WAF защищает от атак через уязвимости, которые входят в топ-10 распространенных уязвимостей веб-приложений от проекта Open Web Application Security Project (OWASP). В рейтинг включены:
Подробнее о WAF читайте в инструкции Общая информация о защите веб-приложений (WAF) в документации.
WAF в рамках партнерского сервиса подключается поверх основной защиты от DDoS на уровнях L3-L7. Трафик приложения проходит сначала узлы фильтрации на уровнях L3-L7, а затем перенаправляется на систему защиты WAF.
Первые две недели ML-модель, на основе которой работает WAF, обучается на трафике приложения. В это время WAF анализирует поведение пользователей, сопоставляет трафик с известными паттернами атак. Специалисты партнера следят за работой WAF в период обучения и обрабатывают ложные срабатывания — запросы реального пользователя, которые WAF ошибочно принимает за атаку. На основе собранных данных формируются правила фильтрации и повышается точность блокировки атак.
После успешного периода обучения WAF готов к работе в режиме блокировки атак.
В стоимость услуги входит 3 Мбит/с. Дополнительно оплачивается каждый Мбит/с сверх этого числа. Тарифицируется только легитимный трафик.
Подробнее о том, как рассчитывается полоса пропускания, рассказали в разделе Расчет полосы пропускания инструкции WAF Curator в документации.