تتعرض لهجوم؟
حماية تطبيقات الويب وواجهات البرمجة

حماية تتعلّم
كيف تعمل تطبيقاتك.

يقرأ Cygent NG-WAF نية كل طلب، لا البصمات المعروفة فقط. يتعلم كل تطبيق وواجهة برمجة، ويوقف الإساءة الآلية، ويُعدّ ترقيعًا افتراضيًا حين تظهر ثغرة جديدة تمسّك.

اطلب الوصول جولة في المنتج

يبدأ كل تطبيق في وضع المراقبة، وأنت من يقرر متى ينتقل إلى الحجب.

الوصول المبكر بطلب

NG-WAF · shop.example.com
بيانات توضيحية
طلب / دقيقة
0
محجوب
0
حركة آلية
0%
واجهات متعلَّمة
0
BLOCKPOST /api/login · حشو بيانات دخول من 37 عنوانًا
BLOCKGET /search · حقن SQL مموّه
ALLOWGET /api/v2/orders · مطابق للمخطط المتعلَّم
PATCHPOST /upload · أُعدّ ترقيع افتراضي لـ CVE-2026-1182
L7
فحص في طبقة التطبيق
REST · GraphQL · gRPC
بروتوكولات الواجهات المدعومة
4
طرق للنشر
EN · AR
التحقيق بلغتك
المشكلة

لماذا تتأخر جدران الحماية التقليدية

قواعد البصمات تفوّت الحمولات المموّهة والجديدة، والمهاجمون يختبرون تجاوزها.
الضبط يستغرق أشهرًا، فتبقى كثير من التطبيقات في وضع المراقبة إلى الأبد.
واجهات البرمجة والروبوتات والاستيلاء على الحسابات تحتاج سياقًا لا تراه القاعدة.
حين تظهر ثغرة حرجة، تنتظر الفرق قواعد المورّد وهي مكشوفة.
جولة في المنتج

ما يراه فريقك كل يوم

أربع شاشات من لوحة NG-WAF ببيانات توضيحية.

كل قرار مع سببه

كل طلب محجوب أو مُتحدّى يأتي مع سببه ودليله والقاعدة التي تصرّفت، فيتأكد المحلل من الحجب في ثوانٍ بدل قراءة السجلات الخام.

BLOCKPOST /api/logincredential stuffing · rule cs-41 · 37 IPs
BLOCKGET /search?q=%27%20UNIONSQLi intent (0.97) · obfuscated
CHALLENGEGET /pricingscraper behaviour · AS64500
ALLOWGET /api/v2/ordersschema match · known client
PATCHPOST /uploadvirtual patch vp-2026-1182 · monitor
القدرات

كل شيء في منتج واحد

رصد أصيل بالذكاء الاصطناعي

نماذج تقرأ نية كل طلب، لا البصمات فقط، لإيقاف الحقن وفك التسلسل و SSRF والحمولات الجديدة، بما فيها ثغرات اليوم صفر.

ضبط ذاتي

يتعلم السلوك الطبيعي لكل تطبيق ويخفّض الإنذارات الكاذبة تلقائيًا، دون أشهر من الضبط قبل التشغيل.

صد الروبوتات بالسلوك

يميّز البشر والروبوتات النافعة والأتمتة الخبيثة بالسلوك لا باختبارات CAPTCHA، فيتوقف حشو بيانات الدخول والكشط والتسجيلات الوهمية.

ترقيع افتراضي بالذكاء الاصطناعي

حين تمس ثغرة جديدة تقنياتكم، تُولَّد قاعدة حماية دقيقة، وتُختبر على حركة مروركم، وتُقترح خلال دقائق.

حماية واجهات البرمجة

اكتشاف تلقائي لواجهات البرمجة وتعلّم مخططاتها وفرضها لـ REST و GraphQL و gRPC، مع كشف الواجهات الخفية والمهملة.

منع الاستيلاء على الحسابات

تقييم خطورة كل تسجيل دخول من إشارات الجهاز والسلوك والسمعة.

تحديد معدل تكيّفي وهجمات الطبقة السابعة

حدود تتبع الاستخدام الفعلي لكل مسار وعميل، وتمتص هجمات الإغراق في طبقة التطبيق.

معلومات التهديدات

بيانات السمعة والحملات من Cygent Threat Intelligence، وسياق سطح الهجوم من Cygent CAASM.

تحقيق بالذكاء الاصطناعي

اسأل بلغتك: «لماذا حُجب هذا الطلب؟» أو «من يهاجم صفحة الدفع؟»، فتأتيك الإجابة مع الأدلة.

OWASP Top 10 وأكثر

تغطية كاملة لـ OWASP Top 10 و API Top 10 مع قرارات قابلة للتفسير.

إقامة البيانات والخصوصية

اختر أين تُحفظ السجلات والنماذج، وتُخفى الحقول الحساسة قبل التخزين.

