HiHost เริ่มต้นใหม่ในชื่อ YourIT! คุณลูกค้า HiHost เดิมสามารถใช้บริการเดียวกันได้ที่ YourIT ส่วน HiHost จะเริ่มต้นใหม่ในฐานะแพลตฟอร์มคลาวด์ระดับโลก
ดูประกาศการรีแบรนด์
EVENT

พิเศษประจำเดือน 11! ไฟร์วอลล์เว็บแอปพลิเคชัน ลด 50% ใน 3 เดือนแรก + ตรวจวินิจฉัยความปลอดภัยฟรี

สมัครเลย
Web Application Firewall

สกัดการโจมตีเว็บตั้งแต่ต้นทาง
ไฟร์วอลล์เว็บแอปพลิเคชัน

ตรวจจับภัยคุกคามเว็บตาม OWASP Top 10
เช่น SQL Injection, XSS และ CSRF ได้แบบเรียลไทม์
และบล็อกโดยอัตโนมัติเพื่อปกป้องเว็บไซต์

รองรับ OWASP Top 10
ป้องกันภัยคุกคามแบบเรียลไทม์
Virtual Patching
99.5%
อัตราการป้องกันการโจมตีเว็บ
อ้างอิงรูปแบบการโจมตีที่รู้จัก
<50ms
ความหน่วงในการประมวลผล
ผู้ใช้ไม่รู้สึกถึงความแตกต่าง
10+
รับมือ OWASP
ป้องกันช่องโหว่ Top 10
24/7
การมอนิเตอร์แบบเรียลไทม์
เฝ้าระวังทราฟฟิกเว็บตลอด 365 วัน
Why WAF?

หากไม่มีไฟร์วอลล์เว็บแอปพลิเคชัน
ระบบจะเสี่ยงต่อการโจมตีเหล่านี้

SQL Injection

ขโมยข้อมูลลูกค้าและบัญชีผู้ดูแลระบบด้วยการปลอมแปลงคำสั่งฐานข้อมูล

#1การโจมตีเว็บที่พบบ่อยที่สุด

XSS (Cross-Site Scripting)

ยึดเซสชันผู้ใช้และฟิชชิงด้วยการแทรกสคริปต์อันตราย

65%เว็บไซต์ที่มีช่องโหว่ XSS

CSRF (Cross-Site Request Forgery)

ส่งคำขอโดยไม่ได้รับอนุญาตด้วยสิทธิ์ของผู้ใช้ และยึดบัญชี

OWASP #8ภัยคุกคามหลัก

การโจมตีผ่านการอัปโหลดไฟล์

อัปโหลดเว็บเชลล์เพื่อยึดสิทธิ์ควบคุมเซิร์ฟเวอร์และทำให้ข้อมูลรั่วไหล

เซิร์ฟเวอร์ถูกยึดครองสถานการณ์ที่เลวร้ายที่สุด

ปกป้องเว็บแอปพลิเคชันอย่างปลอดภัยด้วยไฟร์วอลล์เว็บแอปพลิเคชัน (WAF)

Features

YourIT WAF
ฟีเจอร์หลัก

ป้องกัน OWASP Top 10

บล็อกการโจมตีช่องโหว่เว็บหลัก เช่น SQL Injection, XSS และ CSRF โดยอัตโนมัติ

ตรวจจับและบล็อกบอต

ตรวจจับบอตอันตราย Crawler และ Scraper และอนุญาตเฉพาะทราฟฟิกปกติ

Virtual Patching

เมื่อพบช่องโหว่ สามารถป้องกันได้ทันทีด้วยกฎ WAF โดยไม่ต้องแก้ไขโค้ด

Rate Limiting

บรรเทาการโจมตี DDoS และ Brute-force ด้วยการจำกัดคำขอที่มากเกินไป

แดชบอร์ดแบบเรียลไทม์

แสดงสถานะการโจมตีและสถิติการป้องกันบนแดชบอร์ดแบบภาพ

ตั้งค่านโยบายแบบกำหนดเอง

สร้างกฎความปลอดภัยแบบกำหนดเองให้ตรงกับความต้องการของธุรกิจ

Architecture

การติดตั้ง WAF
เปรียบเทียบรูปแบบ

เลือกรูปแบบการติดตั้งไฟร์วอลล์เว็บแอปพลิเคชันที่เหมาะสมที่สุดกับสภาพแวดล้อมธุรกิจของคุณ

ผู้ใช้

ผ่านเว็บเบราว์เซอร์
คำขอเข้าถึงเว็บไซต์

HTTP/HTTPS

เว็บเซิร์ฟเวอร์

Apache, Nginx, IIS และอื่นๆ
ติดตั้งโมดูล WAF ภายในเว็บเซิร์ฟเวอร์

WAF Module
  • ModSecurity
  • ชุดกฎ OWASP
  • ป้องกัน SQL Injection
  • ป้องกัน XSS
Query

ฐานข้อมูล

MySQL, PostgreSQL และอื่นๆ
รันเฉพาะคำสั่งที่ผ่านการตรวจสอบว่าปลอดภัย

External Network (อินเทอร์เน็ต)
ผู้โจมตี
การโจมตีเว็บ
บอตอันตราย
ผู้ใช้งานปกติ
WAF Appliance (อุปกรณ์เฉพาะ)

