Máte už WAF? Posuďme, která místa ještě potřebují ochranu.
Rozhoduje konkrétní řešení, zapnuté funkce a kanály, kterými procházejí údaje. Corpilus má smysl posuzovat podle toho, co do vaší stávající ochrany doplní.
Co prověřit na každé straně
Jde o rozhodovací rámec, ne o benchmark. Co jiný produkt dokáže, závisí na dodavateli, plánu a nastavení, proto zde netvrdíme, co nedokáže.
| Potřeba | Co prověřit ve stávající ochraně | Co prověřit u Corpilusu |
|---|---|---|
| Webové a API požadavky | Pravidla WAF, limity, ochranu před boty a pokrytí jednotlivých tras. | Kontroly zapojených formulářů a rozhraní, signály a serverové vynucení. |
| Údaje v AI chatu zaměstnance | Ochranu konkrétního pracovního kanálu a zařízení. | Podporované rozšíření, typy údajů, náhradu hodnot a pravidla. |
| Vlastní AI aplikace | Dostupné AI bezpečnostní funkce a jejich rozsah. | Podporované proxy a API kontroly a konkrétní režimy výstupu. |
| Volání nástroje agenta | Řízení přístupů a kontroly v bráně, kterou už používáte. | Kontroly volání v zapojeném MCP rozhraní. |
| Dokumenty a nahrávání | Antivirus, typy souborů a stávající tok zpracování. | Podporované kontroly obsahu a způsob zpracování nálezu. |
| Provoz ve vlastní síti | Podporované lokální varianty a jejich závislosti. | Skutečně dostupný rozsah vlastního nasazení. |
U konkrétního konkurenčního porovnání je třeba uvést produkt, plán, datum a zdroj. Redakční podklad této stránky zaznamenává, že veřejná dokumentace Cloudflare WAF při ověření uváděla kontrolu obsahu těla požadavku i AI Security for Apps — proto obecná metafora o obálce a obsahu není technický argument.
Kde je potřeba WAF a kde Corpilus
Jeden řádek na vrstvu, od sítě až po lidi a jejich zařízení. Poslední řádek je v tabulce záměrně: je to ten, který nepokrývá ani jedna strana.
| Vrstva | Co se na ní děje | Kdo to pokrývá |
|---|---|---|
| Síť | Zahlcení linky, DDoS, certifikáty | WAF / CDNCorpilus ne |
| Okraj webu | SQL injection, XSS, procházení adresářů, skenovací boti | WAFCorpilus doplňuje u zapojených toků |
| Formuláře a přihlašování | Spam, cizí hesla, testování karet | WAFCorpilus obojí — podle toho, co WAF umí a co je zapojené |
| Obsah směřující do AI | Citlivé údaje v zadání, příloha | Corpilus |
| Obsah přicházející z AI | Klíče a údaje v odpovědi | Corpilus |
| Dokumenty a přílohy | Škodlivý nebo poškozený soubor | CorpilusAntivirus antivirová vrstva podle řešení |
| Volání nástrojů agenta | Nepovolená akce | Corpilus u zapojené brány |
| Zařízení, přístupy, vývoj | Krádež hesla, špatný kód | Ani jedno pokrývají to jiné nástroje |
Co přesně pokrývá váš WAF, závisí na dodavateli, tarifu a nastavení. Řádek o vrstvě říká, kdo ji obvykle pokrývá, ne co jiný produkt nevidí.
Začněte místem, kudy procházejí citlivé údaje.
Firma může mít chráněný veřejný web a zároveň zaměstnance, kteří používají externí AI chat. Při posouzení je třeba prověřit obě cesty: ochrana jedné z nich automaticky nepotvrzuje ochranu druhé.
Údaje při používání AICorpilus nenahrazuje síťovou ochranu, ochranu zařízení, řízení přístupů ani bezpečný vývoj. Konkrétní doplnění se navrhuje podle architektury. Tvrzení o DDoS a regulačních požadavcích musí vycházet z ověřeného rozsahu služby, ne z porovnávacího sloganu.