База знаний

База знаний

Быстрый доступ к экспертной информации, которая помогает понять, как строить надёжную защиту веб-приложений и API

Часто задаваемые вопросы

Насколько сложно интегрировать защиту в существующую инфраструктуру компании?
Решение спроектировано для бесшовной интеграции. Оно поддерживает работу в гибридных и облачных средах, совместимо с популярными оркестраторами (Kubernetes) и отечественными операционными системами (Astra Linux, Ред ОС). Благодаря поддержке CI/CD процессов, защиту можно внедрить на любом этапе жизненного цикла разработки API без остановки бизнес-процессов.
Может ли защита API блокировать легитимные запросы от наших мобильных приложений или партнеров?
Риск ложноположительных срабатываний минимизирован за счет интеллектуального профилирования трафика. Система создает «цифровой отпечаток» нормального поведения для каждого метода API. Если запрос от партнера или приложения соответствует легитимной бизнес-логике, он пройдет беспрепятственно. Вы также можете вручную настраивать правила исключений и управлять «белыми списками» через панель управления.
Подходит ли решение WMX для компаний с жесткими требованиями к импортозамещению?
Безусловно. Продукт полностью готов к импортозамещению: он включен в реестр российского ПО (№22721 от 06.06.2024), репозиторий Ассоциации ФинТех и имеет сертификат ФСТЭК России по МЭ Г4. Система поддерживает работу на отечественных ОС, таких как Astra Linux, Альт ОС и РЕД ОС.
Требуется ли сложная настройка или изменение кода приложения для подключения защиты?

Нет, внесение изменений в программный код вашего приложения не требуется. Подключение WAF от WMX обычно происходит на уровне DNS или через проксирование трафика. Весь процесс настройки занимает около 5–10 минут, после чего фильтрация нежелательных запросов начинается автоматически.

Может ли WAF заблокировать реальных пользователей вместо ботов?

Наш модуль SmartBot Protection использует интеллектуальные алгоритмы поведенческого анализа и постоянно обновляемые базы сигнатур ботов. Это сводит риск ложноположительных срабатываний к минимуму. Вы можете гибко настраивать правила фильтрации, добавлять доверенные IP-адреса и User-Agent в белые списки и отслеживать все заблокированные запросы в режиме реального времени через панель управления.

Замедляет ли защита WAF скорость загрузки сайта?

Система фильтрации WMX оптимизирована для работы с минимальными задержками. Благодаря использованию безсигнатурного подхода идентификации атак, проверка запросов происходит практически мгновенно, что никак не сказывается на пользовательском опыте или скорости индексации сайта поисковыми системами.

WAF не только ищет угрозы, он может блокировать вредоносных ботов и сканеры уязвимостей еще на подходе к вашему серверу, тем самым косвенно ускоряя его работу. Ваш сервер перестает тратить ресурсы на обработку бесполезных и вредоносных запросов, направляя всю мощность на обслуживание реальных пользователей.

 

Задать вопрос эксперту

Отправить