Перейти к содержанию

Как работает Валарм API Security

Валарм API Security — это решение для защиты веб‑приложений и API, выполняющее следующие функции:

  • защита от хакерских атак.

  • автоматический поиск уязвимостей.

Валарм анализирует все входящие HTTP‑запросы и мгновенно блокирует любой вредоносный запрос.

Валарм непрерывно собирает метрики со всего сетевого трафика и обрабатывает собранные метрики в Облаке, применяя машинное обучение.

Облачный Cканер Валарм в нескольких режимах проверяет сетевые ресурсы компании на наличие уязвимостей.

Решение Валарм состоит из следующих компонентов:

  • Фильтрующая нода Валарм.

  • Облако Валарм.

Фильтрующая нода

Проверка всего сетевого трафика ведется через фильтрующую ноду Валарм, устанавливаемую в сетевую инфраструктуру компании. Нода выполняет следующие действия:

  • Блокирует вредоносные запросы и пропускает легитимные.

  • Анализирует весь сетевой трафик компании.

  • Собирает метрики сетевого трафика и выгружает их в Облако Валарм.

  • Загружает индивидуальные правила для сетевых ресурсов из Облака Валарм.

Облако

Облако Валарм выполняет следующие действия:

  • Обрабатывает полученные от фильтрующей ноды метрики трафика.

  • Формирует индивидуальные правила для сетевых ресурсов.

  • Сканирует защищаемые ресурсы компании на наличие уязвимостей.

Валарм поддерживает несколько Облаков: европейское (EU) и российское (RU). Каждое Облако имеет отдельную архитектуру: базу данных, конечную точку API, аккаунт клиента в системе Валарм и т.д. Поэтому данные для доступа к европейскому Облаку не могут использоваться для доступа к российскому, и наоборот.

При этом, вы можете использовать оба Облака. Для этого необходимо создать два аккаунта для доступа к разным Облакам и использовать разные конечные точки для обращения к Валарм API.

Адреса для доступа к Облакам приведены ниже.

EU‑Облако

Физически расположено в Нидерландах.

  • https://my.wallarm.com/ для создания аккаунта Валарм

  • https://api.wallarm.com/ для обращения к Валарм API

RU‑Облако

Физически расположено в России.

  • https://my.wallarm.ru/ для создания аккаунта Валарм

  • https://api.wallarm.ru/ для обращения к Валарм API

Демовидео