أدلة الامتثال

تقارير مربوطة بضوابط PCI DSS 6.4 و ISO 27001 و SOC 2، جاهزة للمدققين.

سياسة واحدة في كل مكان

نفس السياسة ونفس لوحة التحكم لكل تطبيق، أينما يعمل.

كيف يعمل

من اليوم الأول إلى الحماية الكاملة

  1. 01

    المراقبة

    يبدأ في وضع المراقبة ويتعلم تطبيقاتكم.

  2. 02

    التوصية

    يقترح الذكاء الاصطناعي سياسات مع الحركة التي تبررها.

  3. 03

    الحماية

    انتقل إلى الحجب لكل تطبيق حين تطمئن.

  4. 04

    التحسن

    كل قرار وكل ملاحظة من المحلل تجعل النماذج أدق.

التحقيق

اسأل عمّا حدث، واحصل على الدليل.

يجيب مساعد التحقيق بالعربية أو الإنجليزية، ويربط كل إجابة بالطلبات التي بُنيت عليها.

  • الإجابات تذكر معرّفات الطلبات والقواعد والفترات الزمنية
  • الإجراءات المقترحة تنتظر موافقتك
  • لا تُستخدم حركة مرورك لتدريب نماذج مشتركة
لماذا حجبنا 412 طلب دفع الليلة الماضية؟
waf.investigate(app='shop', path='/checkout', window='12h')

محاولة حشو بيانات دخول من 37 عنوانًا في شبكتي استضافة. كل طلب جرّب كلمة مرور من تسريب معروف، ولم ينجح أي منها.

  • أبقِ سياسة الحجب على ‎/login و‎/checkout
  • طبّق التحدّي على الشبكتين خلال الأيام السبعة القادمة
  • أعد تعيين كلمات مرور الحسابات الاثني عشر الموجودة في التسريب
مقارنة

NG-WAF مقارنة بجدار الحماية التقليدي

جدار تقليدي
Cygent NG-WAF
الرصد
بصمات وتعابير نمطية
نماذج النية مع البصمات
الضبط
يدوي، أشهر لكل تطبيق
يتعلم كل تطبيق تلقائيًا
الثغرات الجديدة
انتظار قواعد المورّد
ترقيع افتراضي مقترح خلال دقائق
الروبوتات
CAPTCHA وقوائم العناوين
تصنيف سلوكي
واجهات البرمجة
تُعامل كصفحات ويب
تُكتشف وتُتعلم ويُفرض مخططها
التحقيق
سجلات خام
أسئلة بلغتك وإجابات مع الأدلة
النشر

انشره بالطريقة التي تعمل بها

ابدأ في وضع المراقبة خلال ساعات لا أسابيع، وانتقل إلى الحجب لكل تطبيق حين تقول الأدلة إنك جاهز.

حافة السحابة

وجّه DNS إلى Cygent، وتحصل على TLS والتخزين المؤقت والحماية على الحافة.

وكيل عكسي

بوابة خفيفة في مركز بياناتك أو سحابتك الخاصة.

بوابة Kubernetes

متحكم بوابة أصيل وخيار الحاوية المرافقة.

داخل المقر بالكامل

النماذج والسجلات لا تغادر شبكتك أبدًا.

يعمل مع أدواتك

SplunkMicrosoft SentinelElasticQRadarSyslog / CEFSlackMicrosoft TeamsJiraServiceNowTerraformKubernetesCygent CAASM
أين تستخدمه الفرق

أين تستخدمه الفرق

الخدمات المصرفية والمدفوعات

أوقف حشو بيانات الدخول وروبوتات الاحتيال على الدخول والدفع دون إزعاج العملاء الحقيقيين.

البوابات الحكومية

احمِ خدمات المواطنين من التشويه والحقن والإغراق، مع إبقاء السجلات داخل الدولة.

المنتجات القائمة على واجهات البرمجة

اكتشف كل مسار، وافرض المخطط، والتقط ثغرات التفويض على مستوى الكائن.

التجارة الإلكترونية في المواسم

أبعد الكاشطين وروبوتات حجز المخزون خلال الإطلاقات والعروض.

التطبيقات القديمة

الترقيع الافتراضي يحمي الأنظمة التي لا يمكن إصلاحها بسرعة أو إطلاقًا.

البيئات متعددة السحابات

سياسة واحدة عبر مزودي السحابة و Kubernetes ومراكز البيانات.

الوصول المبكر بطلب

اطلب الوصول المبكر

NG-WAF متاح حاليًا بطلب. أخبرنا عن تطبيقاتك وحجم حركة المرور، وسنتواصل معك لتخطيط تجربة.

نستخدم بياناتك فقط للرد على هذا الطلب.

الأسئلة

أسئلة نسمعها

المزيد من Cygent

Cygent CAASMإدارة الأصول السيبرانية وسطح الهجوماستكشف Cygent Threat Intelligenceاستخبارات التهديدات وحماية المخاطر الرقميةاستكشف