GovWare 2026

代理程式的速度,人工的把關。歡迎到 J37 號攤位現場體驗 Resolve。

13–15 Oct · Sands Expo, Singapore查看詳情

代理程式執行階段防護 · 代理式模組

Agentic WAF,為真實流量而生

監控正式環境流量、即時阻擋攻擊、從對話產生 WAF 規則,並自動與 SAST、DAST 和 Resolve 共享即時探測情境。

  • 即時流量監控
  • AI rule generator
  • Virtual Patching
  • 多網域 WAF
Agentic WAF · 流程Context → Axiler Resolve
流量
WAF
應用程式
已封鎖
共享情境
ML + 規則
雙偵測引擎
5+
威脅情資來源
即時
日誌與調查
代理程式同步
共享探測情境

功能特色

Agentic WAF 能做什麼

日誌報表

每一筆請求,都能深入檢視到探測層級

依類型、國家與狀態篩選攻擊流量。點開任一列即可檢視 HTTP 細節、ML 信心度、用戶端來源與比對到的攻擊分類,無須離開 WAF 主控台。

  • 依攻擊類型與國家細分
  • 包含攻擊、狀態與路徑的請求日誌
  • 附 ML 信心度與用戶端情境的請求檢視
Agentic WAF · 日誌報表Context → Axiler Resolve
即時請求
日誌報表
請求細節
攻擊類型
國家

事件調查

以團隊可立即採取行動的情境分級處理事件

從依嚴重性、狀態與事件數量排序的佇列著手。指派負責人、檢視攻擊時間軸、調閱威脅情資,並在同一個調查畫面推送至 Jira 或 Slack。

  • 具嚴重性與狀態篩選的分級處理佇列
  • 事件細節、指派與攻擊時間軸
  • Jira 工單、Slack 警示與可下載的報告
Agentic WAF · 事件調查Context → Axiler Resolve
警示
分級處理佇列
指派負責人
Jira · Slack
威脅情資
報告

AI rule generator

與您的 WAF 對話,直接從對話部署規則。

以自然語言描述想要封鎖的內容。AI rule generator 會將意圖轉換為可部署的 WAF 政策,無須手寫規則或猜測語法。

  • 以自然語言建立規則
  • 在同一工作流程中審查與部署
  • 路由遭探測時更快速回應
Agentic WAF · AI rule generatorContext → Axiler Resolve
提示
AI 規則
審查
部署
範圍
流量預覽

Virtual Patching

在工程團隊推出修補前,先於邊緣阻擋零時差攻擊

當新的漏洞利用衝擊正式環境時,數分鐘內即可在 WAF 上部署虛擬修補。在團隊驗證並合併永久程式碼修補期間,流量持續在邊緣受到保護。

  • 無須等待部署週期即可在邊緣快速緩解
  • 範圍限定於有漏洞路由或參數的規則
  • 與事件調查及 AI rule generator 協同運作
Agentic WAF · Virtual PatchingContext → Axiler Resolve
漏洞利用
虛擬修補
邊緣封鎖
程式碼修補 PR
修補退場

代理情境

即時探測成為所有代理程式的共享情境

當 WAF 發現某條路由遭受攻擊,DAST 就知道該在哪裡重新測試,Resolve 知道該如何排序,整個套件都依據同一個訊號行動,而不是各自為政的封鎖清單。

  • 探測情境在 AppSec Suite 中共享
  • Axiler Resolve 中的關聯發現
  • 排序修補前須經人工核准
Agentic WAF · 代理情境Context → Axiler Resolve
即時探測
WAF
Agentic Code Analysis
Agentic DAST
Resolve

WAF + SAST 關聯

將即時探測關聯至程式碼修補,兩端同步修補

將 Agentic WAF 與 Agentic Code Analysis 連接後,執行階段的探測就會成為程式碼層級的調查。在邊緣阻擋攻擊、追溯至關鍵檔案、審查 AI 產生的修補,並開啟 PR,全程保留觸發這項工作的正式環境情境。

執行階段修補

在工程團隊審查修補期間,虛擬修補與產生的 WAF 規則會保護有漏洞的路由。從探測確認的那一刻起,流量便在邊緣遭到封鎖。

程式碼修補

Agentic Code Analysis 將攻擊參數對應至相關原始碼檔案,呈現有漏洞與已修補的程式碼,並讓您在同一個關聯工作流程中建立 PR。

將探測對應至原始碼檔案

針對 /vulnerabilities/sqli 的 SQL injection 攻擊會在您的儲存庫中被追蹤。關聯圖標示出 sqli、dao、services 與 utils,也就是 Agentic Code Analysis 應優先處理的路徑。

程式碼分析結果,顯示有漏洞與已修補的 SQL injection 程式碼,以及 Create PR 動作

審查修補並部署至程式碼

並排比對有漏洞與已修補的程式碼、驗證業務影響,接著建立 pull request。觸發這項工作的 WAF 探測在整個審查過程中都保持連結。

產生規則的關聯圖,將 SQL injection WAF 探測連結至程式碼庫中的相關原始碼檔案

僅在 Agentic Code Analysis 已連接至您的 WAF 工作區時提供。

探索 Agentic Code Analysis

爬蟲與機器人偵測

阻擋 AI 爬蟲擷取您的內容

阻止 GPTBot、ClaudeBot 及其他 AI 訓練爬蟲擷取您的網頁,同時仍允許您信任的搜尋引擎與監控機器人。Agentic WAF 在邊緣辨識自動化流量,讓內容始終屬於您。

  • 封鎖已知的 AI 擷取 user-agent 與可疑的爬取模式
  • 以精細規則允許合法的搜尋與運作時間監控機器人
  • 將遭封鎖的爬蟲流量與其他 WAF 事件一併記錄

已封鎖

  • GPTBot
  • ClaudeBot
  • CCBot
  • Bytespider
  • Amazonbot

已允許

  • Googlebot
  • Bingbot
  • 運作時間監控

執行階段涵蓋範圍

自動阻擋 OWASP 類型攻擊

  • 注入與濫用

    在 SQL injection、XSS 與指令類酬載觸及您的應用程式與 API 之前加以阻擋。

  • DoS 與速率限制

    以可設定的限制,保護端點免受洪泛、暴力破解與濫用流量模式的攻擊。

  • 機器人與爬蟲

    透過機器人管理控制,區分惡意自動化流量與合法爬蟲。

  • 存取控制

    透過進階存取政策,依 IP、路徑、地理位置、user-agent 與目錄封鎖或允許。

  • Virtual Patching

    在工程團隊推出程式碼修補前,先於邊緣緩解零時差風險。

  • 網域與 SSL 維運

    從同一個 WAF 主控台管理多個網域、憑證與 SSL 更新。

AppSec Suite

WAF 是互聯架構中的一個代理程式

Agentic WAF 與 Agentic Code Analysis、DAST、API Security 和 Cloud Security 共享即時攻擊訊號。Axiler Resolve 排序真正重要的項目。您的團隊只需核准一次,即可帶著完整情境進行修補。

聊聊吧

保護您的 Web 應用程式
交給 Athena。

透過 30 分鐘即時展示,在您的環境上親眼見證。不放投影片,只看您的資料。

  • 30 分鐘在您的環境上即時展示
  • 審查附完整脈絡的程式碼發現
  • SOC 2通過 Type II 認證