Gcore 宣布推出端到端 Web 应用程序和 API 保护解决方案 Gcore WAAP。利用先进的 AI 功能，Gcore WAAP 将四种强大的产品集成到一个解决方案中：Web 应用程序防火墙 (WAF)、应用程序层 DDoS 保护、机器人管理和 API 安全，所有这些都通过直观的用户界面进行管理。这种全面的多层安全解决方案可保护零售、金融服务、医疗保健、公共部门、媒体和娱乐以及技术等广泛垂直领域的数字资产。
Gcore WAAP 是在该公司今年早些时候收购 StackPath WAAP 解决方案后开发的，现在增强了 AI 驱动的功能，并集成到 Gcore 值得信赖的全球边缘平台，拥有 180 多个接入点。这款先进的 WAAP 解决方案为网站、应用程序和 API 提供全面的保护，以抵御不断变化的威胁，同时还帮助企业满足 GDPR、PCI DSS 和 ISO 27001 等行业标准，支持数据主权和法规遵从性。
边缘的企业级威胁缓解
Gcore WAAP 持续监控和分析边缘的 Web 应用程序和 API 流量，在威胁到达受保护的资源之前缓解威胁。它会自动扩展以保持一致的保护，而不会影响 Web 性能。借助 AI 驱动的威胁检测、行为分析和机器学习，WAAP 使用 Gcore 边缘平台的洞察来识别恶意活动的模式。该解决方案可应对不断演变的威胁，快速适应新的漏洞和攻击模式，以保持防御的稳健性和最新性。
Gcore 首席执行官 Andre Reitenbach 表示：“随着 Gcore WAAP 的推出，公司现在可以从单一平台管理 Web 应用程序和 API 保护，利用先进的 AI 驱动功能，而且价格实惠，所有人都能享受顶级保护。安全不必太复杂，有了 Gcore WAAP，我们让客户能够比以往更轻松地保护他们的业务和客户，无论他们身在何处。”
主要产品功能摘要
Web 应用程序防火墙 (WAF)： 提供强大的保护，抵御 OWASP 十大威胁和零日攻击。高度可配置，具有自定义和高级规则、启发式和行为分析，可在漏洞被利用之前检测和阻止恶意流量。包括设备级指纹识别，以增强安全性。L7 DDoS 防护： 通过自适应和行为防护缓解任何规模的应用层 DDoS 攻击。监控常规 IP 和 API 流量，使用基于 AI 的 IP 过滤、速率限制、浏览器验证和分类功能来消除恶意流量并保持 Web 应用程序的可用性。机器人管理： 区分合法用户、良性机器人和恶意机器人，以防止自动攻击和欺诈。使用行为分析、JavaScript 挑战、CAPTCHA 检测、会话管理和浏览器验证来防御抓取、凭证填充和暴力攻击等威胁。API 安全性： 利用 WAF 和 DDoS 缓解功能来防御针对性威胁，实现企业级 API 发现和保护。采用专有的基于 ML 的 IP 过滤、使用 JA3 指纹的 AI 驱动分析以及基于启发式的行为调整，提供针对 API 漏洞的自适应、强大的防御。Gcore WAAP 是一种基于云的解决方案，可以快速轻松地实施。它非常适合安全专业人员和没有技术专业知识的人，提供开箱即用的功能或可定制的配置以满足特定要求。Gcore WAAP 的定价极具竞争力，每月仅需 55 欧元起，可为各种规模的企业提供强大的 Web 应用程序和 API 保护。
