie unsere Lösung in der Produktivumgebung full im automatisierten Blocking Mode betreiben können – praktisch ohne False Positives. So können Sie Ihren Schutz skalieren, ohne sich wie bei herkömmlichen WAFs um die Wartung kümmern zu müssen.
Schutz vor hochentwickelten Bedrohungen
Profitieren Sie von einem Schutz, der über die OWASP Top 10 Injection-Angriffe hinausgeht. Mit unserer All-in-one-Lösung bieten wir Schutz vor modernen Bedrohungen, von Account-Übernahme (ATO) durch Credential Stuffing bis hin zu bösartigen Bots, API-Missbrauch und mehr.
Mit der Deception-Aktion in der Next-Gen WAF helfen wir dabei, den Spieß gegen Angreifer umzudrehen, indem wir ihre eigene Neugier und Hartnäckigkeit gegen sie einsetzen. Deception für ungültige Login-Antworten hilft dabei, einen häufigen Angriffsvektor, die Account-Übernahme (ATO), auf neue, einzigartige Weise anzugehen. Sie lässt sich einfach konfigurieren, und über die Verwendung der Aktion in einer Regel hinaus sind keine laufenden Wartungsmaßnahmen erforderlich.
Wenn die Next-Gen WAF POST-Anfragen an Login-Formulare identifiziert, die diesen Regeln entsprechen, verhindert sie, dass die Anfragen auf Ihren Origin zugreifen, und gibt eine Seite für ungültige Anmeldedaten zurück. Diese Antwort täuscht Angreifer, sodass sie glauben, ihr Angriff sei aufgrund falscher Anmeldedaten fehlgeschlagen, obwohl die WAF sie tatsächlich blockiert hat. Die Deception-Antwort hält Angreifer davon ab, ihre Account-Übernahmeversuche fortzusetzen, und spart so Ressourcen und Zeit.
Erfahren Sie hier mehr darüber, wie Sie Deception konfigurieren.
Kurze Time to Value
Im Gegensatz zu herkömmlichen Web Application Firewalls ist unsere Next-Gen WAF in durchschnittlich 60 Minuten einsatzbereit und Sie zahlen keine zusätzlichen Managed-Services-Gebühren für die Regelanpassungen oder die laufende Wartung.
Bessere Abwehr durch mehr Transparenz
Feedback-Schleifen für Reporting und Warnmeldungen sorgen für Layer-7-Transparenz in allen Ihren Anwendungen und APIs. Integrationen mit DevOps- und Sicherheits-Toolchains ermöglichen es Teams, Entscheidungen auf der Grundlage derselben Sicherheitsdaten zu treffen, die über Benachrichtigungen, unsere API oder die Managementkonsole bereitgestellt werden.
Wichtigste Vorteile
False Positives eliminieren: Fast 90 % der Kunden nutzen den vollen Blocking Mode
Zuverlässig und bewährt: 90.000+ geschützte App-Deployments
Überall deployen: von der Edge bis auf den eigenen Servern mit Unterstützung für 100+ cloudnative und Rechenzentrumsplattformen.
„Die WAF ist sofort einsatzbereit, skaliert automatisch und liefert hervorragende Transparenz bei zuverlässigem Schutz der App.“
Angriffe, die wir erkennen und blockieren
OWASP Top 10 – Schützen Sie Ihre Umgebung sowohl vor klassischen OWASP Top 10-Angriffen als auch vor modernen Webangriffen.
Account-Übernahme (ATO) – Blockieren Sie ATO-Angriffe, indem Sie Webanforderungen untersuchen und anomale Aktivitäten mit böswilliger Absicht korrelieren.
API-Schutz – Stoppen Sie API-Missbrauch, indem Sie unerwartete Werte und Parameter überwachen, die von Endpoints übermittelt werden, und nicht autorisierte Anforderungen blockieren.
Bot-Schutz – Verhindern Sie, dass bösartige Bots schädliche Aktionen gegen Ihre Websites und APIs ausführen, indem Sie sie identifizieren und abwehren, bevor sie sich negativ auf Ihr Geschäftsergebnis oder Ihre User Experience auswirken können.
DDoS – Verhindern Sie bösartigen automatisierten Traffic, der darauf abzielt, Ihre Apps zu überlasten oder zu missbrauchen, sodass sie nicht verfügbar sind. Wenn festgelegte Traffic-Schwellenwerte für wichtige App-Funktionen erreicht werden, wird missbräuchlicher Traffic automatisch von uns blockiert.
Rate Limiting – Stoppen Sie mit unseren fortschrittlichen Rate-Limiting-Funktionen bösartige und anomale hochvolumige Webanfragen, reduzieren Sie die Webserver- und API-Auslastung und lassen Sie legitimen Traffic zu App- und API-Endpoints durch.
Unser patentierter Ansatz
Mithilfe von schlanken Softwaremodulen sowie Agents auf Ihren Webservern und in Ihren Apps sammeln wir Informationen über Ihren Sicherheitsstatus. Die von Signal Sciences entwickelte Cloud Engine liefert dabei Echtzeitinformationen zu Sicherheitsvorfällen über Self-Service-Dashboards, intelligente Warnmeldungen und leistungsstarkes Reporting.
