Как работает сервис защиты веб‑приложений

Web Application Firewall (WAF) — это специализированная система, предназначенная для защиты веб-приложений от атак на веб-приложения на прикладном уровне. WAF функционирует путем анализа и фильтрации входящего трафика (и исходящих ответов) в реальном времени, что позволяет блокировать потенциально вредоносные запросы. Эта система защищает веб-приложения от DDoS-атаки и атак OWASP Top 10, например SQL-инъекций, межсайтового скриптинга (XSS) и т. д. WAF обеспечивает многоуровневую защиту, используя различные методы, включая противодействие ботнет-активности и автоматическое обнаружение уязвимостей

Сервис осуществляет защиту веб-приложений путем глубокого анализа трафика, проходящего через него. В его основе лежит сигнатурный анализ, дополнительно к которому специалисты ГК «Солар» на базе своей высокой экспертизы создают уникальные правила безопасности применительно для каждого защищаемого веб-приложения. Так достигается высочайший уровень защиты, что позволяет оперативно предотвращать кибератаки практически любой сложности, которые могут быть незаметны для традиционных межсетевых экранов и других WAF, работающих только на стандартных сигнатурах

WAF обеспечивает защиту веб-приложений, API и микросервисов от множества киберугроз: уязвимостей из списка OWASP Top 10 — набора наиболее распространенных угроз для веб-приложений, переборных атак и ботов, межсайтовой подделки запросов. Благодаря своей способности быстро выявлять уязвимости и предоставлять актуальную информацию об угрозах, Solar WAF помогает ИТ-специалистам сосредоточиться на критически важных аспектах безопасности

Подключение защиты Solar WAF осуществляется в течение 3–5 дней. Процесс включает автоматизированное развертывание системы в облаке, настройку проксирования трафика и выделение IP-адреса для перепубликации веб-приложений. Клиенту потребуется только заполнить небольшой опросный лист и выполнить изменение DNS-A-записи для публикации веб-приложения через WAF. С этого момента начнут работать базовые защитные механизмы, например, против DDoS-атак уровня L7, остальные защитные механизмы будут работать по завершении этапа обучения системы. После завершения этапа подключения защита (WAF) будет функционировать без дополнительных затрат на оборудование и обучение сотрудников

Стоимость сервиса определяется количеством защищаемых веб-приложений, количеством запросов в секунду (RPS) и объемом проксируемого трафика. Мониторинг работоспособности и техническая поддержка включены в услуги сервиса. Solar WAF предлагает гибкие тарифные планы с возможностью тонкой настройки под потребности клиентов. Подробнее о тарифах вы можете узнать, оставив заявку на сайте

Да, Solar WAF предоставляет защиту от DDoS-атак уровня приложений — L7. Это означает, что система в реальном времени анализирует трафик на предмет наличия DoS/DDoS-запросов, направленных на отказ в обслуживании, блокирует их, пропуская только легитимный трафик. Также в состав сервиса Solar WAF включена эшелонированная система защиты, что гарантирует высокую степень очистки и стабильную доступность защищаемых веб-приложений даже при повышенных нагрузках или попытках атак на систему

Да, Solar WAF поддерживает защиту веб-сайтов, разработанных на популярных CMS-движках, таких как Bitrix, WordPress, Joomla и пр. Для владельца сайта требуется лишь внести небольшие изменения в настройки DNS — скорректировать A-запись, чтобы весь трафик веб-приложения проходил через WAF. Это позволит системе фильтровать и анализировать входящие запросы в реальном времени, обеспечивая защиту от различных киберугроз и атак

Да, при подключении сервиса команда экспертов Solar MSS проводит обучение WAF, анализируя трафик до 40 дней после подключения веб-приложения к WAF в период мониторинга. После чего эксперты Solar MSS настраивают профиль защиты именно под поведение трафика веб-приложения и переводят в режим блокирования угроз. Также возможна адаптация WAF, например, при релизных циклах веб-приложения

Команда экспертов сервиса Solar MSS анализирует трафик и устраняет ложные блокировки пользователей в момент первоначального обучения, а также проводится периодическая корректировка (может потребоваться обратная связь от заказчика/разработчика). Дополнительно корректировка может проводиться по обращению заказчика