BARIKODE WAF

Solusi cepat untuk mengamankan aplikasi website anda, tidak memerlukan pengaturan khusus terhadap pemrograman web yang telah ada, cukup install dan Barikode WAF akan menjaga website anda 24/7.

Features

Comprehensive Report

Barikode WAF berfungsi melakukan filter terhadap serangan hacker, setiap serangan akan dicatat informasinya mulai dari IP sampai bagaimana attacker mencoba melakukan penyerangan.

Semua data serangan tersebut disajikan secara profesional dan lengkap. Laporan dapat di-eksport ke dalam bentuk :

PDF
CSV
Excel

Easy Integration

Barikode WAF dapat berjalan pada berbagai framework berbasiskan PHP termasuk website yang menggunakan non-framework (PHP native).

Anda tidak perlu khawatir bagaimana mengintegrasikan Barikode dengan existing program, karena Barikode WAF berjalan independen tanpa harus dilakukan perubahan pada website yang telah dibuat sebelumnya.

Activities Record

Seringkali sebuah program tidak menyimpan histori inputan, maka ketika perlu dilakukan forensik terhadap suatu kasus menjadi sangat susah, dengan fitur ini anda dapat membuat aturan sendiri bagian website mana yang diperlukan fungsi logging.

Sessions Tracker

Fitur ini berfungsi ketika anda memerlukan analisa terhadap user dengan session tertentu (spesifik), dengan mengaktifkan fitur ini anda dapat melihat alur bagaimana seseorang mencoba untuk melakukan hacking karena adanya kesalahan proses bisnis pada aplikasi.

HTTP Headers Security

HTTP Headers pada era browser modern saat ini menjadi area keamanan yang sangat penting.

Barikode WAF telah dilengkapi dengan fitur HTTP Headers Security Setting, dengan fitur ini anda cukup melakukan 1 kali klik untuk mengubah security scoring dari grade F ke grade A!

More Info

Barikode WAF adalah firewall berbasis website yang berfungsi menjaga website publik maupun internal (ERP, sisfo, dll). Barikode memiliki kemampuan mendeteksi secara dini serangan yang dilakukan oleh hacker, memonitor live traffic, hingga mendeteksi script berbahaya (shell/backdoor) yang telah ditanam oleh hacker.

Barikode selain mengacu pada OWASP (The Open Web Application Security Project) juga mengimplementasikan dari informasi public disclosure untuk pengetahuan mengenai jenis dan pola serangan yang paling baru, barikode juga memperkaya pengetahuan dari website atau komunitas security yang malahan seringkali lebih dahulu menemukan security bug atau biasa disebut 0day exploit (Zero-day exploit).

1. Barikode dapat diinstall di berbagai jenis CMS / framework PHP seperti CodeIgniter, Laravel, PHP Cake, Wordpress, Joomla, Drupal, bahkan custom made cms.

2. Barikode dapat diinstal kapan saja, dapat diinstall di awal sebelum pembuatan website maupun setelah website selesai, atau ketika pemilik website melakukan update sekalipun barikode dapat menjalankan fungsinya dengan baik.

3. Barikode bersifat virtual patching, jika ada security bug pada aplikasi sebelumnya maka bug tersebut akan tertutupi oleh Barikode.

3. Barikode menggunakan modul-modul yang dapat disesuaikan oleh pemilik aplikasi, sebagai contoh jika pemilik website tidak menginginkan modul XSS maka modul tersebut dapat dilepas secara mudah.

4. Barikode melakukan pelaporan serangan secara real time, ketika ditemukan adanya serangan atau aktifitas mencurigakan maka akan otomatis mengirim laporan tersebut melalui email.

5. Barikode dapat melakukan blokir ip yang dapat disesuaikan rule (mengapa dilakukan blokir) dan waktu blokirnya.

6. Barikode tidak hanya mendeteksi inputan user tetapi juga mendeteksi inputan sistem seperti cookie dan user-agent.

7. Barikode melindungi dari berbagai serangan, seperti SQL Injection, XSS, local file inclusions, remote code execution, dll.

8. Barikode menyediakan CMS (content management system) untuk mempermudah setting module, melihat log laporan dan melakukan eksport ke bentuk CSV, PDF, dan Excel.

9. Barikode menyimpan log aktifitas mencurigakan dengan informasi : jenis serangan, waktu serangan, IP penyerang, tingkatan resiko serangan.

Anda menginginkan solusi yang cepat untuk mengamankan dan memonitor website anda. Dibanding harus melakukan patching/perbaikan script yang memerlukan waktu lama.
Anda memiliki budget yang terbatas, karena jasa pentest akan berkali lipat harganya dibandingkan dengan Barikode WAF.
Anda dapat melakukan instalasi sendiri, hal ini menjadikan data anda terlindungi dari pihak lain selain perusahaan anda sendiri.
Anda tidak memiliki waktu untuk terus belajar keamanan dan memonitor perkembangan bug dan hacking setiap hari. Barikode WAF akan selalu update ketika ada bug baru.
Anda perlu laporan harian/bulanan/tahunan mengenai serangan yang datang ke website anda.