Топ 10: WAF сервисы для России

2024. Гарда представила WAF сервис



Группа компаний Гарда объявила о выпуске WAF собственной разработки - Гарда WAF. Новый межсетевой экран для веб-приложений предоставляет опцию защиты API и потому позиционируется как WAAP, Web Application and API Protection. Прошлогодний опрос, проведенный аналитическим центром «Гарда», показал, что в России WAF входят в ТОП-3 технологий защиты бизнеса. Продукт «Гарда WAF» способен удовлетворить такие потребности: он анализирует трафик веб-приложений, обнаруживает подозрительную активность пользователей, автоматически выявляет уязвимости, блокирует несанкционированный доступ к базам данных, попытки брутфорса и DDoS уровня 7. Новинка доступна как SaaS и on-premise. Осенью ожидается сертификация ФСТЭК.


2024. МТС RED представил сервис защиты веб-приложений (WAF)



Подразделение МТС, разрабатывающее продукты для информационной без МТС RED представила рынку новый сервис защиты веб-приложений (WAF). Его отличает возможность поддержки высоконагруженных приложений (свыше 1000 запросов в секунду) и реализации выделенных инсталляций WAF под крупных заказчиков. А использование совместно с сервисом МТС RED Anti-DDoS позволяет комплексно защитить инфраструктуру и веб-приложения компании (что очень актуально сейчас во время кибервойны). Для защиты веб-приложений осуществляется анализ потока запросов к защищаемым сервисам и приложениям и блокируются все нелегитимные запросы. Центр анализа и защиты МТС RED оперативно информирует ИБ-специалистов заказчика через почтовый сервис или личный кабинет о наиболее критичных инцидентах. В личном кабинете сервиса доступна полная отчетность по всем заблокированным запросам в режиме онлайн, а также за любой выбранный период.


2023. НУБЕС запускает сервис комплексной защиты веб-приложений (WAF)



Вышел новый сервис защитит веб-сервисы клиентов НУБЕС от атак, способных вызвать остановку работы приложения, утечку данных и несанкционированный доступ к корпоративным ресурсам. В рамках сервиса клиенты получат эшелонированную защиту своих веб-приложений: защиту от эксплуатации уязвимостей, атак OWASP TOP-10, DDoS L7 и атак нулевого дня. В основе сервиса — PT Application Firewall — WAF от компании Positive Technologies. Он фильтрует трафик приложения и блокирует целевые атаки. В рамках сервиса инженеры НУБЕС также регулярно сканируют клиентское приложение и помогают своевременно выявлять его уязвимости. Эти данные используются, чтобы настроить WAF максимально тонко и эффективно для конкретного приложения. Дополнительно весь трафик приложения круглосуточно фильтруется на предмет DDoS-атак на уровне приложения (L7).

2017. «Код безопасности» выпустила межсетевой экран «Континент WAF» для защиты веб-приложений

«Код безопасности» объявила о выпуске «Континент WAF» – межсетевого экрана для обеспечения защиты веб-приложений. Новый продукт будет актуальным для организаций, работающих со сложными веб-приложениями – порталами госуслуг, системами дистанционного банковского обслуживания, ERP- и CRM-системами с веб-интерфейсом. Новый продукт семейства «Континент» осуществляет фильтрацию трафика на прикладном уровне. Система «понимает», как работает веб-приложение, какая активность является нормальной, а какая – аномальной. Такой подход значительно сокращает сроки внедрения этого защитного средства и реализуется с помощью встроенных механизмов машинного обучения, которые позволяют продукту «постигать» логику защищаемого приложения и оперативно формировать позитивную модель его работы. Применение «Континент WAF» помогает вовремя обнаружить активность злоумышленников, а также получить дополнительное время для реагирования на инцидент.


2015. F5 запустила в регионе EMEA новый облачный сервис для защиты веб-приложений

Компания F5 Networks запустила в регионе EMEA новый облачный управляемый сервис, предназначенный для защиты от атак на веб-приложения и обеспечения соответствия динамичных облачных сред и сред центров обработки данных. Сервис Silverline Web Application Firewall позволяет осуществить оперативное внедрение межсетевых экранов для защиты веб-приложений Web Application Firewall (WAF) и поддерживает функциональные возможности для унифицированной и масштабируемой установки политик. Новая разработка также имеет техническую поддержку в режиме 24x7, предоставляемую экспертами в области безопасности F5 на базе центра Security Operations Center (SOC). Новая разработка WAF, которая представляет собой новейшее дополнение к платформе Silverline от F5, создана на основе функциональных возможностей системы BIG-IP Application Security Manager. Компания реализует сервисы WAF как в локальных, так и облачных решениях на базе подписки. Универсальные и простые в развертывании решения WAF позволяют компаниям объединять облачные ресурсы, обеспечивая при этом должную защиту приложений и данных от атак злоумышленников, различных рисков и уязвимостей.


2015. Zecurion и Positive Technologies интегрировали DLP и WAF

Компания Zecurion, российский разработчик систем защиты данных от утечек, объявила о двухсторонней интеграции DLP-системы Zecurion Zgate (Traffic Control) с межсетевым экраном прикладного уровня PT Application Firewall, разработанным компанией Positive Technologies. Полноценная совместимость двух продуктов повысит эффективность построения единой системы информационной безопасности бизнеса.Помимо создания единой экосистемы для защиты от утечек информации (Zecurion Zgate) и хакерских атак на веб-приложения (PT Application Firewall), интеграция двух мощных аналитических инструментов позволяет реализовать целый ряд актуальных сценариев использования, таких как фильтрация спама в клиентских приложениях, контроль доступа к конфиденциальным документам, верификация контента на различных корпоративных площадках. Интеграция Zecurion Zgate с PT Application Firewall также дает возможность заказчикам значительно снизить объем «пустого» трафика, приходящегося на DLP-систему, снижая затраты, связанные с обработкой данных.


2012. Сигнал-Ком выпустил новую версию программы Inter-PRO Client для защиты веб-приложений

Компания «Сигнал-Ком» выпустила новую версию программы Inter-PRO Client v.6 для защиты веб-приложений. Принципиальное отличие новой версии клиентского модуля Inter-PRO Client v.6, предназначенного для криптографической защиты веб-приложений — кросс-платформенность. Она одинаково хорошо работает в среде популярных операционных систем, включая последние релизы Windows, Mac OS X, Linux, FreeBSD и др. Программный комплекс Inter-PRO был разработан компанией «Сигнал-Ком» как средство для защиты HTTP-трафика на базе протоколов SSL и TLS с дополнительной поддержкой российских криптографических стандартов и возможностью формирования и проверки электронной подписи пользователя под электронной HTML-формой. Функциональные возможности комплекса Inter-PRO полностью соответствуют основным требованиям, которые предъявляются к системам защиты информации.