Сервис защиты веб-приложений Web Application Firewall (WAF) от Ростелеком-Солар

Сервис защиты веб-приложений — это эффективное противодействие атакам на веб-приложения за счет эксплуатации многоступенчатых модулей защиты, включающих анализ трафика и блокировку атак.

Сервис обеспечивает защиту веб-порталов и поддержку решений кибербезопасности в круглосуточном режиме.

Защита от атак из списка OWASP Top 10
Защита от DDoS-атак уровня приложений
Контроль доступа к ресурсам
Защита от SQL-инъекций, CSRF, XSS
Защита XML и обработка SOAP-запросов
Оперативное выявление уязвимостей

Насколько актуальны взломы веб‑приложений

Веб-приложения используются повсеместно — это один из ключевых бизнес-инструментов, с помощью которого осуществляется взаимодействие с клиентами, предоставляется доступ к бизнес-сервисам, к CRM-системам, облачным хранилищам, личным банковским кабинетам. По этой причине веб-приложения являются одной из главных целей киберпреступников — с их помощью можно выкрасть персональные данные, заблокировать деятельность компании, получить доступ к внутренней ИТ-инфраструктуре организации.

57%

веб-приложений содержат критические уязвимости

каждые 39 секунд

совершается кибератака

По данным отчетов «Ростелеком-Солар» и Security Magazine

Проблемы при построении защиты веб‑приложений

В результате взлома или простоя веб-приложений компании несут финансовые риски: потеря клиентов, кража денег и данных. Однако, когда встает вопрос защиты веб-приложений, многие компании сталкиваются с рядом проблем:

Внедрение защиты веб-приложений с учетом всех затрат: лицензии, эксплуатация, обучение персонала – стоит гораздо дороже создания самого приложения и занимает несколько месяцев
Инструменты защиты веб-приложений не успевают адаптироваться под изменения, необходимые бизнесу, из-за чего либо приложение становится уязвимым, либо тормозится развитие бизнеса
В стране дефицит квалифицированных кадров в области ИТ и кибербезопасности, и в обозримом будущем ситуация будет только ухудшаться

Кому необходима защита веб-приложений

ТЭК

Предприятия топливной промышленности и электроэнергетики

Промышленность

Госкомпании, производственные предприятия

Ретейл

Розничные торговые сети, интернет-магазины

Интернет-площадки

Стриминговые сервисы, онлайн-кинотеатры

Финансовые организации

Банки и страховые компании

Транспортная отрасль

Логистические компании

Государственные порталы

Какие задачи решает сервис

Быстрое и точное выявление основных угроз

ИБ-специалисты получают информацию не обо всех событиях кибербезопасности, а только о действительно важных.

Расширенная защита от DDoS-атак уровня приложений

Сервис автоматически выполняет непрерывное профилирование поведения пользователей, что позволяет отслеживать аномалии, включая попытки совершить DDoS-атаки уровня приложений (L7).

Маскирование конфиденциальных данных

При использовании сервиса можно создавать правила определения чувствительных данных, которые применяются для маскировки секретной информации от третьих лиц.

Защита от программ-роботов

Сервис оперативно обнаруживает автоматизированные атаки, нацеленные на кражу уникального контента или размещение несанкционированного контента, без блокировки поисковых ботов.

Как работает сервис

Личный кабинет

Личный кабинет обеспечивает прозрачные процессы взаимодействия на всех этапах и полный контроль над безопасностью компании

Оперативная связь с личным менеджером
Актуальные статусы подписок
Детализированные отчеты для руководства
Индивидуально настраиваемые виджеты по работе сервисов
Информативные ответы на частые вопросы
Подробная информация о заявках в техническую поддержку

Подробнее о личном кабинете

Что вы получаете в результате

Быстрое подключение

Защита веб-приложений начинается сразу, без затрат на оборудование и обучение персонала
У клиента нет необходимости в поиске и расширении штата под эксплуатацию, кастомизацию и поддержку решения
Поддержка сервиса 24×7 силами экспертов «Ростелеком-Солар»

Эффективная работа

Сервис работает с минимальным уровнем ложных срабатываний за счет профилирования и адаптации решения под специфику веб-приложения
Решение по защите веб-приложений эксплуатируется на стороне опытной и высокопрофессиональной команды экспертов «Ростелеком-Солар»

Защита от актуальных угроз

Накопленная экспертиза «Ростелеком-Солар» по разным отраслям (включая КИИ), а также регулярное отслеживание новых атак и методов защиты позволяют адаптировать решение под актуальные угрозы и качественно противостоять злоумышленникам
Использование сервиса помогает развивать стратегию защиты веб-приложений и отвечать на появление новых угроз и атак

Подключение и эксплуатация сервиса

«‎Ростелеком-Солар»

Автоматизированное развертывание WAF из облака
Выделение IP-адреса для перепубликации веб-приложений
Настройка WAF и проверка проксирования трафика до веб-приложений
Настройка личного кабинета

Подключение
3-5 дней

Заказчик

Заполнение опросного листа
Проверка проксирования трафика, настройка DNS-записей
Согласование правил безопасности

Круглосуточный мониторинг доступности системы
Администрирование системы, включая донастройку и адаптацию профилей защиты
Сопровождение релизного процесса защищаемых веб-приложений
Постоянный контроль сервиса выделенным специалистом

Эксплуатация

Информирование о бизнес-потребностях
Согласование изменений профиля защиты

Подключение 3-5 дней
- Автоматизированное развертывание WAF из облака
- Выделение IP-адреса для перепубликации веб-приложений
- Настройка WAF и проверка проксирования трафика до веб-приложений
- Настройка личного кабинета
Эксплуатация
- Круглосуточный мониторинг доступности системы
- Администрирование системы, включая донастройку и адаптацию профилей защиты
- Сопровождение релизного процесса защищаемых веб-приложений
- Постоянный контроль сервиса выделенным специалистом
Подключение 3-5 дней
- Заполнение опросного листа
- Проверка проксирования трафика, настройка DNS-записей
- Согласование правил безопасности
Эксплуатация
- Информирование о бизнес-потребностях
- Согласование изменений профиля защиты

Преимущества защиты

Оперативная актуализация политик ИБ и сигнатур уязвимостей

Для того чтобы противодействовать известным уязвимостям, осуществляется своевременное обновление политик безопасности и баз сигнатур уязвимостей.

Контроль доступа к ресурсам

Позволяет контролировать доступ к защищаемым ресурсам для групп или отдельных пользователей с помощью формирования определенных правил.

Минимизация рисков утечки информации

Сервис использует всестороннюю схему защиты для обеспечения максимальной безопасности, позволяет отражать атаки из списка OWASP Top 10 и автоматизированные атаки.

Круглосуточная экспертная поддержка

Выделенные линии технической поддержки и дежурная смена экспертов помогают решать вопросы пользователей круглосуточно в режиме 24/7.

Получить консультацию эксперта

Для получения бесплатной консультации, подбора нужного решения и расчета стоимости заполните форму ниже и отправьте заявку. Наш менеджер свяжется с вами в ближайшее время.