WAF · تطبيقات الويب · واجهات API
جدار حماية تطبيقات الويب للبوابات وواجهات API التي تنشرها.
إذا كان عملاؤك أو موظفوك أو شركاؤك يصلون عبر الإنترنت إلى تطبيق على خوادمك، فهو يحتاج إلى أكثر من قاعدة منفذ. نحميه بـ WAF على منصة جدران حماية Sangfor، ونطبّقه في وضع المراقبة أولًا، ونضيف المراقبة المُدارة لتصل الهجمات المحجوبة إلى مهندس. وميسان شريك ذهبي لـ Sangfor.
ما نقدمه
حماية أمام التطبيق.
ميسان شريك ذهبي لـ Sangfor في جدران الحماية من الجيل التالي و HCI.
- حصر التطبيقات
- قائمة بكل موقع وبوابة وواجهة API تنشرها، مع المسؤول عنها والخادم والحركة التي يُفترض أن تقبلها.
- حجب الهجمات
- حجب حقن SQL والبرمجة عبر المواقع (XSS) وتضمين الملفات وغيرها من هجمات الويب الشائعة قبل أن تصل إلى الخادم.
- التحكم في الروبوتات وإساءة الاستخدام
- إبطاء أو حجب أدوات المسح، ومحاولات تخمين كلمات المرور، ومعدلات الطلبات المسيئة.
- المراقبة أولًا ثم الحجب
- يبدأ كل تطبيق في وضع المراقبة، وتُضاف الاستثناءات للحركة الحقيقية، ثم يُفعَّل الحجب.
- المراقبة المُدارة
- مراقبة وتنبيهات آلية على مدار الساعة طوال أيام الأسبوع، مع استجابة المهندسين خلال ساعات العمل وتغطية خارج الدوام حسب الاتفاق.
- الاختبار
- فحص التطبيقات المنشورة قبل التطبيق وبعده، لترى ما يغطيه WAF وما لا يزال يحتاج إلى تحديث.
بعد التشغيل
ما تشمله خدمة WAF المُدارة.
- مراقبة وتنبيهات آلية على مدار الساعة طوال أيام الأسبوع، مع استجابة المهندسين خلال ساعات العمل وتغطية خارج الدوام حسب الاتفاق.
- إضافة التطبيقات الجديدة والتغييرات على التطبيقات الحالية إلى حماية WAF كطلبات دعم عادية.
- التحقق من الإنذارات الكاذبة وتوثيق الاستثناءات.
- متابعة تحديثات التواقيع والاشتراك والبرنامج الثابت وتطبيقها في فترة متفق عليها.
- تقرير دوري بالهجمات المحجوبة لكل تطبيق.
- يعمل الدعم من الاثنين إلى الجمعة 08:30–17:00 والسبت 08:30–14:00 (بتوقيت الإمارات)، مع تغطية خارج الدوام تُتفق في العقد عند الحاجة. ونرد خلال يوم عمل واحد على أي طلب غير عاجل.
كيف ينفَّذ المشروع
مسح، فعرض سعر ثابت، ثم تنفيذ على مراحل مع طريق للعودة.
- 1
مسح الموقع
يزورك مهندس، ويسجّل ما هو مركّب اليوم وما يحتاجه العمل منه، قبل أي تسعير.
- 2
عرض سعر ثابت
تحصل على قائمة بالمعدات، والعمالة، وجدول زمني، وسعر واحد مكتوب. وأي تغيير في الموقع يُسعَّر كتابيًا أولًا.
- 3
تنفيذ على مراحل
موقع أو طابق أو مجموعة في كل مرة. يبقى الإعداد القديم في مكانه، مع خطة تراجع مُختبَرة، حتى يثبت الإعداد الجديد.
- 4
التسليم والدعم
التوثيق، وصلاحيات المسؤول باسم شركتك، وجلسة تعريفية. ثم الدعم بعقد صيانة سنوي أو خدمة مُدارة إن رغبت.
أعمال يمكننا الإشارة إليها
أعمال جدران الحماية من الجيل التالي.
تعميم متعدد المواقع (دون ذكر الاسم)
استبدال جدران حماية قديمة في عدة مواقع صناعية وتجارية بمنظومة موحدة من جدران Sangfor من الجيل التالي.
دراسة حالة (باللغة الإنجليزية)شريك ذهبي لـ Sangfor
جدران حماية Sangfor من الجيل التالي و HCI، يورّدها ويركّبها ويدعمها مهندسونا.
دراسة حالة (باللغة الإنجليزية)أكثر من 5,000 عميل منذ 2004 · أكثر من 10,000 مشروع منذ 2004 · تقييم 4.6★ من أكثر من 200 مراجعة على Google · فرق عمل في 3 دول والمقر الرئيسي في الإمارات
أسئلة
أسئلة شائعة عن جدار حماية تطبيقات الويب.
ما هو جدار حماية تطبيقات الويب (WAF)؟
يقف WAF أمام مواقعك وبواباتك وواجهات API لديك، ويفحص طلبات الويب، فيحجب هجمات مثل حقن SQL والبرمجة عبر المواقع (XSS) والروبوتات الضارة قبل أن تصل إلى التطبيق. أما جدار حماية الشبكة العادي فلا يفحص حركة الويب بهذا العمق.
ما التطبيقات التي تحتاج إلى WAF؟
كل ما تنشره على الإنترنت من خوادمك أو سحابتك الخاصة: بوابات العملاء، ومواقع الحجز والطلبات، والوصول إلى أنظمة ERP أو الموارد البشرية عبر الويب، وواجهات API التي تستخدمها تطبيقات الجوال أو الشركاء.
كيف تقدّمون الخدمة؟
على منصة جدران حماية Sangfor، مع تفعيل حماية WAF للتطبيقات التي تنشرها. وميسان شريك ذهبي لـ Sangfor في جدران الحماية و HCI.
هل سيعطّل WAF موقعنا؟
ليس إذا طُبّق بعناية. نبدأ كل تطبيق في وضع المراقبة، ونراجع ما كان سيُحجب، ونضيف استثناءات للحركة السليمة، ثم ننتقل إلى الحجب.
من يتابع التنبيهات؟
مع خدمة المراقبة المُدارة: مراقبة وتنبيهات آلية على مدار الساعة طوال أيام الأسبوع، مع استجابة المهندسين خلال ساعات العمل وتغطية خارج الدوام حسب الاتفاق.
هل يكفي WAF وحده؟
لا. فهو يقلّل المخاطر ريثما يُحدَّث التطبيق، لكنه لا يغني عن التحديثات ولا عن البرمجة الآمنة. لذلك نقرنه بفحص ثغرات للتطبيقات المنشورة ضمن خدمة التقييم الأمني لدينا.
أخبرنا بما تحتاجه
ملاحظة قصيرة تكفي، ونرد عليك خلال يوم عمل واحد.
أخبرنا بما تنشره
المواقع أو البوابات أو واجهات API التي تستضيفها، وأين تعمل، وجدار الحماية الحالي إن كنت تعرفه. نرد خلال يوم عمل واحد.