Orca WAAP

Web app và API công khai luôn bị nhắm tới

Bất kỳ ứng dụng web hay API nào mở ra Internet đều hứng dò quét và tấn công gần như liên tục: khai thác lỗ hổng OWASP/CVE mới, bot quét tự động, DDoS làm nghẽn dịch vụ, lạm dụng endpoint API. Orca WAAP đứng phía trước ứng dụng của bạn và lọc lớp lưu lượng đó trước khi nó chạm tới máy chủ.

Đây là sản phẩm dành cho doanh nghiệp có web app hoặc API đang chạy thật — từ sàn thương mại điện tử, cổng dịch vụ đến web nội bộ — đặc biệt là nơi muốn tự kiểm soát phần bảo vệ thay vì phó thác cho một dịch vụ bên ngoài.

Một tường lửa ứng dụng web, trọn bộ WAAP

WAAP rộng hơn WAF: ngoài lọc tầng ứng dụng web, Orca gộp luôn chống DDoS, thách thức bot và bảo vệ API trong cùng một sản phẩm.

• WAF chống OWASP/CVE — bộ rule built-in nhắm vào các lỗ hổng web mới; admin tự cấu hình theo đặc thù ứng dụng.
• Chống DDoS — giảm thiểu các đợt tấn công từ chối dịch vụ.
• Bot challenge — thách thức và chặn bot độc hại, dò quét tự động.
• Bảo mật API — kiểm soát và bảo vệ các endpoint API.

Orca đã có sẵn reverse proxy, nên bạn không phải ghép nhiều thành phần rời. Đặt nó trước ứng dụng, trỏ upstream tới web app cần bảo vệ là chạy, không phải sửa code ứng dụng hiện có.

Self-host: dữ liệu ở lại nhà bạn

Khác với WAF cloud phải đẩy lưu lượng vòng qua hạ tầng của nhà cung cấp, Orca self-host ngay trên hạ tầng của bạn. Toàn bộ traffic được kiểm tra tại chỗ, không định tuyến qua bên thứ ba. Với những đơn vị quan tâm chủ quyền dữ liệu hoặc phải giữ dữ liệu trong nước, đây là khác biệt cốt lõi: bạn được lớp bảo vệ tầng ứng dụng mà không nhường quyền kiểm soát lưu lượng cho ai.

Miễn phí để bắt đầu, cập nhật để an toàn

Orca là phần mềm dùng miễn phí. Bạn tải binary kèm tài liệu hướng dẫn về và chạy với đầy đủ năng lực WAAP cùng bộ rule built-in; admin tự cấu hình và cập nhật rule thủ công khi cần.

Khi muốn rule luôn theo kịp CVE mới mà không phải làm tay, có gói hỗ trợ 1.000.000đ/tháng (mua tối thiểu 3 tháng). Nội dung gói đang được hoàn thiện, dự kiến gồm tự động đồng bộ rule (managed threat-intel) chống OWASP/CVE mới và hỗ trợ kỹ thuật từ đội Tetra — giải đáp, tinh chỉnh rule, giảm false positive. Như mọi sản phẩm bảo mật, Orca giảm thiểu các tấn công phổ biến chứ không hứa hẹn an toàn tuyệt đối.

Dùng thử Orca

Orca WAAP đang tìm những khách hàng tiên phong cùng đồng hành ở giai đoạn đầu. Tải Orca về dùng miễn phí để tự đánh giá trên hạ tầng của mình; khi cần tự động cập nhật rule và có đội Tetra hỗ trợ, liên hệ với chúng tôi để bàn về gói hỗ trợ.