SecNova AI-WAF · DAS-Security
Perlindungan aplikasi web yang menyesuaikan dengan trafik Anda.
SecNova AI-WAF memblokir SQL injection, XSS, web shell, dan serangan OWASP Top 10 lainnya dengan false positive lebih sedikit dibanding firewall yang hanya mengandalkan signature.
Apa itu SecNova AI-WAF
SecNova AI-WAF adalah web application firewall yang menggabungkan intelligent traffic modeling, analisis semantik, user and entity behavior analytics (UEBA), threat intelligence, dan deteksi berbasis signature.
WAF ini mempelajari pola trafik normal ke aplikasi Anda, memisahkan request yang sah dari pemindaian dan perilaku tidak wajar, serta memblokir serangan termasuk SQL injection, cross-site scripting, code dan command injection, web shell, path traversal, file inclusion, dan payload yang diobfuskasi.
WAF DAS-Security masuk dalam Gartner APAC WAF Magic Quadrant (2019) dan, menurut IDC, memegang pangsa terbesar pasar hardware WAF di Tiongkok pada 2020 hingga 2024.
Kasus penggunaan
Internet banking dan e-commerce
Lindungi aplikasi yang menghadap pelanggan dari injection, penyalahgunaan akun, dan serangan otomatis.
Aplikasi lama yang tidak bisa segera di-patch
Virtual patching melindungi kelemahan yang sudah diketahui sementara perbaikan dijadwalkan.
Portal pemerintah dan layanan publik
Pertahankan situs yang banyak dilihat publik dari defacement dan unggahan web shell.
Perlindungan API
Periksa trafik API dari injection dan pola penggunaan yang tidak wajar.
Yang kami kerjakan
- Inventaris aplikasi dan sizing trafik
- Desain deployment (mode reverse proxy, transparent, atau bypass)
- Instalasi dan penyiapan high availability
- Periode learning dan tuning kebijakan per aplikasi
- Integrasi dengan SIEM Anda untuk logging dan alert
- Pelatihan admin dan dokumentasi operasional
Pertanyaan umum
Apakah SecNova AI-WAF berupa appliance atau software?
Kami menyesuaikan sizing deployment dengan throughput, jumlah aplikasi, dan desain jaringan Anda, lalu menyepakati bentuknya bersama Anda pada tahap scoping.
Apakah akan memblokir pengguna yang sah?
Kami memulai dalam mode monitoring, meninjau deteksi bersama tim Anda, dan melakukan tuning kebijakan sebelum beralih ke mode blocking.
Apakah bisa menangani trafik HTTPS?
Bisa. Sertifikat dipasang di WAF sehingga trafik terenkripsi dapat diperiksa sebelum mencapai aplikasi.
Apakah bisa mengirim log ke SIEM kami?
Bisa, melalui syslog dan integrasi standar, termasuk SecNova AI-SIEM.
Siapa yang mendukung produk setelah implementasi?
Prima Teknologi memberikan dukungan lini pertama dari Jakarta pada jam kerja WIB, didukung oleh vendor support DAS-Security dan kantor regionalnya di Indonesia untuk eskalasi, upgrade, dan penggantian hardware.
Bicarakan SecNova AI dengan tim kami.
Ceritakan lingkungan Anda dan risiko yang ingin dikurangi. Kami akan menjadwalkan sesi discovery dan mengusulkan rencana implementasi.