Web Application Firewall (WAF)

Beschikbaar in 25 regio's

Huawei Cloud WAF is beschikbaar in 25 regio's over de hele wereld. Het maakt niet uit waar uw bedrijf actief is, in China, Azië-Pacific, Latijns-Amerika, Afrika of Europa, Huawei Cloud WAF houdt uw activiteiten veilig.

Bescherming voor tientallen miljoenen QPS

WAF controleert tot tientallen miljoenen QPS en kan verkeer beschermen dat gelijk is aan meer dan 10 keer uw normale piekverkeer.

99,95% van SLA

WAF biedt ononderbroken bescherming omdat het gebruik maakt van een architectuur die intra-AZ, AZ-overschrijdend en regio-overschrijdend herstel na noodgeval mogelijk maakt.

Beschikbare specificaties/edities

Beschikbare specificaties/edities

Editie

Standaard

Professioneel

Platina

Aantal domeinen

10 (ondersteunt één topleveldomeinnaam)

50 (ondersteunt vijf topleveldomeinnamen)

80 (ondersteunt acht topleveldomeinnamen)

Piek van normale serviceverzoeken

2.000 QPS

WAF-naar-server verbindingen: 6.000 per domeinnaam

5.000 QPS

WAF-naar-server verbindingen: 6.000 per domeinnaam

10.000 QPS

WAF-naar-server verbindingen: 6.000 per domeinnaam

Bescherming tegen veelvoorkomende webaanvallen, zoals SQL-injecties, XSS en opdracht-/code-injecties

Ondersteund

Ondersteund

Ondersteund

Beschermingsregels tegen zero-day kwetsbaarheden bijwerken tot de nieuwste in de cloud

Ondersteund

Ondersteund

Ondersteund

Bescherming voor poorten behalve 80 en 443

Ondersteund

Ondersteund

Ondersteund

CC-aanvalpreventie

Ondersteund

Ondersteund

Ondersteund

Bescherming tegen manipulatie van webpagina's

Ondersteund

Ondersteund

Ondersteund

Geolocatie toegangscontrole

Niet ondersteund

Ondersteund

Ondersteund

Anti-crawler bescherming voor websites

Niet ondersteund

Ondersteund

Ondersteund

IPv6-bescherming

Niet ondersteund

Ondersteund

Ondersteund

Aanpassing van standaardpoorten anders dan poort 80 en 443

Niet ondersteund

Ondersteund

Ondersteund

Prijs
$615,00
USD/maand
$1.560,00
USD/maand
$4.730,00
USD/maand

Standaard

Aantal domeinen

10 (ondersteunt één topleveldomeinnaam)

Piek van normale serviceverzoeken

2.000 QPS

WAF-naar-server verbindingen: 6.000 per domeinnaam

Bescherming tegen veelvoorkomende webaanvallen, zoals SQL-injecties, XSS en opdracht-/code-injecties

Ondersteund

Beschermingsregels tegen zero-day kwetsbaarheden bijwerken tot de nieuwste in de cloud

Ondersteund

Bescherming voor poorten behalve 80 en 443

Ondersteund

CC-aanvalpreventie

Ondersteund

Bescherming tegen manipulatie van webpagina's

Ondersteund

Geolocatie toegangscontrole

Niet ondersteund

Anti-crawler bescherming voor websites

Niet ondersteund

IPv6-bescherming

Niet ondersteund

Aanpassing van standaardpoorten anders dan poort 80 en 443

Niet ondersteund

$615,00
USD/maand

Professioneel

Aantal domeinen

50 (ondersteunt vijf topleveldomeinnamen)

Piek van normale serviceverzoeken

5.000 QPS

WAF-naar-server verbindingen: 6.000 per domeinnaam

Bescherming tegen veelvoorkomende webaanvallen, zoals SQL-injecties, XSS en opdracht-/code-injecties

Ondersteund

Beschermingsregels tegen zero-day kwetsbaarheden bijwerken tot de nieuwste in de cloud

