您的應用程式可能遭到攻擊

自動化網頁應用程式與 API 保護 (WAAP)

• 網頁應用程式保護

• API 安全性

• 預防惡意機器人

• 入侵防護 (IPS)

關鍵產品優勢

• 準確防護：脈絡化地分析應用程式，預防已知與未知的網路攻擊

• 自動化：自動部署、無需人工管理，由AI 驅動降低學習週期

• 彈性部署：無論何種雲端環境、搭建任何架構，皆可保護所有應用程式。

應用程式自我防護

自動化網頁應用程式 與 API 防護 (WAAP)

可支援：

© 2023 Check Point Software Technologies Ltd. 保留所有權利。

傳統的應用程式資安防護 (網頁應用程式防火牆，又稱為 WAF) 有賴一種名為「威脅模式識別 (threat

signature mapping)」的機制；這項技術發展了 20 年，使用的是二元決策法，對於應用程式請求予以封鎖

或是允許。除非支應高開銷維持管理，否則 WAF 有很大的機率會發生誤判。再加上應用程式進化速度飛

快，很明顯地，傳統應用程式防護已無法追上開發運維的腳步與發展。

傳統應用程式防護已經落伍了

應用程式不斷進化、成長，以驅動您的業務進行，與此同時，也將有更多 API 暴露於風險當中，遭到

網路攻擊的層面也隨之增加。網路罪犯會使用各種方法攻擊網頁應用程式和 API，諸如：SQL注入式

攻擊、跨網站指令碼攻擊(cross-site scripting)，以及被稱為「機器人」的自動化指令碼。這類攻擊會

造成程式損害與耗費成本，因此防護應用程式的效能變得前所未有地重要。

若要開始免費試用，請在此註冊 https://pages.checkpoint.com/cloudguard-appsec-trial.html

預約迅速產品示範，請至 https://pages.checkpoint.com/cloudguard-appsec-demo.html

CLOUDGUARD APPSEC 2

應用程式必須能夠自我防護

與時俱進， 保護您的應用程式

自動化網頁應用程式防火牆

© 2023 Check Point Software Technologies Ltd. 保留所有權利。

使用 CloudGuard AppSec，脈絡化分析每一項輸入請求。這款專

利申請中的 AI 引擎能夠檢驗使用者檔案、使用者工作階段的操作

模式，以及其他常見使用者操作應用程式方法等參數，

進而執行風險分析。每一項請求皆會進行評估，以判定請求

是否有可能為惡意來源。引擎會自動依應用程式調整，持續

分類使用者、應用程式和內容。

AI 驅動應用程式安全性

CloudGuard AppSec 標誌著應用程式安全性的全新思維模式。

CloudGuard 運用機器學習與專利申請中的脈絡化 AI 引擎了解應

用程式的一般使用方式，並分類配置使用者與應用程式內容，以根

據個別請求進行評估。這項做法經過實證，可排除誤判，同時維持

應用程式安全性的最高標準。CloudGuard AppSec只需數小時部

署防護，用戶即可獲得最迅捷的解決方案，隨時跟上快速變動的開

發運維團隊，有效維持應用程式安全性。

CloudGuard AppSec 由 AI 引擎驅動，

為 您 的 應 用 程 式 阻 擋 各 種

攻擊，包括：網頁置換攻擊 (site

defacing)、資訊外洩，以及使用者連

線劫持(user session hijacking)。解

決方案可脈絡化分析各項請求、

進行風險評估，提供準確防護，削減

誤報，並預防針對應用程式的複雜攻

擊，包括 OWASP 10 大攻擊類型。

CLOUDGUARD APPSEC 3

防堵 API 攻擊

預防自動化攻擊

API 保護

機器人防護

© 2023 Check Point Software Technologies Ltd. 保留所有權利。

如今應用程式進化速度之快，前所

未見，隨著應用程式演變，也創造

了更多 API 與更多風險。為確保您

的應用程式 API 正當操作，請使用

CloudGuard AppSec 的AI引擎與

OpenAPI Schema 檔案進行自動

化驗證。防止網路罪犯操縱您的

API，歹徒無從取得敏感性資料、

注入指令或擷取 API 密鑰。

保護應用程式免受機器人攻擊。

CloudGuard 使用 JS 注入執行客

戶端行為分析 (包括如按鍵與滑鼠

移動模式等生物活動)，以分辨應

用程式互動對象為人類或非人類。

利用進階機器人保護，阻止憑證填

充攻擊(credential stuffing)、暴力

破解和網站資料抓取。

與 Check Point 台灣銷售團隊聯繫

電話：+886-2-2719-9030 | Email：info@checkpoint.com

www.checkpoint.com/cloudguard/appsec/

© 2023 Check Point Software Technologies Ltd. 保留所有權利。

CLOUDGUARD APPSEC 4

支援工作環境

雲端

• Amazon Web Services (AWS)

• Google Cloud Platform (GCP)

• Microsoft Azure

• VMware

CPU

• X86 (64 bit)

保護類別

• 跨網站請求偽造攻擊 (Cross Site Request Forgery)

• XML外部實體攻擊

• 遠端程式碼執行

• 惡意程式躲避 (Evasion Techniques)

• LDAP 注入

• 路徑遍歷 (Path Traversal)

• 漏洞掃描

• SQL 注入

• 非法 HTTP 連線方式輸入無效資料至表單、

API 機器人爬蟲、暴力破解

• 逾 2800 種網頁常見漏洞

容器

• Docker

• Kubernetes

• Kubernetes Ingress

作業系統

• CentOS

• Debian

• Red Hat Enterprise Linux

• Ubuntu

投影片 1: 應用程式自我防護 投影片 2 投影片 3 投影片 4