HiHost kini memulai babak baru sebagai YourIT! Pelanggan HiHost yang sudah ada dapat menggunakan layanan yang sama di YourIT. HiHost memulai babak baru sebagai platform cloud global.
Lihat pemberitahuan rebranding
EVENT

Spesial bulan 11! Diskon 50% Web Application Firewall selama 3 bulan pertama + penilaian keamanan gratis

Ajukan sekarang
Web Application Firewall

Blokir serangan web dari sumbernya,
Web Application Firewall

SQL injection, XSS, CSRF, dan lainnya:
ancaman web OWASP Top 10 kami deteksi secara real-time
dan blokir otomatis untuk melindungi situs web Anda.

Penanganan OWASP Top 10
Pemblokiran ancaman real-time
Virtual patching
99.5%
Tingkat pemblokiran serangan web
Berdasarkan pola serangan yang diketahui
<50ms
Latensi pemrosesan
Tidak terasa oleh pengguna
10+
Penanganan OWASP
Pertahanan kerentanan Top 10
24/7
Pemantauan real-time
Pengawasan trafik web 365 hari
Why WAF?

Tanpa web application firewall
Anda rentan terhadap serangan seperti ini

SQL injection

Pencurian informasi pelanggan dan akun administrator melalui manipulasi kueri basis data

#1Serangan web paling umum

XSS (Cross-Site Scripting)

Pembajakan sesi pengguna dan phishing melalui penyisipan skrip berbahaya

65%Situs web rentan XSS

CSRF (Cross-Site Request Forgery)

Eksekusi permintaan tidak sah dengan hak akses pengguna, pengambilalihan akun

OWASP #8Ancaman utama

Serangan unggah file

Pengambilalihan kendali server dan kebocoran data melalui unggahan web shell

Pengambilalihan serverSkenario terburuk

Lindungi aplikasi web Anda dengan aman menggunakan Web Application Firewall (WAF)

Features

WAF YourIT
Fitur Utama

Pertahanan OWASP Top 10

Pemblokiran otomatis serangan terhadap kerentanan web utama seperti SQL injection, XSS, dan CSRF

Deteksi dan pemblokiran bot

Mendeteksi bot berbahaya, crawler, dan scraper serta hanya mengizinkan trafik yang sah

Virtual patching

Saat kerentanan ditemukan, langsung bertahan dengan aturan WAF tanpa perlu mengubah kode

Rate Limiting

Memitigasi serangan DDoS dan brute force dengan membatasi permintaan berlebih

Dasbor real-time

Menyajikan status serangan dan statistik pemblokiran dalam dasbor visual

Pengaturan kebijakan khusus

Pembuatan aturan keamanan khusus sesuai kebutuhan bisnis

Architecture

Penerapan WAF
Perbandingan Metode

Pilih metode penerapan web application firewall yang optimal sesuai lingkungan bisnis Anda

Pengguna

Melalui browser web
permintaan akses situs web

HTTP/HTTPS

Server web

Apache, Nginx, IIS, dll.
Modul WAF dipasang di dalam server web

WAF Module
  • ModSecurity
  • Ruleset OWASP
  • Pemblokiran SQL injection
  • Pertahanan XSS
Query

Database

MySQL, PostgreSQL, dll.
Hanya kueri aman yang telah diverifikasi yang dijalankan

External Network (internet)
Penyerang
Serangan web
Bot berbahaya
Pengguna normal
WAF Appliance (perangkat khusus)

Perangkat WAF khusus

Deteksi dan pemblokiran serangan web berbasis perangkat keras berkinerja tinggi

OWASP Top 10 Deteksi bot Rate Limiting SSL offloading
Internal Network (zona terlindungi)
Server web
WAS
Server DB
Server file

WAF tipe perangkat lunak

Metode modul server web

  • Dipasang sebagai modul di server web (ModSecurity, dll.)
  • Biaya awal rendah dan penerapan mudah
  • Menggunakan sebagian sumber daya server
  • Cocok untuk lingkungan server tunggal
  • Harga berdasarkan kesepakatan
Pricing

Terjangkau
Paket Harga WAF

Berdasarkan biaya bulanan (belum termasuk PPN)

Tipe perangkat lunak

WAF tipe instalasi

Dipasang di dalam server web

Harga berdasarkan kesepakatan
  • Pertahanan OWASP Top 10
  • Pemblokiran bot dasar
  • Dukungan SSL
  • Laporan dasar
  • Pengaturan aturan khusus
  • Pemantauan 24 jam
Mulai
Enterprise

WAF Enterprise

Trafik skala besar

Harga berdasarkan kesepakatan
  • Termasuk semua fitur Pro
  • Pemantauan keamanan 24 jam
  • Analisis ancaman AI
  • Konsultan keamanan khusus
  • SLA 99.9%
  • Dukungan on-site
Minta penawaran harga
Use Cases

Kami rekomendasikan
untuk Anda yang seperti ini

E-commerce

Toko online yang wajib melindungi informasi pembayaran pelanggan

Direkomendasikan: WAF Pro

Layanan keanggotaan

Layanan web yang menangani login dan data pribadi

Direkomendasikan: WAF Pro

Keuangan/Fintech

Layanan keuangan yang memerlukan tingkat keamanan tinggi

Direkomendasikan: WAF Enterprise

Layanan API

Layanan yang memerlukan perlindungan API seperti RESTful API dan GraphQL

Direkomendasikan: WAF Pro
FAQ

Pertanyaan Umum (FAQ)

Apa perbedaan WAF dan firewall jaringan?

Firewall jaringan mengontrol trafik berdasarkan IP dan port, sedangkan WAF menganalisis isi trafik HTTP/HTTPS untuk memblokir serangan web. Menggunakan kedua solusi bersama-sama dapat membangun keamanan yang lebih kuat.

Apakah penerapan WAF memengaruhi kinerja situs web?

WAF modern meminimalkan latensi pemrosesan dengan ruleset dan perangkat keras yang dioptimalkan. Umumnya latensinya 50ms atau kurang sehingga sulit dirasakan oleh pengguna.

Apakah WAF dapat digunakan di lingkungan cloud?

Ya, WAF dapat diintegrasikan dengan lingkungan cloud utama seperti AWS, Azure, dan GCP, dan dapat diterapkan sebagai WAF cloud-native atau dalam bentuk proxy.

Lindungi aplikasi web Anda dengan aman

Ahli keamanan web kami akan merekomendasikan WAF yang sesuai untuk situs Anda

Pertanyaan penjualan 24 jam Email: [email protected]
Konsultasi Keamanan Konsultasi telepon

Kami membantu menjawab semua pertanyaan Anda seputar TI.

Tanyakan Apa Saja

Para ahli YourIT akan membantu menjawab pertanyaan Anda dengan mudah dan cepat.

Pusat Layanan Pelanggan 02-6953-9082
Pertanyaan via Email [email protected]
Jam Operasional Hari kerja 9:00–18:00
FAX 0504-332-6697