PingWAF est un pare-feu applicatif distribué et administré de façon centralisée. Définissez sites, règles et politiques une fois dans le plan de contrôle ; chaque agent en périphérie les applique en quelques secondes, sans rechargement ni interruption.
Architecture
Le plan de contrôle est la seule source de vérité. Les agents ne font que transporter le trafic et appliquer les politiques : le plan de données peut donc monter en charge sans toucher à l'état.
Sites, règles, certificats et versions de configuration vivent dans PostgreSQL, derrière une API REST Axum, un service gRPC tonic et la console intégrée.
Chaque agent conserve un cache de règles sur disque et continue de servir avec la dernière politique connue même si le plan de contrôle est injoignable.
SyncRules pousse un nouveau paquet sur le flux bidirectionnel existant ; l'agent l'échange en mémoire pendant que le trafic continue.
Clients
Navigateur / client API
Plan de données · agent
Agent périphérie A
Agent périphérie B
Plan de contrôle · serveur
REST + console
gRPC ControlPlane
PostgreSQL
Elasticsearch
Origine
Pools d'origine
Capacités
Toutes les protections sont livrées désactivées et s'activent par site : rien ne modifie votre trafic tant que vous ne le demandez pas.
Détection par signatures et heuristiques des injections SQL, XSS, RCE, traversée de répertoire et injection de commandes.
Absorbez les pics et distinguez les navigateurs réels des scripts grâce à des défis successifs.
Décidez qui atteint l'origine selon l'adresse, la région et la dimension de la requête.
Routez, répartissez et cachez sans quitter la console.
Des certificats émis en périphérie et visibles depuis un seul endroit.
Chaque requête est auditable et chaque changement de configuration réversible.
Dans la console
La console est compilée dans le binaire : ce que vous voyez correspond exactement à ce que sait le plan de contrôle.
Chaque règle, verdict et ligne de journal reste dans votre infrastructure, sous une licence qui vous permet de tout modifier.