Гарда WAF – новый виток эволюции межсетевых экранов для защиты веб-приложений. Группа компаний «Гарда» представила Web Application и API Firewall* собственной разработки.
В России решения класса WAF входят в ТОП-3 ключевых технологий для защиты бизнеса*. Объем рынка межсетевых экранов для безопасности веб-приложений в 2023 году составил 4,2 млрд, к 2025 он увеличится до 10,8 млрд. Из решений для анализа сетевого трафика на долю WAF приходится 9%, а систем для обеспечения отказоустойчивости и безопасности сетевых доступов – 12%.
За три квартала 2023 года число атак на российские веб-ресурсы выросло на 44%. Это ключевой драйвер роста сегмента. К дополнительным стимулам развития относятся стремительный после пандемии развитие сферы онлайн-услуг, курс экономики на технологический суверенитет и увеличение объемов цифровизации, повышение популярности веб API и расширение применения машинного обучения. Наряду с внутрирыночными трансформациями стоит упомянуть об ужесточении отраслевых стандартов и нормативных требований, которые тоже способствуют развитию рынка WAF.
«Современная реальность делает веб-приложения основным каналом коммуникации между бизнесом и клиентами, становится все больше высоконагруженных приложений, за каждым из них стоит масса сервисов. Любой элемент этой цепочки в определенной степени уязвим, а отказ одного может повлечь за собой финансовые и репутационные риски, – замечает заместитель генерального директора группы компаний «Гарда» Рустэм Хайретдинов. – В связи с этим возникают вопросы о том, как обеспечить двустороннюю защиту: без ущерба производительности информационных систем и прерывания бизнес-процессов и безопасность цифровых сервисов и доверенных приложений».
«Гарда WAF» отвечает на эти вопросы, решая множество задач. Продукт обнаруживает атаки, анализируя трафик веб-приложений, блокирует попытки атак, автоматически выявляет уязвимости. Система защищает от brute force-атак, блокирует несанкционированный доступ к базам данных, защищает от L7 Dos/DDoS-атак, обнаруживает подозрительную активность пользователей вeб-приложений.
«Ключевая особенность продукта в простоте его установки, – говорит технический директор «Гарда WAF» Лука Сафонов. – Систему может развернуть любой специалист по ИБ без специальной подготовки. Ее легко кастомизировать. Кроме того, мы предъявляем минимальные требования к аппаратной части».
С учетом опции защиты API «Гарда WAF» представляет собой новую ступень развития межсетевых экранов – WAAP (Web Application and API Protection*). Продукт включает расширенные инструменты для защиты сайтов, веб-приложений и сервисов от атак и уязвимостей, выявления аномалий и угроз нулевого дня.
Напомним, на осень 2024 года запланирована сертификация «Гарда WAF» во ФСТЭК.
*По данным опроса аналитического центра «Гарда» в 2023 году.
** Web Application and API Protection – защита веб-приложений и API.
Редакция Кибер Медиа собрала для вас главные события этой недели из мира кибербезопасности.
Руководители OpenAI, Anthropic, Google DeepMind, Microsoft AI и других технологических компаний подписали открытое письмо к Конгрессу США с призывом ввести обязательную проверку заказов на синтетические ДНК и РНК.
Apple заявила, что мессенджер Max был удален из App Store из-за правил соблюдения санкций: в комментарии Русской службе BBC компания уточнила, что соблюдает законы юрисдикций, в которых работает, но не раскрыла, о каких именно санкциях идет речь.
Исследователи Google разработали систему Passive Heart Rate Monitoring, которая позволяет измерять частоту сердечных сокращений и пульс в состоянии покоя с помощью обычной фронтальной камеры смартфона.
Российская индустрия информационной безопасности в ближайшие годы способна дорасти до годового объема в 1 трлн рублей.
На полях Петербургского международного экономического форума заместитель генерального директора «Газпром-Медиа Холдинга» Сергей Косинский, возглавляющий направление цифровых активов, представил аналитический срез ключевых ИБ-вызовов медиаиндустрии.
Заместитель начальника Аналитического центра кибербезопасности ООО «Газинформсервис» Светлана Лагутина выступит с докладом на «Электро-2026».
На Петербургском международном экономическом форуме состоялась профильная сессия Сбера «Цифровой самозванец: новое оружие массового поражения».
В рамках участия в проекте студенты получили практические знания по работе с программными продуктами «Группы Астра», в частности с Astra Linux — российской операционной системой № 1.
Наиболее атакуемыми отраслями остаются телеком, финансовый сектор и государственные организации; мощность отдельных атак выросла на 173%, а атаки свыше 200 Гбит/с участились на 215%.
