Защита веб-приложений

Веб-приложения ввиду их популярности в корпоративном сегменте при создании онлайн-магазинов и различных сервисов для клиентов и сотрудников привлекают все большее внимание злоумышленников. Например, в финансовом сегменте веб-приложения уже стали одним из трех ключевых каналов для направленных атак. При этом, по данным Gartner, 40% атак на веб-приложения осуществляется через API.

Web Application Firewall (WAF) — это межсетевой экран для защиты веб-приложений. Он фильтрует трафик для защиты веб-ресурсов от наиболее популярных векторов атак. Помимо блокирования атак WAF осуществляет сканирование приложений с целью выявления возможных уязвимостей. Топ-10 актуальных угроз, от которых защищает WAF, описаны в Открытом проекте защиты веб-приложений (Open Web Application Security Project, OWASP) и включают SQL-инъекции, межсайтовый скриптинг XSS, удаленное включение файлов и др.

Облачный сервис на базе решений Валарм обеспечивает безопасность веб-приложений на всех этапах их жизненного цикла. Решение состоит из двух частей — фильтрующих узлов и вычислительного кластера. Фильтрующие узлы развернуты в Облаке КРОК, а вычислительный кластер находится на стороне Валарм. Весь входящий трафик перенаправляется на фильтрующие узлы, где атака блокируется, а легитимный трафик пропускается дальше к защищаемому веб-приложению и API. Вычислительный кластер предоставляет фильтрующим узлам актуальные обновления, поддерживает различные сканеры, например, периметра и безопасности, а также осуществляет перепроверку атак (recheck).

Мы также предоставляем сервис защиты веб-приложений на базе решения StormWall, работа которого организована аналогичным образом. