Jet Security Web Applications (на платформе WAF)

Jet Security Web Applications (на платформе WAF) - сервис защиты веб-приложений с использованием технологии WAF (Web Application Firewall).

29 февраля 2016 года компания «Инфосистемы Джет» сообщила о запуске услуги защиты web-приложений с использованием технологии WAF (Web Application Firewall) на основе собственного виртуального ЦОД^[1].

Услуга предоставляется компаниям, размещающим в виртуальном ЦОД критичные для бизнеса сервисы:

• интернет-магазины,
• торговые площадки,
• системы «Банк–Клиент»,
• online-порталы и пр.

Использование интеллектуальных средств защиты на прикладном уровне позволяет надежно защитить online-сервисы от хакерских атак, взломов и утечки данных. Заявленный гарантированный уровень доступности сервиса 99,98%.Догнать и перегнать: Российские ВКС прирастают новыми функциями 7.8 т

На этапе подключения к сервису эксперты компании «Инфосистемы Джет» изучают структуру и логику работы веб-приложения, адаптируют сервис к специфике конкретной компании. Помимо стандартного анализа по сигнатурам, веб-трафик проходит интеллектуальную фильтрацию по индивидуально разработанным правилам, включая поведенческий анализ. На протяжении всего срока оказания услуги осуществляются контроль эффективности защиты web-приложений с учетом статистики срабатывания правил фильтрации и при необходимости оперативная корректировка настроек.

Чаще всего приложения создаются программистами, думающими о функциональности и уделяющими крайне мало внимания вопросам безопасности. Поэтому их эффективная защита требует особенного внимания и является очень трудоемким процессом. Настройка сервиса защиты web-приложений на старте – только верхушка айсберга: веб-приложения постоянно обновляются, выпускаются новые релизы, меняется их функционал. И с каждым изменением мы буквально "на лету" корректируем правила фильтрации трафика, "переобучаем" сервис в ручном и автоматическом режимах. Екатерина Сюртукова, руководитель направления сервиса и аутсорсинга ИБ Центра информационной безопасности компании "Инфосистемы Джет"

Примечания