Новый модуль использует данные о реальных веб-атаках для расширения контекста обнаружения угроз и усиления защиты веб-приложений и API.
WMX, российский разработчик решений для защиты веб-приложений и API, объявляет о запуске собственных IP Feeds репутационных списков IP-адресов, замеченных в атаках на ресурсы заказчиков компании. Новый продукт расширяет возможности платформы ПроWAF и позволяет использовать сведения об атакующей активности на разных ресурсах для повышения эффективности защиты.
Злоумышленники нередко используют одни и те же IP-адреса для массового сканирования, поиска уязвимостей и попыток их эксплуатации на ресурсах разных организаций. При этом отдельная компания видит только часть такой активности, тогда как анализ данных по нескольким организациям позволяет выявлять повторяющиеся источники и сценарии атак.
Масштаб этого явления подтверждают данные WMX. За последние 30 дней специалисты компании зафиксировали атакующие запросы с более чем 2,8 млн уникальных IP-адресов. Из них более 912 тыс. (32%) были замечены на ресурсах двух и более организаций, а более 141 тыс. (4,9%) пяти и более. Исследование основано на данных инфраструктуры WMX, которая защищает более 200 организаций из разных отраслей российской экономики.
«Современная защита веб-приложений требует комплексного подхода: важно анализировать не только запросы к конкретному ресурсу, но и учитывать активность источников угроз за его пределами. IP Feeds позволяет использовать накопленные данные об атаках на защищаемые ресурсы наших заказчиков, чтобы выявлять потенциально опасные IP-адреса и учитывать их репутацию при обработке трафика. Благодаря этому информация об угрозах, обнаруженных у одного заказчика, помогает другим компаниям быстрее реагировать на аналогичную активность и снижать риски успешных атак», — отмечает Дмитрий Конюк, директор по продукту WMX.
IP Feeds WMX превращает наблюдения за реальными атаками в дополнительный источник репутационных данных для защиты веб-ресурсов. Информация об активности IP-адресов в отношении разных организаций позволяет расширить контекст оценки входящего трафика. Благодаря этому заказчики могут учитывать репутацию источника при анализе запросов, даже если ранее атакующая активность с этого адреса не фиксировалась на их собственных ресурсах.
Данные IP Feeds обновляются в режиме реального времени и распространяются на ноды ПроWAF в рамках стандартного процесса загрузки списков. Это позволяет оперативно учитывать новые сведения об источниках атак без необходимости запускать отдельную процедуру обновления.
IP Feeds дополняет механизмы анализа трафика в ПроWAF и помогает выявлять потенциально опасные источники с учётом их активности за пределами отдельного защищаемого ресурса. Такой подход особенно актуален в условиях массовых автоматизированных атак, при которых злоумышленники последовательно проверяют множество веб-приложений на наличие распространённых уязвимостей.
Запуск IP Feeds это очередной этап развития платформы ПроWAF. WMX продолжает совершенствовать защиту веб-приложений и API, объединяя анализ атакующего трафика с данными об источниках угроз. Это позволяет использовать опыт защиты одних организаций для расширения возможностей защиты других.