ПроWAF
Защита веб-приложений со сверхточной системой обнаружения атак
Запросить демо
600 млн веб-атак было отражено
за первое полугодие
за первое полугодие
60% атак это атаки типа XSS
(межсайтовый скриптинг)
(межсайтовый скриптинг)
Ключевые преимущества
Кейсы и отзывы
Защита платформы СберАвто
Онлайн-коммерция
Задачи:
- Защита от кибератак веб-сайта, который составляет основу бизнеса
- Обеспечение наблюдаемости и мониторинга всех API в условиях масштабной микросервисной инфраструктуры
Решение:
Продукт ПроWAF и все продукты линейки ПроAPI
Защита Сбер Авто имеет большое значение для обеспечения безопасности и надежности всей экосистемы. Внедрение современных киберрешений помогает компании эффективно предотвращать угрозы и поддерживать стабильную работу сервисов для миллионов пользователей.
Читать далее
Защита платформы СберАвто
Онлайн-коммерция
Заказчик:
• Сервис для выбора, покупки и продажи автомобилей онлайн;
• Инфраструктура компании построена на основе микросервисов, взаимодействующих друг с другом по API;
• Входит в экосистему Сбера
• Инфраструктура компании построена на основе микросервисов, взаимодействующих друг с другом по API;
• Входит в экосистему Сбера
Задачи:
- Защита от кибератак веб-сайта, который составляет основу бизнеса
- Обеспечение наблюдаемости и мониторинга всех API в условиях масштабной микросервисной инфраструктуры
Ключевые требования:
• Работа с мобильными приложениями,
в том числе обработка WebSocket;
• Инвентаризация API, выявление и блокировка скомпрометированных токенов, противодействие атакам OWASP API TOP-10;
• Гибкость установки и поддержка работы в облаке.
• Инвентаризация API, выявление и блокировка скомпрометированных токенов, противодействие атакам OWASP API TOP-10;
• Гибкость установки и поддержка работы в облаке.
Решение:
Продукт ПроWAF и все продукты линейки ПроAPI
Особенности реализации проекта:
• Внедрение всей платформы «Вебмониторэкс» в составе межсетевого экрана уровня приложений (ПроWAF), а также средств управления и защиты API (ПроAPI Структура API, ПроAPI Защита и ПроAPI Тестирование);
• Защищаемая инфраструктура состоит из:
- 3 публичных и 2 внутренних API;
- 1 интеграционного API;
- 5 веб-приложений;
- 3 мобильных приложений.
• Частота изменения всех API – раз в две недели;
• Для эксплуатации решения со стороны заказчика требуются два специалиста (AppSec и DevOps), которые тратят на это всего 20% своего рабочего времени.
• Защищаемая инфраструктура состоит из:
- 3 публичных и 2 внутренних API;
- 1 интеграционного API;
- 5 веб-приложений;
- 3 мобильных приложений.
• Частота изменения всех API – раз в две недели;
• Для эксплуатации решения со стороны заказчика требуются два специалиста (AppSec и DevOps), которые тратят на это всего 20% своего рабочего времени.
Защита Сбер Авто имеет большое значение для обеспечения безопасности и надежности всей экосистемы. Внедрение современных киберрешений помогает компании эффективно предотвращать угрозы и поддерживать стабильную работу сервисов для миллионов пользователей.
Закрыть
Защита ЦИТ Татарстана
ИТ и телеком
Задачи:
- Защита от таргетированных веб-атак на ресурсы, предоставляющие социальные и муниципальные услуги населению
- Минимизация рисков несанкционированного доступа к ресурсам и утечки данных
Решение:
Продукты ПроWAF и ПроAPI Структура
Обеспечение кибербезопасности является основополагающим фактором стабильной работы цифровой инфраструктуры региона. Использование продвинутых технологий защиты помогает своевременно выявлять и нейтрализовать угрозы, что повышает надежность и защиту государственных и корпоративных систем.
Читать далее
Защита ЦИТ Татарстана
ИТ и телеком
Заказчик:
• Предоставляет услуги информатизации для госсектора, включая разработку ПО, интеграцию, оцифровку госуслуг, защиту
от кибератак и другие;
• Является разработчиком ГИС «Электронное образование РТ», РТ «Народный контроль», проектор Единой цифровой платформы РТ;
• Единый исполнитель по проектированию и реализации телеком-инфраструктуры «Игр будущего».
• Является разработчиком ГИС «Электронное образование РТ», РТ «Народный контроль», проектор Единой цифровой платформы РТ;
• Единый исполнитель по проектированию и реализации телеком-инфраструктуры «Игр будущего».
Задачи:
- Защита от таргетированных веб-атак на ресурсы, предоставляющие социальные и муниципальные услуги населению
- Минимизация рисков несанкционированного доступа к ресурсам и утечки данных
Ключевые требования:
• Простота и скорость внедрения;
• Обработка большого объема трафика;
• Поддержка взаимодействия с большим количеством систем;
• Быстрая настройка защиты для новых веб-ресурсов.
• Обработка большого объема трафика;
• Поддержка взаимодействия с большим количеством систем;
• Быстрая настройка защиты для новых веб-ресурсов.
Решение:
Продукты ПроWAF и ПроAPI Структура
Особенности реализации проекта:
• Защита крупной инфраструктуры: некоторые ресурсы заказчика насчитывают более 300 компонентов, включая сайты органов власти и муниципальных образований;
• Реализована защита мероприятий (веб-ресурсы Международного экономического форума, «Игр будущего»);
• Интеграция ПроWAF с существующими балансировщиками без снижения надежности инфраструктуры;
• Высокая скорость деплоя и поддержка динамического роста систем заказчика без необходимости расширения лицензии или остановки процессов;
• Внедрение было произведено во время массированной DDoS-атаки, что позволило нейтрализовать угрозы и обеспечить бесперебойную работу приложений.
• Реализована защита мероприятий (веб-ресурсы Международного экономического форума, «Игр будущего»);
• Интеграция ПроWAF с существующими балансировщиками без снижения надежности инфраструктуры;
• Высокая скорость деплоя и поддержка динамического роста систем заказчика без необходимости расширения лицензии или остановки процессов;
• Внедрение было произведено во время массированной DDoS-атаки, что позволило нейтрализовать угрозы и обеспечить бесперебойную работу приложений.
Обеспечение кибербезопасности является основополагающим фактором стабильной работы цифровой инфраструктуры региона. Использование продвинутых технологий защиты помогает своевременно выявлять и нейтрализовать угрозы, что повышает надежность и защиту государственных и корпоративных систем.
Закрыть
Схема работы и установки продукта в инфраструктуру
Внесение в реестры и сертификация
Реестр российского ПО№8985
Сертификат ФСТЭК России Межсетевой экран типа «Г» 4 класса защиты
Репозиторий ИТ-решений для финансовой отрасли АФТ1059