Ondersteund

Bescherming voor poorten behalve 80 en 443

Ondersteund

CC-aanvalpreventie

Ondersteund

Bescherming tegen manipulatie van webpagina's

Ondersteund

Geolocatie toegangscontrole

Ondersteund

Anti-crawler bescherming voor websites

Ondersteund

IPv6-bescherming

Ondersteund

Aanpassing van standaardpoorten anders dan poort 80 en 443

Ondersteund

$1.560,00
USD/maand

Platina

Aantal domeinen

80 (ondersteunt acht topleveldomeinnamen)

Piek van normale serviceverzoeken

10.000 QPS

WAF-naar-server verbindingen: 6.000 per domeinnaam

Bescherming tegen veelvoorkomende webaanvallen, zoals SQL-injecties, XSS en opdracht-/code-injecties

Ondersteund

Beschermingsregels tegen zero-day kwetsbaarheden bijwerken tot de nieuwste in de cloud

Ondersteund

Bescherming voor poorten behalve 80 en 443

Ondersteund

CC-aanvalpreventie

Ondersteund

Bescherming tegen manipulatie van webpagina's

Ondersteund

Geolocatie toegangscontrole

Ondersteund

Anti-crawler bescherming voor websites

Ondersteund

IPv6-bescherming

Ondersteund

Aanpassing van standaardpoorten anders dan poort 80 en 443

Ondersteund

$4.730,00
USD/maand

Waarom Huawei Cloud ECS?

Prestaties en stabiliteit voor meer dan 200 toepassingen

Prestaties en stabiliteit voor meer dan 200 toepassingen

  • Negen negens (99,9999999%) van gegevensduurzaamheid houden uw gegevens veilig.

  • Er zijn verschillende typen EVS-schijven beschikbaar voor verschillende behoeften: extreme SSD, ultrahoge I/O, SSD voor algemene doeleinden en hoge I/O.

  • U kunt schijven delen of versleutelen, back-ups maken van schijven of servers en snapshots maken om aan de eisen van verschillende services te voldoen.

Toonaangevende rekenkracht en verwerkingscapaciteit

Toonaangevende rekenkracht en verwerkingscapaciteit

  • ECS'en met tot 208 vCPU's en 5.896 GiB geheugen zijn beschikbaar als u op zoek bent naar spectaculaire rekenkracht.

  • U krijgt een verbluffend snelle doorvoer, tot 10 miljoen PPS en tot 100 Gbit/s aan intranetbandbreedte voor een enkele ECS.

  • Duizenden ECS'en kunnen binnen enkele minuten worden ingericht.

Kosteneffectieve resources houden de kosten laag

Kosteneffectieve resources houden de kosten laag

  • On-demand prijzen helpen enorm om de kosten voor vaste assets en service-uitbreidingen te verlagen.

  • U kunt beleid voor automatisch schalen configureren om automatisch ECS-instanties toe te voegen of te verwijderen.

  • ECS biedt prijzen op basis van betalen per gebruik, per jaar/maand en spotprijzen waaruit u kunt kiezen.

Beveiliging waarop u kunt vertrouwen

Beveiliging waarop u kunt vertrouwen

  • Huawei Cloud neemt beveiliging, stabiliteit en kwaliteit net zo serieus als u. Huawei Cloud biedt u een cloudplatform en services die veilig en betrouwbaar zijn.

  • 20+ cloud-native beveiligingsservices en 400 ecosysteemproducten vormen samen een uitgebreid beveiligingssysteem.

  • Een full-stack beveiligingssysteem en een robuust beveiligingscentrum met zeven verdedigingslagen zorgen voor servicecontinuïteit, gegevensbeveiliging en continue compliance.

Waarom Huawei Cloud WAF?

Nauwkeurige en efficiënte detectie van bedreigingen in alle gangbare beveiligings- en O&M-scenario's

Nauwkeurige en efficiënte detectie van bedreigingen in alle gangbare beveiligings- en O&M-scenario's

  • WAF maakt gebruik van regelengines en AI dual engines en integreert onze nieuwste beveiligingsregels en best practices op het gebied van beveiliging.

  • WAF kan top 10 bedreigingen van OWASP detecteren, meer dan 10 typen code decoderen en maakt gebruik van een door Huawei gepatenteerde techniek die voorkomt dat bedreigingen beveiligingscontroles omzeilen, waardoor de detectiegraad met 40% verbetert.

