В новом обновлении нашего флагманского решения команда разработчиков SQUAD совершенствует уже имеющиеся модули, добавляет новые возможности и расширяет радиус защиты от потенциальных атак.
Мы принимаем во внимание все новые вызовы в сегменте защиты API и успешно им противостоим!
Мы принимаем во внимание все новые вызовы в сегменте защиты API и успешно им противостоим!
В новом обновлении для вас теперь доступны:
✅ Предобработка запросов и ответов для популярных техник обхода с использованием различных кодировок
✅ Предобработка запросов и ответов для популярных техник обхода с использованием различных кодировок
✅ Детектирование атак типа HTTP Parameter Pollution: выявление дублирования HTTP заголовков и параметров в url
✅ Новые возможности фильтрации и поиска событий в интерфейсе:
✅ Инвентаризация:
✅ Анализ чувствительных данных:
✅ Модуль зеркалирования:
✅ Поддержка переменных в шаблонах уведомлений, возможность отправки уведомлений в форматах json и protobuf
✅ Возможность включать, отключать и редактировать правила из настроек сигнатурного анализатора
✅ Минимизация задержек при взаимодействии модуля nginx и анализаторов
✅ Переход на блокирующий алгоритм в работе анализаторов и отказ от busy-spin, который вызывал 100% нагрузку на CPU
Для получения демо-версии Q-APISec свяжитесь с нашими специалистами или оставьте заявку на нашем сайте.
- продвинутый поиск событий по наличию/отсутствию слов, объединенных условиями И/ИЛИ
- возможность задать временной диапазон с точностью до секунды
- фильтры по HTTP заголовкам по сигнатурным правилам, по имени роута
✅ Инвентаризация:
- возможность помечать эндпоинты статусами с отображением этих статусов в общем списке
- удаление эндпоинта из списка без добавления в черный список
- возможность задать url префикс при импорте спецификации OpenAPI
- проверка валидности спецификации Open API при импорте
✅ Анализ чувствительных данных:
- настройка ключевых слов для всех классификаторов
- возможность указать приоритет при сработке нескольких классификаторов на одно значение
- ФИО отображается как одна строка, без разбивки по фамилии, имени и отчеству
✅ Модуль зеркалирования:
- поддержка сhunked transfer encoding (Transfer-Encoding: chunked)
- возможность фильтрации по HTTPзаголовкам
✅ Поддержка переменных в шаблонах уведомлений, возможность отправки уведомлений в форматах json и protobuf
✅ Возможность включать, отключать и редактировать правила из настроек сигнатурного анализатора
✅ Минимизация задержек при взаимодействии модуля nginx и анализаторов
✅ Переход на блокирующий алгоритм в работе анализаторов и отказ от busy-spin, который вызывал 100% нагрузку на CPU
Для получения демо-версии Q-APISec свяжитесь с нашими специалистами или оставьте заявку на нашем сайте.