Pentestit

Nemesida WAF — это комплексная защита сайтов, интернет-магазинов, личных кабинетов, порталов, маркетплейсов, API и других веб-приложений от хакерских атак.

Nemesida WAF блокирует различные типы атак класса OWASP TOP 10 и API Security:

- инъекции (SQLi, NoSQL, OS Command Injection, RCE, SSI, SSTI, XXE и другие)
- XSS
- RFI/LFI
- CSRF, Path Traversal
- Open Redirect
- Web Shell upload & access
- Раскрытие важной информации (доступ к резервным копиям, файлам с паролями и т.д.)
- DDoS L7
- атаки методом перебора и флуда
- несоответствие с OpenAPI и Swagger спецификаций
- другой паразитный трафик

Зарегистрирован в РФ
Nemesida® является зарегистрированным на территории РФ товарным знаком
В реестре отечественного ПО
Nemesida WAF внесена в реестр отечественного ПО (№ 4418 от 16.04.2018)
Локальная установка
Все модули Nemesida WAF устанавливаются локально (on-premises)
Устойчивость
Полностью устойчива к трансграничным блокировкам или ограничениям передачи данных
Стабильность цен
Стоимость Nemesida WAF формируется с учетом российского рынка и не зависит от изменений валютного курса или стоимости аппаратного обеспечения
100% российская разработка
Nemesida WAF разработана в компании со 100% российским участием, имеющей бессрочную лицензию ФСТЭК на разработку и производство средств защиты информации (№ 1761 от 20.06.2017)
Высокая точность выявления атак
Nemesida WAF использует классические алгоритмы машинного обучения, способные выявлять атаки с точностью от 99.98%
Автономность
Не требует постоянного обслуживания и создания правил исключений
Deep Inspection
Использует множество механизмов нормализации запросов и их глубокий анализ
Виды поставок
Поставляется в виде установочного дистрибутива для Linux, образа виртуальной машины или Docker-образа
Локальное обучение
Производит локальное обучение поведенческих моделей, не требует отправки трафика в «облако»
Масштабируемость
Отлично масштабируется
Безлимитное количество хостов
Не имеет ограничений по количеству виртуальных хостов
Не имеет ограничение по трафику и количеству запросов в секунду RPS
Выявляет атаки сигнатурным методом и модулем машинного обучения