อุปกรณ์ WAF เฉพาะ

ตรวจจับและบล็อกการโจมตีเว็บด้วยฮาร์ดแวร์ประสิทธิภาพสูง

OWASP Top 10 ตรวจจับบอต Rate Limiting SSL Offloading
Internal Network (พื้นที่ที่ได้รับการปกป้อง)
เว็บเซิร์ฟเวอร์
WAS
เซิร์ฟเวอร์ฐานข้อมูล
ไฟล์เซิร์ฟเวอร์

WAF แบบซอฟต์แวร์

แบบโมดูลบนเว็บเซิร์ฟเวอร์

  • ติดตั้งเป็นโมดูลบนเว็บเซิร์ฟเวอร์ (เช่น ModSecurity)
  • ต้นทุนเริ่มต้นต่ำและนำมาใช้ได้ง่าย
  • ใช้ทรัพยากรเซิร์ฟเวอร์บางส่วน
  • เหมาะสำหรับสภาพแวดล้อมเซิร์ฟเวอร์เดี่ยว
  • ตกลงราคาแยกต่างหาก
Pricing

ราคาสมเหตุสมผล
แพ็กเกจ WAF

คิดตามค่าบริการรายเดือน (ไม่รวม VAT)

แบบซอฟต์แวร์

WAF แบบติดตั้ง

ติดตั้งภายในเว็บเซิร์ฟเวอร์

ตกลงราคาแยกต่างหาก
  • ป้องกัน OWASP Top 10
  • บล็อกบอตพื้นฐาน
  • รองรับ SSL
  • รายงานพื้นฐาน
  • ตั้งค่ากฎแบบกำหนดเอง
  • การเฝ้าระวังระบบ 24 ชั่วโมง
เริ่มต้นใช้งาน
Enterprise

WAF Enterprise

ทราฟฟิกปริมาณมาก

ตกลงราคาแยกต่างหาก
  • รวมทุกอย่างใน Pro
  • การเฝ้าระวังความปลอดภัยตลอด 24 ชั่วโมง
  • วิเคราะห์ภัยคุกคามด้วย AI
  • ที่ปรึกษาด้านความปลอดภัยเฉพาะ
  • SLA 99.9%
  • การสนับสนุนถึงสถานที่
ขอใบเสนอราคา
Use Cases

แนะนำสำหรับ
ลูกค้าเหล่านี้

อีคอมเมิร์ซ

ร้านค้าออนไลน์ที่ต้องปกป้องข้อมูลการชำระเงินของลูกค้า

แนะนำ WAF Pro

บริการแบบสมาชิก

บริการเว็บที่จัดการการเข้าสู่ระบบและข้อมูลส่วนบุคคล

แนะนำ WAF Pro

การเงิน/ฟินเทค

บริการทางการเงินที่ต้องการความปลอดภัยระดับสูง

แนะนำ WAF Enterprise

บริการ API

บริการที่ต้องปกป้อง API เช่น RESTful API และ GraphQL

แนะนำ WAF Pro
FAQ

คำถามที่พบบ่อย

WAF ต่างจากไฟร์วอลล์เครือข่ายอย่างไร?

ไฟร์วอลล์เครือข่ายควบคุมทราฟฟิกตาม IP และพอร์ต ส่วน WAF วิเคราะห์เนื้อหาของทราฟฟิก HTTP/HTTPS เพื่อบล็อกการโจมตีเว็บ การใช้ทั้งสองโซลูชันร่วมกันช่วยสร้างความปลอดภัยที่แข็งแกร่งยิ่งขึ้น

การใช้ WAF ส่งผลต่อประสิทธิภาพของเว็บไซต์หรือไม่?

WAF รุ่นใหม่ช่วยลดความหน่วงในการประมวลผลให้น้อยที่สุดด้วยชุดกฎและฮาร์ดแวร์ที่ปรับให้เหมาะสม โดยทั่วไปความหน่วงไม่เกิน 50ms ซึ่งผู้ใช้แทบไม่รู้สึก

สามารถใช้ WAF ในสภาพแวดล้อมคลาวด์ได้หรือไม่?

ได้ สามารถเชื่อมต่อกับสภาพแวดล้อมคลาวด์หลัก เช่น AWS, Azure และ GCP และติดตั้งใช้งานได้ทั้งในรูปแบบ WAF แบบ Cloud-Native หรือแบบพร็อกซี

ปกป้องเว็บแอปพลิเคชันของคุณอย่างปลอดภัย

ผู้เชี่ยวชาญด้านความปลอดภัยเว็บจะแนะนำ WAF ที่เหมาะสมกับเว็บไซต์ของคุณ

สอบถามฝ่ายขาย 24 ชั่วโมง อีเมล: [email protected]
ปรึกษาด้านความปลอดภัย ปรึกษาทางโทรศัพท์

เราพร้อมไขทุกข้อสงสัยเกี่ยวกับ IT

สอบถามได้ทุกเรื่อง

ผู้เชี่ยวชาญของ YourIT พร้อมไขข้อสงสัยของท่านอย่างง่ายดายและรวดเร็ว

ศูนย์บริการลูกค้า 02-6953-9082
สอบถามทางอีเมล [email protected]
เวลาทำการ วันทำการ 9:00–18:00 น.
FAX 0504-332-6697