Profil hrozeb se změnil
Moderní útoky na finanční infrastrukturu již nejsou pouhé objemové záplavy. Kombinují saturaci síťové vrstvy L3/L4 s cíleným testováním aplikační vrstvy L7 — a míří současně na portály internetového bankovnictví, obchodní API, koncové body zpracování plateb a procesy ověřování zákazníků. Obrana jedné vrstvy ponechává ostatní odkryté. WEDOS Protection byl vytvořen, aby tuto mezeru uzavřel.
Co WEDOS Protection nabízí
Komplexní ochrana — od L3 po L7, sjednocená
Jednotná platforma pokrývající objemové záplavy i sofistikované útoky na aplikační vrstvě. Záplavy SYN, UDP a ICMP jsou pohlceny na anycast okraji sítě ještě předtím, než dosáhnou vaší sítě. Útoky typu HTTP flood, Slowloris a kampaně credential stuffing zpracovává WAF řízený umělou inteligencí — bez jakékoli mezery mezi oběma vrstvami ochrany.
JA4 TLS fingerprinting pro vzorce finančních útoků
WEDOS Protection identifikuje škodlivé profily klientů již na úrovni TLS handshake — ještě před zpracováním jediného HTTP požadavku. Informace o hrozbách shromážděné napříč platformou se uplatňují globálně, což znamená, že signatury útoků zaznamenané u jedné finanční instituce chrání v reálném čase všechny ostatní.
Ochrana API a autentizačních koncových bodů
Konfigurace pravidel na úrovni jednotlivých koncových bodů a rozhraní API vám dává přísnější kontrolu přesně tam, kde na ní záleží — přihlašovací portály, transakční API, procesy ověřování účtů — aniž by to komplikovalo situaci legitimním zákazníkům. Vysoce hodnotné cíle dostávají vysoce hodnotnou ochranu; běžný provoz plyne bez omezení.
Čištění provozu s nulovou latencí pro obchodní a platební prostředí
Globální anycast směrování vede provoz na nejbližší čisticí uzel WEDOS, čímž udržuje dobu přenosu tam a zpět na minimu. Pro obchodní platformy a zpracovatele plateb, kde rozhodují milisekundy, je ochranná vrstva pro legitimní provoz neviditelná, a to jak z hlediska dostupnosti, tak z hlediska časových charakteristik.
Soulad s DORA
Soulad s DORA — zabudovaný do architektury
Nařízení o digitální operační odolnosti (DORA) je v plné platnosti od ledna 2025. Finanční subjekty v celé EU — banky, platební instituce, investiční společnosti, pojišťovny — mají nyní zákonnou povinnost prokázat svému národnímu orgánu dohledu řízení rizik v oblasti IKT, detekci incidentů a testování odolnosti.
WEDOS Protection podporuje soulad s DORA v několika klíčových povinnostech:
Řízení rizik v oblasti IKT
Nepřetržité monitorování, automatizovaná detekce hrozeb a analýza provozu v reálném čase poskytují živý přehled o rizicích, který DORA vyžaduje od určených poskytovatelů služeb IKT.
Detekce a hlášení incidentů
Protokolování událostí v auditní kvalitě s úplným forenzním kontextem, uchovávané v rámci jurisdikce EU. Strukturovaný export protokolů podporuje hlášení závažných incidentů příslušným orgánům ve lhůtách stanovených nařízením DORA.
Rizika IKT spojená s třetími stranami
WEDOS neprovozuje žádnou cloudovou infrastrukturu třetích stran — každá komponenta je v našem vlastnictví a pod naší správou. Tím se eliminuje riziko koncentrace, na které se regulační orgány podle DORA zaměřují nejvíce v souvislosti se závislostí na hyperscalerech.
Testování odolnosti
Bezpečnostní inženýři WEDOS podporují požadavky rámce Threat-Led Penetration Testing (TLPT) a mohou poskytnout technickou dokumentaci pro váš program testování odolnosti podle DORA.
Jurisdikce EU. Bez výjimek.
-
Pro finanční instituce podléhající obezřetnostnímu dohledu EUSměrování bezpečnostně citlivého provozu přes platformu podléhající zahraničnímu právu je podle DORA neudržitelné. Orgány dohledu jasně uvedly, že právní jurisdikce poskytovatelů služeb IKT je součástí posouzení rizik třetích stran.
-
Provozováno i právně sídlící výhradně v rámci EUŽádná součást WEDOS Protection není přístupná na základě zahraničních právních nástrojů. Žádná data neopouštějí Evropskou unii. Neexistuje žádná mateřská společnost, cloudový tenant ani nadřazený poskytovatel mimo jurisdikci EU.
-
Kompletní dokumentace pro posouzení rizik třetích stranSmluvní DPA a balíčky podpory při auditu jsou k dispozici standardně. WEDOS poskytuje dokumentační balíček, který váš tým pro compliance potřebuje ke splnění požadavků dohledu, a to bez měsíců dohadování.
Provoz a integrace
Navrženo pro provoz ve finančním sektoru
Aktivace
Pouze změna DNS záznamu. Žádné změny infrastruktury, žádné výpadky, žádné servisní okno pro nasazení. Zprovoznění během několika hodin.
Zavedení
Plně spravováno bezpečnostními inženýry WEDOS, včetně vytvoření profilu referenčního provozu a vyladění pravidel pro vaši konkrétní architekturu aplikací.
Monitorování
Dashboard Grafana v reálném čase s přehledem o útocích. Strukturovaný export protokolů kompatibilní se SIEM pro vaše SOC nebo poskytovatele řízené bezpečnosti.
Podpora
Nepřetržitě 24/7 s vyhrazenou cestou pro VIP eskalaci. Garantovaná doba odezvy podle SLA pro klienty z finančního sektoru — nikoli fronta tiketů, ale přímá linka k inženýrům.
API
Plný přístup k WAPI REST API pro programovou správu pravidel, změny konfigurace a automatizaci pracovních postupů SOC.
Dokumentace k dodržování předpisů
Balíček DORA pro řízení rizik třetích stran, certifikace ISO 27001, smlouva o zpracování osobních údajů podle GDPR — k dispozici na vyžádání, bez čekání.
Proč WEDOS
Proč si finanční instituce volí WEDOS
-
Žádná závislost na nadřazených poskytovatelích.Každá komponenta WEDOS Protection — čisticí infrastruktura, anycast síť, WAF engine, platforma pro protokolování — je vytvořena a provozována společností WEDOS. V pozadí nestojí žádný hyperscaler ani žádný jediný bod selhání závislý na třetí straně.
-
Suverenita EU, právně doložená.Nejde o marketingové tvrzení — je to smluvní a architektonická skutečnost. Vaše posouzení rizik třetích stran podle DORA to potvrdí. WEDOS působí výhradně podle práva EU, bez vystavení zahraničním právním nástrojům či přístupu zpravodajských služeb.
-
Provozní důvěryhodnost.WEDOS nevznikl proto, aby prodával bezpečnostní produkt. Je provozovatelem infrastruktury pro statisíce domén v celé Evropě — ochranná platforma vznikla, protože ji WEDOS potřeboval nejdříve sám pro sebe. Právě tuto provozní hloubku si kupujete.
WEDOS
Protection
Chcete mluvit se specialistou na finanční sektor?
Náš tým vás provede architekturou, připraví shrnutí souladu s DORA pro vašeho risk manažera a potvrdí, jakou dokumentaci můžeme poskytnout pro vaše posouzení rizik třetích stran.
Domluvte si konzultaci