¡HiHost inicia una nueva etapa como YourIT! Los clientes actuales de HiHost pueden utilizar los mismos servicios en YourIT. HiHost inicia una nueva etapa como plataforma global en la nube.
Ver aviso de cambio de marca
EVENT

¡Especial del mes 11! Firewall de aplicaciones web: 50% de descuento los primeros 3 meses + diagnóstico de seguridad gratis

Solicitar ahora
Web Application Firewall

Bloquee los ataques web desde su origen,
Firewall de aplicaciones web

Detectamos en tiempo real las amenazas web del OWASP Top 10,
como la inyección SQL, XSS y CSRF,
y las bloqueamos automáticamente para proteger su sitio web.

Protección frente a OWASP Top 10
Bloqueo de amenazas en tiempo real
Parcheo virtual
99.5%
Tasa de bloqueo de ataques web
Según patrones de ataque conocidos
<50ms
Latencia de procesamiento
Imperceptible para el usuario
10+
Protección OWASP
Defensa frente a las vulnerabilidades del Top 10
24/7
Monitoreo en tiempo real
Vigilancia del tráfico web los 365 días
Why WAF?

Sin un firewall de aplicaciones web
es vulnerable a estos ataques

Inyección SQL

Robo de información de clientes y cuentas de administrador mediante la manipulación de consultas a la base de datos

#1El ataque web más común

XSS (Cross-Site Scripting)

Secuestro de sesiones de usuario y phishing mediante la inserción de scripts maliciosos

65%Sitios web vulnerables a XSS

CSRF (falsificación de solicitudes entre sitios)

Ejecución de solicitudes no autorizadas con los privilegios del usuario, robo de cuentas

OWASP #8Amenaza principal

Ataques de carga de archivos

Toma del control del servidor y fuga de datos mediante la carga de web shells

Toma de control del servidorEl peor escenario

Proteja sus aplicaciones web de forma segura con un firewall de aplicaciones web (WAF)

Features

YourIT WAF
Funciones principales

Defensa contra OWASP Top 10

Bloqueo automático de ataques a las principales vulnerabilidades web, como inyección SQL, XSS y CSRF

Detección y bloqueo de bots

Detecta bots maliciosos, rastreadores y scrapers, y permite solo el tráfico legítimo

Parcheo virtual

Cuando se detecta una vulnerabilidad, defensa inmediata con reglas WAF sin modificar el código

Rate Limiting

Mitigación de ataques DDoS y de fuerza bruta mediante la limitación de solicitudes excesivas

Panel en tiempo real

Estado de los ataques y estadísticas de bloqueo en un panel visual

Configuración de políticas personalizadas

Creación de reglas de seguridad personalizadas según las necesidades de su negocio

Architecture

Configuración de WAF
Comparación de modalidades

Seleccione la configuración de firewall de aplicaciones web más adecuada para el entorno de su negocio

Usuario

A través del navegador web
Solicitud de acceso al sitio web

HTTP/HTTPS

Servidor web

Apache, Nginx, IIS, etc.
Módulo WAF instalado en el servidor web

WAF Module
  • ModSecurity
  • Conjunto de reglas OWASP
  • Bloqueo de inyección SQL
  • Defensa contra XSS
Query

Base de datos

MySQL, PostgreSQL, etc.
Solo se ejecutan consultas verificadas y seguras

External Network (Internet)
Atacante
Ataque web
Bot malicioso
Usuarios legítimos
WAF Appliance (equipo dedicado)

Equipo WAF dedicado

Detección y bloqueo de ataques web basados en hardware de alto rendimiento

OWASP Top 10 Detección de bots Rate Limiting Descarga de SSL (SSL offloading)
Internal Network (zona protegida)
Servidor web
WAS
Servidores de bases de datos
Servidor de archivos

WAF de software

Modalidad de módulo en el servidor web

  • Se instala como módulo en el servidor web (ModSecurity, etc.)
  • Bajo costo inicial e implementación sencilla
  • Utiliza parte de los recursos del servidor
  • Adecuado para entornos de un solo servidor
  • A convenir
Pricing

Precios razonables
Planes de tarifas de WAF

Tarifa mensual (IVA no incluido)

Software

WAF instalable

Instalación en el servidor web

A convenir
  • Defensa contra OWASP Top 10
  • Bloqueo básico de bots
  • Compatibilidad con SSL
  • Informes básicos
  • Configuración de reglas personalizadas
  • Supervisión 24 horas
Comenzar
Enterprise

WAF Enterprise

Tráfico de gran volumen

A convenir
  • Todo lo de Pro
  • Supervisión de seguridad 24 horas
  • Análisis de amenazas con IA
  • Consultor de seguridad dedicado
  • SLA 99.9%
  • Soporte presencial
Solicitar cotización
Use Cases

Para estos clientes
lo recomendamos

Comercio electrónico

Tiendas en línea que deben proteger la información de pago de sus clientes

Recomendado: WAF Pro

Servicios con membresía

Servicios web que gestionan inicios de sesión y datos personales

Recomendado: WAF Pro

Finanzas/fintech

Servicios financieros que requieren un alto nivel de seguridad

Recomendado: WAF Enterprise

Servicios de API

Servicios que necesitan protección de API, como RESTful API y GraphQL

Recomendado: WAF Pro
FAQ

Preguntas frecuentes

¿Cuál es la diferencia entre un WAF y un firewall de red?

El firewall de red controla el tráfico en función de IP y puertos, mientras que el WAF analiza el contenido del tráfico HTTP/HTTPS para bloquear ataques web. Al utilizar ambas soluciones en conjunto, puede lograr una seguridad más sólida.

¿La implementación de un WAF afecta el rendimiento del sitio web?

Los WAF modernos minimizan la latencia de procesamiento con conjuntos de reglas y hardware optimizados. Por lo general, la latencia es de 50 ms o menos, por lo que resulta difícil de percibir para los usuarios.

¿Se puede utilizar un WAF en un entorno de nube?

Sí, es posible integrarlo con los principales entornos de nube, como AWS, Azure y GCP, y puede implementarse como WAF nativo de nube o como proxy.

Proteja sus aplicaciones web de forma segura

Nuestros expertos en seguridad web le recomendarán el WAF adecuado para su sitio

Consultas comerciales 24 horas Correo electrónico: [email protected]
Asesoría en seguridad Asesoría telefónica

Resolvemos todas sus dudas relacionadas con TI.

Pregúntenos lo que necesite

Los expertos de YourIT resolverán sus dudas de forma fácil y rápida.

Centro de atención al cliente 02-6953-9082
Consulta por correo electrónico [email protected]
Horario de atención Días hábiles 9:00–18:00
FAX 0504-332-6697