IP Feeds

Видеть. Предвидеть. Блокировать.
Репутационные списки IP на основе реальных веб-атак. Превращаем наблюдения ПроWAF в знания об источниках угроз, чтобы ваш бизнес встречал их подготовленным.
Запросить демо
31,6 млн Уникальных IP в трафике
22,4 млн IP с повторными обращениями
849,7 млн Отражённых веб-атак
740 тыс. Атакующих IP у нескольких клиентов

За одним IP может стоять целая серия попыток.

Частота атак — один из сигналов репутации. Важно учитывать её вместе с характером запросов, давностью событий и количеством целей.

Ключевые преимущества

Коллективная защита от атак
Атакующий, обнаруженный на одном защищаемом ресурсе, может быть распознан как угроза для других клиентов WMX ещё до первой попытки атаки на них.
Репутация на основе реальных атак
Формируем репутацию IP-адресов по фактической активности в защищаемом трафике, а не только по данным внешних открытых источников.
Актуальная информация об угрозах
Репутационная база регулярно пополняется новыми источниками атак и пересматривается по мере изменения их активности.
Защита на опережение
Позволяет ограничивать обращения от известных вредоносных источников до того, как они успеют провести успешную атаку на конкретный ресурс.

Как работают IP Feeds

  1. 01

    Наблюдаем реальные атаки

    ПроWAF анализирует запросы к защищаемым приложениям. В основу репутации ложится выявленная атакующая активность.

  2. 02

    Сопоставляем источники

    Связываем события по IP: типы атак, их частоту и повторные появления на разных ресурсах.

  3. 03

    Формируем репутационный список

    Оцениваем накопленные сигналы и их давность. Репутация должна отражать актуальное поведение источника.

  4. 04

    Применяем знания в ПроWAF

    Список помогает учитывать историю источника при обработке новых обращений и выборе защитных действий.

 

Запросить демо-доступ

Отправить