日志报告
每一个请求，都可深入检查到探测细节
按类型、国家和状态筛选攻击流量。打开任意一行即可查看 HTTP 详情、ML 置信度、客户端来源和匹配的攻击分类，无需离开 WAF 控制台。
- 按攻击类型和国家细分
- 包含攻击、状态和路径的请求日志
- 结合 ML 置信度和客户端上下文的请求检查
Agentic WAF · 日志报告Context → Axiler Resolve
实时请求
日志报告
请求详情
攻击类型
国家
智能体运行时防护 · 智能体模块
Agentic WAF,为真实流量而生
监控生产流量，实时阻断攻击，通过对话生成 WAF 规则，并自动与 SAST、DAST 和 Resolve 共享实时探测上下文。
- 实时流量监控
- AI 规则生成器
- Virtual Patching
- 多域名 WAF
Agentic WAF · 流程Context → Axiler Resolve
流量
WAF
应用
已阻断
共享上下文
- ML + 规则
- 双检测引擎
- 5+
- 威胁情报来源
- 实时
- 日志与调查
- 智能体同步
- 共享探测上下文
功能
Agentic WAF 能做什么
事件调查
以团队可直接行动的上下文分诊安全事件
基于按严重性、状态和事件数量排序的优先级队列开展工作。在同一调查视图中分配负责人、查看攻击时间线、调取威胁情报，并推送到 Jira 或 Slack。
- 支持严重性和状态筛选的分诊队列
- 事件详情、分配与攻击时间线
- Jira 工单、Slack 告警和可下载报告
Agentic WAF · 事件调查Context → Axiler Resolve
告警
分诊队列
分配负责人
Jira · Slack
威胁情报
报告
AI 规则生成器
与您的 WAF 对话，直接从对话中部署规则。
用自然语言描述您想阻断的内容。AI 规则生成器会将意图转化为可部署的 WAF 策略，无需手写规则或揣摩语法。
- 用自然语言创建规则
- 在一个工作流中完成审查与部署
- 路由遭受探测时更快响应
Agentic WAF · AI 规则生成器Context → Axiler Resolve
提示词
AI 规则
审查
部署
范围
流量预览
Virtual Patching
在工程团队发布修复期间，于边缘阻断零日攻击
当新的漏洞利用冲击生产环境时，几分钟内即可在 WAF 上部署虚拟补丁。在团队验证并合并永久代码修复期间，流量始终在边缘受到保护。
- 无需等待部署周期即可在边缘快速缓解
- 规则精确限定于存在漏洞的路由或参数
- 与事件调查和 AI 规则生成器协同工作
Agentic WAF · Virtual PatchingContext → Axiler Resolve
漏洞利用
虚拟补丁
边缘阻断
代码修复 PR
补丁下线
智能体上下文
实时探测成为每个智能体的共享上下文
当 WAF 发现某个路由遭受攻击时，DAST 知道该在哪里复测，Resolve 知道该如何排序，整个套件都基于同一信号行动，而不是一份孤立的阻断列表。
- 探测上下文在整个 AppSec Suite 中共享
- Axiler Resolve 中的关联安全发现
- 排序修复前经过人工审批
Agentic WAF · 智能体上下文Context → Axiler Resolve
实时探测
WAF
Agentic Code Analysis
Agentic DAST
Resolve
WAF + SAST 关联
将实时探测关联到代码修复，两端同时修复
将 Agentic WAF 与 Agentic Code Analysis 连接后，一次运行时探测即可转化为代码级调查。在边缘阻断攻击，追踪到关键文件，审查 AI 生成的修复，并提交 PR，全程不丢失触发这项工作的生产环境上下文。
运行时修复
在工程团队审查修复期间，虚拟补丁和生成的 WAF 规则会保护存在漏洞的路由。从探测被确认的那一刻起，相关流量就在边缘被持续阻断。
代码修复
Agentic Code Analysis 将攻击参数映射到相关源文件，展示漏洞代码与修复后代码的对比，并让您在同一关联工作流中创建 PR。
将探测映射到源文件
针对 /vulnerabilities/sqli 的一次 SQL 注入攻击会在您的代码仓库中被追踪。关系图高亮显示 sqli、dao、services 和 utils，即 Agentic Code Analysis 应优先处理的路径。
审查修复并部署到代码
并排查看漏洞代码与修补后的代码，验证业务影响，然后创建 pull request。触发这项工作的 WAF 探测在整个审查过程中始终保持关联。
仅在 Agentic Code Analysis 已连接到您的 WAF 工作区时可用。
了解 Agentic Code Analysis爬虫与机器人检测
阻止 AI 爬虫抓取您的内容
阻止 GPTBot、ClaudeBot 等 AI 训练爬虫采集您的页面，同时放行您信任的搜索引擎和监控机器人。Agentic WAF 在边缘对自动化流量进行分类，让内容始终归您所有。
- 阻断已知 AI 抓取工具的 user-agent 及可疑爬取模式
- 通过细粒度规则放行合法的搜索和可用性监控机器人
- 将被阻断的爬虫流量与其他 WAF 事件一并记录
已拦截
- GPTBot
- ClaudeBot
- CCBot
- Bytespider
- Amazonbot
已放行
- Googlebot
- Bingbot
- 可用性监控
运行时覆盖
自动阻断 OWASP 类攻击
注入与滥用
在 SQL 注入、XSS 和命令类载荷触及您的应用和 API 之前将其拦截。
DoS 与速率限制
通过可配置的限制，保护端点免受洪水攻击、暴力破解和滥用流量的影响。
机器人与爬虫
借助机器人管理控制，将恶意自动化流量与合法爬虫区分开来。
访问控制
通过高级访问策略，按 IP、路径、地域、user-agent 和目录进行阻断或放行。
Virtual Patching
在工程团队发布代码修复期间，于边缘缓解零日漏洞风险。
域名与 SSL 运维
在同一个 WAF 控制台中管理多个域名、证书和 SSL 刷新。
AppSec Suite
WAF 是互联体系中的一个智能体
Agentic WAF 与 Agentic Code Analysis、DAST、API Security 和 Cloud Security 共享实时攻击信号。Axiler Resolve 对关键问题进行排序。您的团队只需审批一次，即可携带完整上下文进行修复。