Последние дни снова показали: веб-приложения крупных компаний остаются приоритетной целью для злоумышленников. Недостаточный уровень защиты может приводить к утечкам, простоям и репутационным потерям.
При этом характер атак меняется. Атаки стали стремительнее: от первых попыток разведки до эксплуатации уязвимости проходят уже не дни или недели, а считанные часы. Целью является не только платёжная информация — под угрозой оказывается весь массив клиентских данных: имена, контакты, история заказов и другие сведения. Автоматизированный трафик и боты могут использоваться для разведки и становиться первым этапом перед основной атакой.
Что нового в WMX ПроWAF 5.0.23
Встроенная защита от ботов теперь в составе продукта
WMX Smart Bot Protection начиная с версии 5.0.23 поставляется как часть решения и может быть включена при его развёртывании.
Двукратный рост производительности
В версии 5.0.23 оптимизирована работа фильтрующих нод. На том же процессоре система способна обрабатывать больше запросов, сохраняя качество и результаты детектирования. Скорость анализа запросов увеличилась примерно в два раза.
Одновременно в два раза снижено потребление памяти nginx. Также устранён ряд сценариев, связанных с утечками памяти и нестабильностью при нехватке памяти.
Централизованное управление парольной политикой
В личном кабинете WMX ПроWAF появилась централизованная настройка парольной политики. Администраторы могут управлять требованиями к паролям пользователей непосредственно через интерфейс продукта.
Расширенная совместимость с российскими операционными системами
В версии 5.0.23 добавлена поддержка nginx 1.30.5 в ALT Linux p11. При этом сохраняется поддержка ALT Linux p10 с nginx 1.30.4.
Упрощённая диагностика
Для упрощения диагностики и взаимодействия с технической поддержкой в WMX ПроWAF 5.0.23 добавлен единый скрипт сбора диагностической информации. Теперь он доступен не только в пакетной поставке, но и при установке продукта из deb- и rpm-пакетов.
«Мы провели серьёзную работу по оптимизации ядра фильтрации: двукратный рост скорости анализа и двукратное снижение потребления памяти означают, что клиенты могут масштабировать защиту без пропорционального увеличения затрат на инфраструктуру. По сути, те же аппаратные ресурсы теперь закрывают вдвое больший объём трафика. Мы продолжаем развивать совместимость с российскими операционными системами и упрощать эксплуатацию продукта — это принципиально важно для команд, которым нужна предсказуемая и управляемая защита в production-среде»,- прокомментировал менеджер продукта ПроWAF Дмитрий Конюк.
Подробнее