HARGA : CALL (klik disini untuk informasi harga lebih detil)
PRODUCT CODE : NS-WAF-2020
Web Application Firewall (WAF) muncul ketika penggunaan protokol web menjadi sangat populer - ditambah lagi dengan berbagai macam layanan yang sekarang ini ditumpangkan dalam bentuk aplikasi web membuat para hacker semakin lihai untuk menyerang aplikasi web sebuah organisasi. NSFocus Web Application Firewall merupakan jawaban atas masalah ini sehingga aplikasi web ataupun server web sebuah organisasi dapat terlindungi dengan aman - dan tetap dapat memberikan layanannya dengan maksimal. Sebagai catatan, WAF merupakan perangkat yang berbeda dengan perangkat firewall yang biasanya diletakkan antara jaringan sebuah organisasi dengan jaringan internet. WAF hanya berfungsi melindungi aplikasi berbasiskan web yang ada pada sebuah server terhadap serangan serangan yang muncul yang seolah olah merupakan akses terhadap aplikasi web tersebut secara natural - seperti Cross-site Scripting (XSS), Cross Sitequest Forgery, (CSRF), Command & SQL Injection, Remote File Inclusion (RFI), Web Page, Defacement, Malicious Scanning, Botnet Protection, XML Attack Protection dan HSTS.
Perangkat firewall sendiri tidak mampu melakukan deteksi terhadap serangan serangan yang kami sebutkan diatas - tetapi bukan berarti perangkat web server pada organisasi anda tidak lagi perlu menggunakan perangkat firewall setelah dilindungi oleh perangkat WAF. Tentu saja selain NSFocus, banyak sekali pabrikan yang memberikan solusi WAF - bahkan beberapa pabrikan firewall menambahkan fitur WAF pada perangkat firewall mereka, sehingga penggunanya cukup memiliki sebuah perangkat on premises saja. Tetapi yang membuat perangkat WAF menjadi efektif adalah kemampuannya untuk mencegah serangan terhadap perangkat web server - dimana agak susah menemukan faktor tersebut dari sekedar membaca spesifikasi suatu perangkat pada brosur atau datasheet milik mereka. NSFocus Web Application Firewall sendiri mengklaim bahwa solusi WAF milik mereka menggunakan fitur intelligent detection - yang berbeda dengan model WAF yang menggunakan pattern dan signature dalam mendeteksi sebuah serangan.
Teknologi intelligent detection yang hadir pada NSFocus Web Application Firewall merupakan teknologi machine learning yang diklaim mampu menekan false negative dan positive sampai dengan 0,026% - dimana teknologi signature based detection hanya mampu memberikan angka 0,6%. Dengan kemampuan yang diberikan oleh NSFocus Web Application Firewall ini, maka masalah masalah false positive yang menghantui network administrator dapat diminimalisir dimana akses sebuah aplikasi web dianggap sebagai serangan oleh perangkat WAF. Masalah rate false positive yang tinggi memang akan memusingkan bagi network administrator - tetapi masih lebih baik dari pada menghadapi rate false negative yang tinggi dimana sebuah serangan dianggap sebagai akses biasa oleh perangkat WAF yang berarti membiarkan serangan masuk kedalam sebuah jaringan setelah melewati perangkat WAF.
