Китайские Решения для защиты облачных веб-приложений и программных интерфейсов приложений (WAAP)

Решения для защиты облачных веб-приложений и программных интерфейсов приложений (РЗПИП, англ. Cloud Web Application and API Protection Solutions, WAAP) — это интегрированные программные платформы, обеспечивающие комплексную кибербезопасность онлайн‑сервисов и API в облачной среде. Они позволяют обнаруживать и блокировать атаки (включая DDoS, инъекции, эксплойты), контролировать доступ и анализировать трафик, поддерживая доступность и целостность приложений в соответствии с современными требованиями безопасности.

Администрирование

Возможность администрирования позволяет осуществлять настройку и управление функциональностью системы, а также управление учётными записями и правами доступа к системе.

Импорт/экспорт данных

Возможность импорта и/или экспорта данных в продукте позволяет загрузить данные из наиболее популярных файловых форматов или выгрузить рабочие данные в файл для дальнейшего использования в другом ПО.

Многопользовательский доступ

Возможность многопользовательской доступа в программную систему обеспечивает одновременную работу нескольких пользователей на одной базе данных под собственными учётными записями. Пользователи в этом случае могут иметь отличающиеся права доступа к данным и функциям программного обеспечения.

Наличие API

Часто при использовании современного делового программного обеспечения возникает потребность автоматической передачи данных из одного ПО в другое. Например, может быть полезно автоматически передавать данные из Системы управления взаимоотношениями с клиентами (CRM) в Систему бухгалтерского учёта (БУ). Для обеспечения такого и подобных сопряжений программные системы оснащаются специальными Прикладными программными интерфейсами (англ. API, Application Programming Interface). С помощью таких API любые компетентные программисты смогут связать два программных продукта между собой для автоматического обмена информацией.

Отчётность и аналитика

Наличие у продукта функций подготовки отчётности и/или аналитики позволяют получать систематизированные и визуализированные данные из системы для последующего анализа и принятия решений на основе данных.

Финляндия

Coco

Великобритания

AquilaX, Burp Suite Enterprise Edition, Sophos Cloud Optix

Португалия

Probely, Codacy

Швеция

Cppcheck, Outpost24 SWAT, Outpost24 Application Security Testing Services

Южная Корея

Cloudbric, AIONCLOUD Website Protection, Cloudbric WAF+, PIOLINK WEBFRONT-K, Sparrow SAST

Бразилия

MoreSec Lijian AST Suite

Австрия

CodeDD

Кипр

Hexway

Израиль

Enso ASPM Platform, Ammune, Aqua Cloud Security Platform, Lightspin, Pynt, Radware Cloud WAF Service

Канада

TeejLab API Security Manager, SBOM Studio, Fortify Static Code Analyzer, Fortify WebInspect

Китай

Security Operations Center, Tencent Container Security Service, Tencent Cloud Web Application Firewall, Tencent Cloud EdgeOne, Corax Platform, Alibaba Cloud Web Application Firewall, Cloud Workload Protection Platform, Huawei Cloud Web Application Firewall

Франция

TrustInSoft Analyzer, Escape, UBIKA WAAP Gateway, UBIKA Cloud Protector

Швейцария

SonarQube Cloud, ImmuniWeb On-Demand, ImmuniWeb Continuous, ImmuniWeb AI, SonarQube Server, Airlock Secure Access Hub

Вьетнам

Saigon Technology Application Security Testing

Россия

Check Risk WAF, Стингрей, AppSec.Hub, AppSec.Track, AppSec.CoPilot, Ekassir Identity Platform, Cloud Advisor, SASTAV, DAST-ONE, PVS-Studio, Вирусдай.Сервер

Польша

Grey Wizard Shield, TechMagic Application Security Testing

Сингапур

Polaris WAAP

Индия

NxSAM, Boman.ai, Haltdos Community WAF

Ирландия

42Crunch API Security Platform

Италия

Equixly API Security Platform, Mithril

США

Backslash SAST, Calico Enterprise, Calico Cloud, StackHawk Application Security Testing, Ion Channel, NightVision, Ghost Platform, CodeSonar, Sucuri Website Firewall, Checkmarx ASPM, Checkmarx One, Falcon ASPM, AppSentinels API Security, Snyk Container, FireTail, Lumen Platform, ScienceSoft Application Security Testing Services, SiteLock, FOSSA, InsightAppSec, beSTORM, Salt Security API Protection, Traceable API Security, AppSOC Platform, Data Theorem API Secure, Data Theorem Cloud Secure, Dazz, FortiWeb Cloud, Imperva Cloud WAF, NSFOCUS Web Application Firewall, Qualys TotalCloud, Verizon WAF, CAST SBOM Manager, Red Hat Advanced Cluster Security, Timesys Vigiles, Acunetix, Invicti, WhiteHat Sentinel SCA, Continuous Dynamic, Coverity Static Application Security Testing, Software Risk Manager, Code Sight, Azure Web Application Firewall, Azure Front Door, CVE Scan Vulnerability Monitoring, Seeker Interactive Application Security Testing, Backslash SCA, Upwind, Virsec Security Platform, Kondukto, Revenera, CodeSentry, Ossisto 365 IT Health & Risk Scanner, Protector Web, Akamai API Security, Bright DAST, Bright STAR, Flawnter, Snyk Code, CloudPassage Halo, Snyk Infrastructure as Code, Ermetic, Operant, SaltMiner, Nexus Repository, Onapsis Platform, Edgio WAAP, Google Cloud Security Command Center, Spectra Assure, Wabbi Platform, VMware iWAF, Cloudflare API Gateway, Cloudflare WAF, Klocwork, Symantec Data Center Security, Symantec Cloud Workload Protection, Akto, APISec, beSOURCE, Semgrep Supply Chain, Semgrep Code, Tromzo Product Security Operating Platform, ArmorCode Platform, Array ASF Series WAF & DDoS, Cequence Unified API Protection, Check Point CloudGuard Code Security, Fastly Next-Gen WAF, FortiWeb Web Application Firewall, Hillstone CloudHive Microsegmentation Solution, Hillstone CloudArmour, Imperva API Security, Prancer, Qualys TotalAppSec, RapidFort Platform, Faraday, Datadog Software Composition Analysis, Datadog Code Security, Tenable Web App Scanning, Oracle Cloud infrastructure WAF, Network Intelligence Application Security Testing, Ivanti Neurons ASPM, Polaris, Maverix Platform, Datadog Cloud Security Management

Германия

Myra Hyperscale WAF

Словакия

StormWall Anti-DDoS