Компания Pentestit — комплексный подход при оказании услуг, связанных с информационной безопасностью

|

Nemesida WAF — это комплексная защита сайтов, интернет-магазинов, личных кабинетов, порталов, маркетплейсов, API и других веб-приложений от хакерских атак.

Nemesida WAF блокирует различные типы атак класса OWASP TOP 10 и API Security:

- инъекции (SQLi, NoSQL, OS Command Injection, RCE, SSI, SSTI, XXE и другие)
- XSS
- RFI/LFI
- CSRF, Path Traversal
- Open Redirect
- Web Shell upload & access
- Раскрытие важной информации (доступ к резервным копиям, файлам с паролями и т.д.)
- DDoS L7
- атаки методом перебора и флуда
- несоответствие с OpenAPI и Swagger спецификаций
- другой паразитный трафик

|

Зарегистрирован в РФ

Nemesida® является зарегистрированным на территории РФ товарным знаком
В реестре отечественного ПО

Nemesida WAF внесена в реестр отечественного ПО (№ 4418 от 16.04.2018)
Локальная установка

Все модули Nemesida WAF устанавливаются локально (on-premises)
Устойчивость

Полностью устойчива к трансграничным блокировкам или ограничениям передачи данных
Стабильность цен

Стоимость Nemesida WAF формируется с учетом российского рынка и не зависит от изменений валютного курса или стоимости аппаратного обеспечения
100% российская разработка

Nemesida WAF разработана в компании со 100% российским участием, имеющей бессрочную лицензию ФСТЭК на разработку и производство средств защиты информации (№ 1761 от 20.06.2017)
Высокая точность выявления атак

Nemesida WAF использует классические алгоритмы машинного обучения, способные выявлять атаки с точностью от 99.98%
Автономность

Не требует постоянного обслуживания и создания правил исключений
Deep Inspection

Использует множество механизмов нормализации запросов и их глубокий анализ
Виды поставок

Поставляется в виде установочного дистрибутива для Linux, образа виртуальной машины или Docker-образа
Локальное обучение

Производит локальное обучение поведенческих моделей, не требует отправки трафика в «облако»
Масштабируемость

Отлично масштабируется
Безлимитное количество хостов

Не имеет ограничений по количеству виртуальных хостов
Не имеет ограничение по трафику и количеству запросов в секунду RPS
Выявляет атаки сигнатурным методом и модулем машинного обучения