Im Gegensatz zu herkömmlichen Regex-basierten WAFs stützt sich die Fastly Next-Gen WAF auf SmartParse, unsere hochpräzise Erkennungsmethode, bei der der Kontext jeder Anforderung und deren tatsächliche Ausführung ausgewertet werden, um festzustellen, ob Anforderungen bösartige oder anomale Payloads enthalten. Diese Daten fließen in unsere NLX (NLX) ein, die Angriffsmuster im gesamten Kundennetzwerk erkennt und dann proaktiv alle unsere Kunden vor demselben Angriff warnt und schützt.
Unsere Managementkonsole liefert schnell umsetzbare Informationen und wichtige Metriken in einer zentralen Nutzeroberfläche – ganz im Gegensatz zu vielen herkömmlichen WAF-Anbietern, bei denen Sie sich bei mehreren Instanzen anmelden müssen, um Transparenz über Ihre gesamte Bereitstellungsumgebung zu erhalten. Darüber hinaus kann jede in unserer Konsole gemeldete Anfragetelemetrie über unsere API in Ihre anderen Sicherheitstools eingespeist werden.
„Es ist erfrischend, mit einem Sicherheitsprodukt zu arbeiten, das nicht nur außergewöhnliche Sicherheitsvorteile bietet, sondern auch Performance, Zuverlässigkeit und die allgemeine betriebliche Verwaltbarkeit in den Vordergrund stellt.“
Überall deployen
Unsere Bereitstellungsoptionen bieten in den Bereichen Entwicklung, Sicherheit und Betrieb die Flexibilität, die Teams benötigen. Sie ermöglichen es Ihnen, unsere Lösung an verschiedenen Stellen in Ihrem Stack zu installieren – von der Edge bis hin zu On-Premises. Weitere Einzelheiten zu den Bereitstellungsoptionen finden Sie in unserer Übersicht: Architektur und Deployment.
Cloud- und containernativ: Unser Agent-Modul-Paar lässt sich innerhalb weniger Minuten auf Ihrem Webserver, API-Gateway oder auf App-Ebene installieren. Native Integrationen mit Container-Orchestrierungstools wie Kubernetes und Service-Meshes wie Envoy Proxy und Istio bieten Transparenz sowohl bei Nord-Süd- (Client-Server) als auch bei Ost-West-Anforderungen (Service-zu-Service).
Rechenzentrum und herkömmliche Apps: Die Fastly Next-Gen WAF kann installiert werden, um den Traffic zu überprüfen, bevor Web-Anforderungen den App- oder API-Endpoint erreichen, z. B. am Loadbalancer (A10 Networks, HAProxy, NGINX) oder am API-Gateway (Ambassador, Kong, Cloudentity). Wenn Ihre Anforderungen eine Installation am Loadbalancer oder API-Gateway nicht zulassen, kann unser Agent im Reverse-Proxy-Modus bereitgestellt werden.
Edge WAF: Unsere Edge-Deployment ist der perfekte Mix aus Fastly Next-Gen WAF, der in unserem Edge-Cloud-Netzwerk integrierten, stets aktiven DDoS-Abwehr und dem TLS-Management. Profitieren Sie von den Performancevorteilen unseres globalen Netzwerks und sichern Sie gleichzeitig Ihren Traffic ab – ohne mehrere Lösungen deployen und verwalten zu müssen.
Cloud WAF: Wir hosten den Agenten für Sie, sodass Sie keine Software installieren müssen. Sie ändern einfach Ihren DNS-Eintrag, um den Traffic an unseren gehosteten Agenten weiterzuleiten, wo die Prüfung und Entscheidung erfolgt: legitimer Traffic wird zum App- oder API-Origin durchgelassen.
Hybrid: Besteht Ihre Umgebung aus einer Vielzahl von Infrastrukturen und Technologien? Dank unserer verschiedenen Bereitstellungsoptionen müssen Sie nicht verschiedene WAF-Lösungen zusammenschustern oder einige Anwendungen und APIs ungeschützt lassen. Deployen Sie überall und profitieren Sie trotzdem von zentraler Verwaltung und Transparenz.
„Signal Sciences [Fastly] in drei Worten: Einfach. Stark. Pure Magie. Ich würde Signal Sciences auf jeden Fall anderen Unternehmen empfehlen, die auf der Suche nach einer WAF-Lösung sind, die ihre Umgebungen hervorragend schützt und keinen großen Zeit- und Arbeitsaufwand für die Einstellung und Verwaltung erfordert. Es klappt alles gleich beim ersten Einsatz.“
Passgenauer Schutz
Fastly hat den passenden Schutz für Ihre Geschäftsanforderungen. Unsere Security Packages bieten umfassenden Web-App- und API-Schutz in leicht zu erwerbenden Optionen.
Fastly ist der einzige Anbieter, der sieben Jahre in Folge als Gartner Peer Insights Customers’ Choice für Web-App- und API-Schutz ausgezeichnet wurde, und ist mit einer Gesamtbewertung von 5/5 Sternen eine der am besten bewerteten WAAP-Lösungen auf dem Markt.