  • WAF maakt nauwkeurige bescherming mogelijk met aanpasbaar beveiligingsbeleid op bedrijfsniveau, inclusief aangepaste alarmpagina's, samengestelde regels voor CC-aanvalpreventie en blokkeerlijsten met IP-adressen.

Privacygegevensbescherming en opslag van alle logboeken

Privacygegevensbescherming en opslag van alle logboeken

  • U kunt uw gevoelige gegevens, zoals accounts en wachtwoorden, anonimiseren in aanvalslogboeken.

  • U kunt ook de minimale TLS-versie en suite met coderingsmethoden configureren om uw services compatibel te maken met PCI-DSS-certificering.

  • U kunt WAF autoriseren Log Tank Service (LTS) te gebruiken om zoveel logboeken op te slaan als u nodig heeft, inclusief toegangs-, aanval- en verzoeklogboeken.

Hulp bij compliance

Hulp bij compliance

  • WAF maakt het gemakkelijker voor u om te voldoen aan compliancevereisten zoals PCI DSS-certificering.

  • WAF biedt bescherming voor IPv6-verkeer om te voldoen aan de compliancevereisten van overheden en bedrijven.

Zero-day kwetsbaarheden snel gepatcht

Zero-day kwetsbaarheden snel gepatcht

  • Er is 24/7 een professioneel beveiligingsteam aanwezig, waardoor spoedeisende zero-day kwetsbaarheden binnen slechts 2 uur kunnen worden opgelost.

  • WAF gebruikt virtuele patches in de cloud zodat zero-day kwetsbaarheden tijdig en zonder handmatige tussenkomst kunnen worden opgelost.

  • WAF reageert snel op risico's en houdt ze onder controle met vooraf ingestelde beschermingsregels, zodat uw webservices altijd worden beschermd, zelfs voordat de kwetsbaarheden door externe leveranciers worden opgelost.

Drie typische implementaties voor beveiliging en stabiliteit van webservices

Basiswebbeveiliging
Basiswebbeveiliging

Gesteund door een uitgebreide vooraf ingestelde reputatiedatabase, verdedigt WAF tegen de top 10 bedreigingen van Open Web Application Security Project (OWASP), kwetsbaarheidsaanvallen, webshells en andere bedreigingen.

Uitgebreide bescherming

WAF detecteert en blokkeert aanvallen, waaronder SQL-injectie, XSS, bestandsopname, directory traversal, toegang tot gevoelige bestanden, opdracht-/code-injectie, webshells en kwetsbaarheidsaanvallen van derden.

Zero-day kwetsbaarheden snel gepatcht

WAF gebruikt virtuele patches om zero-day kwetsbaarheden binnen slechts 2 uur te blokkeren, zodat uw cloudservices stabiel blijven.

Gerelateerde services
Bescherming tegen CC-aanvallen
Bescherming tegen CC-aanvallen

WAF beschermt uw webservices tegen kwaadaardige challenge-collapsar-aanvallen (CC) en zorgt zo voor bedrijfs- en servicecontinuïteit.

Snelheidsbeperking met flexibele voorwaarden

U kunt aangepaste CC-aanvalsbeschermingsregels maken op basis van IP-adres, cookie en verwijzer om de toegang tot specifieke URL's op uw website te beperken. WAF identificeert en beperkt nauwkeurig CC-aanvallen op basis van regels die u maakt.

Diverse aanpassingen

U kunt aangepaste pagina's en reactie-inhoud voor geblokkeerde verzoeken configureren om aan uw verschillende behoeften te voldoen.

Gerelateerde services
Bescherming tegen zero-day kwetsbaarheden
Bescherming tegen zero-day kwetsbaarheden

Als er een zero-day kwetsbaarheid wordt onthuld in een raamwerk of invoegtoepassing van een derde, kan WAF op tijd een virtuele patch uitgeven om mogelijke kwetsbaarheidsaanvallen te voorkomen.

Snelle reactie

WAF levert virtuele patches en werkt beschermingsregels tijdig bij zonder te hoeven wachten tot leveranciers patches uitgeven.

Lagere kosten

De virtuele patches zorgen voor lagere kosten en minder impact op services dan de traditionele patches.

Gerelateerde services
Nu uw webservices

laten beschermen door WAF

Prijscalculator

Meer services

Meer services