Fastly

Fastly — американский разработчик глобальной Edge Cloud Platform для быстрой и безопасной доставки веб-сайтов, приложений, API и цифрового контента.

Платформа объединяет Content Delivery Network (CDN), Web Application & API Protection (WAAP), DDoS Protection, Bot Management, API Security, Edge Computing и Real-Time Observability. Обработка трафика выполняется на глобальной edge-инфраструктуре максимально близко к конечному пользователю.

Решения Fastly позволяют:

• ускорять веб-сайты, приложения и API;
• повышать доступность цифровых сервисов;
• снижать нагрузку на origin-инфраструктуру;
• защищать приложения и API от веб-атак;
• противодействовать DDoS-атакам и вредоносным ботам;
• выполнять бизнес-логику непосредственно на edge;
• получать данные о производительности, трафике и событиях безопасности в реальном времени;
• интегрировать delivery, security и compute в DevOps и DevSecOps-процессы.

Глобальная сеть Fastly имеет совокупную подключенную пропускную способность 622 Тбит/с и обрабатывает более 5 триллионов запросов в сутки.

Ключевые технологии Fastly

1. Network Services и Programmable CDN

Обеспечивает глобальную доставку и кэширование контента с гибким управлением запросами, политиками кэширования и маршрутизацией трафика.

Программируемая архитектура позволяет быстро изменять конфигурацию edge-платформы и управлять поведением CDN.

Технология Instant Purge обеспечивает практически мгновенное удаление устаревшего контента из глобального кэша, а Real-Time Logging предоставляет данные о трафике и работе приложений в реальном времени.

Основные задачи: ускорение сайтов и приложений, доставка статического и динамического контента, streaming delivery, оптимизация изображений, снижение нагрузки на origin и повышение доступности сервисов.

2. Next-Gen WAF — защита веб-приложений и API

Обеспечивает защиту веб-приложений, API и микросервисов независимо от места их размещения.

Решение противодействует угрозам из OWASP Top 10, credential stuffing, account takeover, API abuse и другим типам вредоносной активности.

Технология SmartParse анализирует входящие запросы и выявляет вредоносные payload, а Network Learning Exchange (NLX) использует данные об обнаруженных угрозах для повышения качества выявления атакующих источников.

Поддерживаются различные варианты развертывания, включая Fastly Edge Cloud, Cloud WAF, On-Prem WAF и поддерживаемые PaaS-среды. Next-Gen WAF может использоваться независимо от Fastly CDN.

3. API Security

Обеспечивает обнаружение, мониторинг и защиту API от атак и неправомерного использования.

Решение помогает выявлять публичные, приватные и shadow API, контролировать endpoints и методы, а также обнаруживать аномальное поведение.

Поддерживается защита современных API, включая REST, GraphQL, SOAP, gRPC и WebSockets.

4. DDoS Protection

Обеспечивает автоматическое обнаружение и блокирование DDoS-атак на сетевую инфраструктуру, веб-приложения и API.

Глобальная edge-сеть Fastly позволяет фильтровать вредоносный трафик до его попадания в инфраструктуру заказчика и выдерживать значительные всплески нагрузки.

Защита охватывает сетевые атаки и атаки уровня приложений.

5. Bot Management и AI Bot Management

Позволяет различать легитимных пользователей и автоматизированный вредоносный трафик.

Решение противодействует credential stuffing, scraping, автоматизированному злоупотреблению API и другим bot-driven атакам.

AI Bot Management позволяет идентифицировать и контролировать AI crawlers и другие автоматизированные системы, получающие доступ к веб-контенту.

6. Client-Side Protection

Обеспечивает защиту клиентской части веб-приложений и контроль активности сторонних скриптов, выполняемых в браузере пользователя.

Решение помогает выявлять угрозы, которые могут оставаться невидимыми для традиционных серверных средств защиты.

7. Edge Compute

Serverless-платформа для выполнения кода непосредственно на edge-инфраструктуре Fastly.

Позволяет переносить обработку данных и бизнес-логику ближе к пользователю, снижая задержки и нагрузку на центральную инфраструктуру.

Технология построена на базе WebAssembly (Wasm) и подходит для edge-приложений, микросервисов, API gateway logic, персонализации и сценариев authentication/authorization.

8. Real-Time Observability

Обеспечивает наблюдаемость в реальном времени для контроля производительности, трафика и безопасности цифровых сервисов.

Поддерживает real-time metrics, dashboards, alerts и передачу журналов во внешние SIEM, observability и analytics-системы.

Это помогает SRE, DevOps и Security-командам быстрее выявлять и анализировать проблемы и инциденты.

Почему выбирают Fastly?

• Единая Edge Cloud Platform. CDN, security, compute и observability работают на общей инфраструктуре.
• Высокая производительность. Глобальная подключенная емкость сети — 622 Тбит/с.
• Программируемость. Гибкое управление доставкой контента и выполнение логики непосредственно на edge.
• Комплексная защита. Next-Gen WAF, API Security, DDoS Protection, Bot Management и Client-Side Protection.
• Гибкое развертывание WAF. Edge, cloud, on-premises и поддерживаемые PaaS-среды.
• Real-Time Visibility. Метрики и журналы для контроля производительности и безопасности.
• Developer-first подход. API, CLI, SDK, Terraform и интеграции с современными процессами разработки и автоматизации.