- Início
- Soluções
- WAF – Web Application Firewall
- DDoS e disponibilidade
WAF – Web Application Firewall · Recurso
Proteção contra DDoS e disponibilidade das aplicações
Seu site e suas APIs atendendo clientes mesmo sob inundação de requisições ou em picos de acesso.
O que é
Proteção contra DDoS e disponibilidade das aplicações, sem complicação
Um ataque de negação de serviço distribuída (DDoS) tenta tirar uma aplicação do ar com mais tráfego do que ela consegue atender. Há ataques volumétricos, que lotam o link de internet, e ataques na camada de aplicação, que enviam requisições aparentemente normais, como buscas, logins e páginas pesadas, em quantidade suficiente para esgotar servidores e bancos de dados.
O DDoS de aplicação é difícil de barrar com um firewall de rede comum, porque cada requisição isolada parece legítima. O WAF entende o tráfego web e consegue limitar o número de requisições por origem, identificar padrões de inundação, desafiar clientes suspeitos e priorizar o atendimento a visitantes reais.
A disponibilidade também depende da arquitetura. Soluções de WAF podem ser implantadas em alta disponibilidade, para que a falha de um equipamento não interrompa o acesso, e podem distribuir a carga entre servidores. Para ataques volumétricos muito grandes, a proteção costuma combinar o WAF com serviços de mitigação na nuvem ou no provedor, já que o tráfego precisa ser filtrado antes de chegar ao link da empresa.
Como funciona
Passo a passo
- 01
Linha de base do tráfego
O WAF conhece o volume e o padrão normais de acesso de cada aplicação, o que permite perceber quando algo foge muito do esperado.
- 02
Limites por origem e por função
Regras de limite de requisições protegem pontos sensíveis, como login, busca e APIs, contra uso excessivo por um mesmo cliente.
- 03
Mitigação do ataque
Durante a inundação, origens suspeitas são desafiadas ou bloqueadas, e o tráfego legítimo segue para os servidores.
- 04
Arquitetura resiliente
Implantação em alta disponibilidade e, quando indicado, distribuição de carga e mitigação volumétrica antes do link da empresa.
Por que importa
O que muda para a sua empresa
Site fora do ar é venda perdida
Para quem vende ou presta serviço online, indisponibilidade significa clientes que não conseguem comprar, pagar ou ser atendidos.
Ataques escolhem o pior momento
Inundações de requisições costumam acontecer em períodos de grande movimento, quando o tráfego legítimo já está alto e o impacto é maior.
DDoS pode ser distração
Enquanto o time se ocupa com a indisponibilidade, outros ataques podem estar em curso. Ter a mitigação preparada libera a equipe.
Pico legítimo também derruba
Uma campanha de sucesso pode sobrecarregar a aplicação. Controle de tráfego e alta disponibilidade ajudam a atravessar esses picos.
Na prática
Situações do dia a dia
E-commerce na Black Friday
Requisições em massa contra a busca e o carrinho são limitadas por origem, e os clientes reais continuam navegando e finalizando pedidos.
Plataforma de ingressos na abertura de vendas
O acesso legítimo concentrado é atendido com controle de fila e limite de requisições, enquanto a automação abusiva é desafiada.
Empresa de serviços com portal de clientes
A implantação em alta disponibilidade mantém o portal acessível durante a manutenção ou a falha de um dos equipamentos.
Na Strema
Como entregamos DDoS e disponibilidade
Na solução de WAF, a Strema avalia com o seu time quais aplicações são críticas para o negócio, quais pontos são mais sensíveis a sobrecarga e qual arquitetura faz sentido, incluindo alta disponibilidade e mitigação volumétrica quando necessário. As regras de limite e mitigação são ajustadas antes dos períodos de pico.
A conectividade e a proteção do perímetro da rede também podem ser contratadas com o Firewall as a Service.
O WAF sozinho segura qualquer DDoS?
Não. O WAF é eficaz contra ataques na camada de aplicação. Ataques volumétricos que lotam o link precisam ser filtrados antes, por serviços de mitigação na nuvem ou no provedor de internet.
Como diferenciar um ataque de um pico de vendas?
Pelo comportamento: clientes reais navegam, variam páginas e usam navegadores reais, enquanto ataques repetem padrões e vêm de origens com má reputação. O WAF combina esses sinais.
O WAF pode ficar em alta disponibilidade?
Sim. A solução pode ser implantada de forma redundante, para que a falha de um componente não interrompa o acesso às aplicações.
Vale preparar algo antes de uma data de pico?
Sim. Revisar limites, exceções de parceiros e o caminho de escalonamento antes do evento reduz o risco de bloqueio indevido ou de indisponibilidade.
Continue explorando
Recursos relacionados
No blog
Todos os recursos de WAF – Web Application Firewall
Fale conosco
Quer DDoS e disponibilidade protegendo a sua empresa?
Fale com um Stremer especialista hoje mesmo.
- Telefone4003-7886
- Horário de atendimentoSegunda a sexta-feira, das 07h às 19h.
- Belo HorizonteAvenida Sebastião de Brito, 525
Dona Clara, Belo Horizonte - MG - São PauloRua Gomes de Carvalho, 1629
Vila Olímpia, São Paulo - SP