Cloudbric WAAP – Tường lửa ứng dụng web đám mây và bộ quy tắc cho AWS WAF

Penta Security Inc. là công ty an ninh thông tin Hàn Quốc do Seokwoo Lee thành lập năm 1997 dựa trên công nghệ mã hóa dữ liệu, trụ sở tại quận Yeongdeungpo, Seoul. Công ty được biết đến với tường lửa ứng dụng web WAPPLES và giải pháp mã hóa D.AMO, và tháng 10/2023 đã sáp nhập công ty con Cloudbric Inc., đưa Cloudbric thành một mảng kinh doanh của Penta Security.

Cloudbric là nền tảng bảo mật cung cấp qua đám mây, xây dựng trên công nghệ WAAP của Penta Security và dữ liệu tình báo mối đe dọa Cloudbric Labs. Cloudbric WAF+ là tường lửa ứng dụng web được quản lý trọn gói, bảo vệ website trước tấn công web, bot, DDoS và API, đi kèm Cloudbric ADDoS và CDN. Với doanh nghiệp đã dùng AWS, Cloudbric WMS quản lý AWS WAF, và sáu sản phẩm Cloudbric Managed Rules trên AWS Marketplace bổ sung bộ quy tắc dựng sẵn, kể cả quy tắc theo uy tín IP. Danh mục còn có dịch vụ ZTNA (PAS và RAS), ứng dụng VPN và ứng dụng chống lừa đảo. Nhà cung cấp nêu 100.000 điểm triển khai tại 114 quốc gia.

• Cloudbric WAF+: Tường lửa ứng dụng web đám mây được quản lý trọn gói, chặn tấn công ứng dụng web và API.
• Cloudbric ADDoS: Giảm thiểu tấn công DDoS vào website và ứng dụng.
• Managed Rules cho AWS WAF: Sáu bộ quy tắc trên AWS Marketplace, gồm quy tắc theo uy tín IP.
• Cloudbric WMS: Quản lý cấu hình và giám sát AWS WAF trên một giao diện.
• Dịch vụ ZTNA: Cloudbric PAS và RAS cung cấp truy cập không tin cậy mặc định vào tài nguyên nội bộ.
• Cloudbric Labs: Chia sẻ dữ liệu tình báo mối đe dọa dùng để cập nhật quy tắc bảo vệ.

Công ty thương mại điện tử Việt Nam dùng AWS có thể thêm Cloudbric Managed Rules vào AWS WAF để chặn tấn công web phổ biến và IP xấu. Trường đại học hoặc bệnh viện có thể đặt cổng thông tin công khai sau Cloudbric WAF+ và ADDoS mà không cần lắp thiết bị. Doanh nghiệp sản xuất vốn Hàn Quốc tại Việt Nam có thể dùng dịch vụ ZTNA để truy cập từ xa vào hệ thống nội bộ.

Tường lửa ứng dụng web đám mây được quản lý trọn gói giúp doanh nghiệp bảo vệ website mà không phải mua thiết bị hay thuê chuyên gia tinh chỉnh quy tắc. Khách hàng AWS có thể đăng ký bộ Managed Rules dựng sẵn ngay trong AWS WAF thay vì tự viết quy tắc, và nhà cung cấp dẫn kết quả kiểm định tỷ lệ phát hiện của Tolly Group. Một nhà cung cấp bao phủ tấn công web, bot, DDoS và API cùng dịch vụ CDN. Công ty con tại Hà Nội giúp bên mua ở Việt Nam có đầu mối làm việc tại chỗ.

Khi website và ứng dụng chuyển lên AWS và các đám mây khác, bên mua ưu tiên WAF cung cấp qua đám mây và bộ quy tắc được quản lý hơn thiết bị phần cứng. AWS mở vùng Malaysia vào tháng 12/2024 và Penta Security đã mở rộng Managed Rules sang vùng này năm 2025, phản ánh nhu cầu đám mây ngày càng tăng ở Đông Nam Á. Doanh nghiệp và cơ quan công tại Việt Nam vận hành dịch vụ web trên đám mây cần lớp bảo vệ web được quản lý mà không cần đội bảo mật lớn.

Penta Security thành lập năm 1997, trụ sở tại Seoul, có Penta Security K.K. tại Tokyo, Penta Security VINA Co., Ltd. tại Hà Nội và chi nhánh tại Abu Dhabi. Cloudbric Inc. sáp nhập vào Penta Security tháng 10/2023 và tiếp tục là thương hiệu của Penta Security. Website công ty hiển thị chứng nhận ISO 27001:2022, và Penta Security là một trong các nhà cung cấp bộ quy tắc được quản lý trong AWS WAF.