Компания Pentestit — комплексный подход при оказании услуг, связанных с информационной безопасностью

Nemesida WAF — это комплексная защита сайтов, интернет-магазинов, личных кабинетов, порталов, маркетплейсов, API и других веб-приложений от хакерских атак.

Nemesida WAF блокирует различные типы атак класса OWASP TOP 10 и API Security:

- инъекции (SQLi, NoSQL, OS Command Injection, RCE, SSI, SSTI, XXE и другие)
- XSS
- RFI/LFI
- CSRF, Path Traversal
- Open Redirect
- Web Shell upload & access
- Раскрытие важной информации (доступ к резервным копиям, файлам с паролями и т.д.)
- DDoS L7
- атаки методом перебора и флуда
- несоответствие с OpenAPI и Swagger спецификаций
- другой паразитный трафик

Зарегистрирован в РФ
Nemesida® является зарегистрированным на территории РФ товарным знаком
В реестре отечественного ПО
Nemesida WAF внесена в реестр отечественного ПО (№ 4418 от 16.04.2018)
Локальная установка
Все модули Nemesida WAF устанавливаются локально (on-premises)
Устойчивость
Полностью устойчива к трансграничным блокировкам или ограничениям передачи данных
Стабильность цен
Стоимость Nemesida WAF формируется с учетом российского рынка и не зависит от изменений валютного курса или стоимости аппаратного обеспечения
100% российская разработка
Nemesida WAF разработана в компании со 100% российским участием, имеющей бессрочную лицензию ФСТЭК на разработку и производство средств защиты информации (№ 1761 от 20.06.2017)
Высокая точность выявления атак
Nemesida WAF использует классические алгоритмы машинного обучения, способные выявлять атаки с точностью от 99.98%
Автономность
Не требует постоянного обслуживания и создания правил исключений
Deep Inspection
Использует множество механизмов нормализации запросов и их глубокий анализ
Виды поставок
Поставляется в виде установочного дистрибутива для Linux, образа виртуальной машины или Docker-образа
Локальное обучение
Производит локальное обучение поведенческих моделей, не требует отправки трафика в «облако»
Масштабируемость
Отлично масштабируется
Безлимитное количество хостов
Не имеет ограничений по количеству виртуальных хостов
Не имеет ограничение по трафику и количеству запросов в секунду RPS
Выявляет атаки сигнатурным методом и модулем машинного обучения

Поиск уязвимостей Nemesida WAF Scanner
01
Полноценное управление через веб-интерфейс или локальное API
02
Локальное хранение поведенческих моделей
03
х5 Поведенческих моделей в базовой версии тарифа
04

Финансовый сектор

Ритейл

Промышленность

Связь

Транспорт

и другие.

Nemesida WAF Enterprise

Годовая подписка

Дополнительная лицензия

Годовая подписка. Дополнительная лицензия требуется для каждого динамического модуля Nemesida WAF

Дополнительная поведенческая модель

Годовая подписка. Рекомендуется приобретать дополнительную поведенческую модель для каждого веб-приложения

Сертификат партнера