Tháng 10 - 2022
FPT Cloud chính thức ra mắt dịch vụ FPT Cloud WAF trên giao diện FPT Cloud Portal. Với FPT Cloud WAF, người dùng có thể dễ dàng khởi tạo máy chủ WAF có khả năng xử lý linh hoạt phù hợp với nhu cầu và chủ động cấu hình kết nối với ứng dụng web của mình.
Với bộ giải pháp được hợp tác phát triển cùng CyRadar, FPT Cloud WAF sẽ giúp bảo vệ ứng dụng web trước các loại tấn công phổ biến hiện nay như DOS, SQL Injection, Cross Site Scripting,… và đặc biệt là cập nhật thường xuyên các bản vá ảo cho các lỗ hổng bảo mật mới chưa được công bố (zero-day).
Hình 1: Khởi tạo nhanh chóng máy chủ WAF trên giao diện FPT Cloud Portal
Hình 2: Giao diện quản trị máy chủ WAF riêng biệt
· Khởi tạo nhanh chóng và đơn giản với 3 loại cấu hình chính Small, Medium và Large.
· Bảo vệ ứng dụng web trước top 10 mối đe dọa theo tiêu chuẩn OWASP
· Tự động giám sát, phân tích và ngăn chặn truy cập/tấn công từ botnet phổ biến.
· Các tính năng đa dạng và liên tục cập nhật như cho phép tinh chỉnh tập luật trong quá trình người dùng vận hành, tích hợp hệ thống giám sát tập trung, hỗ trợ đăng ký và tự động gia hạn SSL Certificate,…
· Liên tục cập nhật các bản vá security ảo để ngăn chặn các tấn công khai thác lỗ hổng zero-day mới công bố
· Loại trừ các nguy cơ gây rò rỉ hoặc bị đánh cắp dữ liệu từ các cuộc tấn công phổ biến hiện nay quy mô từ lớn đến nhỏ.
· Giao diện tinh giản giúp thao tác cấu hình, quản trị máy chủ WAF nhanh chóng và dễ dàng.
· Cam kết tính sẵn sàng cao, uptime 24/7 cho máy chủ WAF.
· Hỗ trợ dịch vụ vận hành nâng cao bởi các chuyên gia ATBMTT từ FPT Smart Cloud và CyRadar từ khâu giám sát, phân tích tấn công đến xử lý và tối ưu tập luật để bảo vệ ứng dụng web của người dùng một cách tốt nhất.
Các tính năng được cập nhật trong phiên bản lần này bao gồm: Auto-Scale, Block Storage, Load Balancer.
- Auto-Scale:
Hệ thống sẽ hỗ trợ tự động scale up hoặc scale down các worker nodes theo pool sử dụng Kubernetes cluster autoscaler. Nhằm tăng tính sẵn sàng và ổn định của hệ thống/ứng dụng nếu có lượng truy cập tăng đột biến.
- Block Storage:
Hỗ trợ storage class dạng block. Người sử dụng có thể tạo pvc dạng block RWO để lưu trữ dữ liệu trên Kubernetes.
- Load Balancer:
Hỗ trợ tạo svc type Load Balancer, giúp người sử dụng có thể dễ dàng “public” ứng dụng ra ngoài Kubernetes cluster.
Last modified 10mo ago