CDN/WAF защищает периметр. Но всегда ли этого достаточно?

Автоматизированные запросы могут обращаться к функциям приложения и API, не нарушая их формальные правила. Поэтому важно проверить не только, какие запросы видит защита, но и где принимается решение об и блокировке.

Подготовили чек-лист из 12 ситуаций. С его помощью можно оценить:

• какие автоматизированные сценарии охватывает текущая защита;
• что происходит при прямом обращении к API или обходе привычного маршрута;
• на каком этапе запрос блокируется;
• где может потребоваться дополнительный контроль Preventive Proxy.

Скачать чек-лист и пройтись по вопросам с командами ИБ, разработки и продукта →
#реклама
О рекламодателе