Barracuda WAF-as-a-Service

Продукт
Разработчики: Barracuda Networks
Дата премьеры системы: май 2018 года
Технологии: ИБ - Межсетевые экраны

2018: Анонс

16 мая 2018 года компания Barracuda Networks анонсировала облачный сервис для обеспечения информационной безопасности веб-сайтов и приложений. Решение представляет собой межсетевой экран прикладного уровня, специально ориентированный на интернет-приложения (web application firewall) и предлагаемый в качестве сервиса (без установки на компьютерные системы клиентов).

Услуга под названием Barracuda WAF-as-a-Service предоставляет защиту от кибератак седьмого уровня, DDoS-атак, внедрения SQL-кода, уязвимостей «нулевого дня» и из числа OWASP Mobile Top 10, атак, использующих XML или JSON и др.

Интерфейс WAF-as-a-Service

Разработчики утверждают, что решение, построенное на проверенных технологиях безопасности веб-приложений Barracuda, упрощает и ускоряет развертывание защиты. Разработчики ПО могут использовать ее уже на стадии создания продукта и в дальнейшем, уменьшая или вовсе устраняя необходимость вручную тестировать код.

Barracuda WAF-as-a-Service позволяет полностью контролировать и настраивать политики безопасности для каждого приложения. Базовый уровень защиты включает автоматическое исправление уязвимостей, а можно пользоваться предварительно созданными шаблонами для защиты популярных приложений, вроде WordPress и SharePoint. Шаблоны при необходимости можно корректировать.Догнать и перегнать: Российские ВКС прирастают новыми функциями 7.9 т

В пресс-релизе производителя подчеркивается, что WAF-as-a-Service обеспечивает защиту веб-приложений корпоративного уровня и экономит деньги клиентов, поскольку им не нужно развертывать ИБ-оборудование и управлять им.

Сервис использует технологию Barracuda Vulnerability Remediation Service (BVRS), при помощи которой ИТ-администраторы могут отслеживать и автоматически устранять уязвимости веб-приложений.

Комментируя запуск WAF-as-a-Service, аналитики Gartner отметили, что растет спрос на сервисные предложения, в том числе IaaS, что создает для участников рынка, вроде Barracuda, не только дополнительные риски, но и возможности для роста и создания новых продуктов.[1]

Примечания



Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Softline (Софтлайн) (144)
  ESET (ИСЕТ Софтвеа) (65)
  Инфосистемы Джет (61)
  ДиалогНаука (56)
  Информзащита (39)
  Другие (1153)

  Смарт-Софт (Smart-Soft) (5)
  Национальный аттестационный центр (НАЦ) (4)
  Card Security (Кард Сек) (4)
  R-Vision (Р-Вижн) (4)
  Softline (Софтлайн) (4)
  Другие (73)

  Солар (ранее Ростелеком-Солар) (8)
  А-Реал Консалтинг (6)
  Softline (Софтлайн) (3)
  Сторм системс (StormWall) (2)
  Лаборатория Касперского (Kaspersky) (2)
  Другие (56)

  Инфосистемы Джет (6)
  UserGate, Юзергейт (ранее Entensys) (5)
  Уральский центр систем безопасности (УЦСБ) (4)
  МСС Международная служба сертификации (4)
  Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (3)
  Другие (56)

  Уральский центр систем безопасности (УЦСБ) (2)
  С-Терра СиЭсПи (S-Terra CSP) (1)
  Софт менеджмент (1)
  Хабэко-Партнер (1)
  Bureau Veritas (1)
  Другие (12)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Лаборатория Касперского (Kaspersky) (22, 168)
  ESET (ИСЕТ Софтвеа) (11, 79)
  Positive Technologies (Позитив Текнолоджиз) (13, 62)
  Смарт-Софт (Smart-Soft) (5, 47)
  Доктор Веб (Dr.Web) (7, 45)
  Другие (695, 480)

  Смарт-Софт (Smart-Soft) (1, 5)
  R-Vision (Р-Вижн) (1, 4)
  Ngenix (Современные сетевые технологии, ССТ) (2, 3)
  Positive Technologies (Позитив Текнолоджиз) (2, 3)
  Trend Micro (2, 3)
  Другие (13, 12)

  Солар (ранее Ростелеком-Солар) (3, 7)
  А-Реал Консалтинг (3, 6)
  Positive Technologies (Позитив Текнолоджиз) (3, 4)
  Лаборатория Касперского (Kaspersky) (2, 4)
  UserGate, Юзергейт (ранее Entensys) (1, 1)
  Другие (12, 12)

  UserGate, Юзергейт (ранее Entensys) (3, 8)
  Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (1, 3)
  Лаборатория Касперского (Kaspersky) (1, 3)
  А-Реал Консалтинг (1, 2)
  Крок Облачные сервисы (1, 1)
  Другие (6, 6)

  UserGate, Юзергейт (ранее Entensys) (3, 5)
  Другие (0, 0)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Kaspersky Endpoint Security - 81
  ESET NOD32 Business Edition - 51
  Dr.Web Enterprise Security Suite - 35
  Kaspersky Enterprise Space Security - 34
  MaxPatrol SIEM - 31
  Другие 645

  Смарт-софт: Traffic Inspector Next Generation - 5
  R-Vision SGRC Центр контроля информационной безопасности - 4
  MaxPatrol SIEM - 2
  Ngenix Облачная платформа - 2
  StormWall: Многоуровневая распределенная система фильтрации - 2
  Другие 16

  А-Реал Консалтинг: Интернет-шлюз ИКС - 3
  Solar MSS - 3
  Kaspersky Endpoint Security - 3
  Solar JSOC - 3
  А-Реал Консалтинг: Межсетевой экран ИКС - 2
  Другие 20

  UserGate UTM - 4
  Kaspersky Endpoint Security - 3
  Кибер Инфраструктура (ранее Acronis Инфраструктура) - 3
  UserGate C-серия Межсетевые экраны - 3
  А-Реал Консалтинг: Межсетевой экран ИКС - 2
  Другие 8

  UserGate UTM - 3
  UserGate E-серия Межсетевые экраны - 1
  UserGate VE-серия Виртуальные межсетевые экраны - 1
  Другие 0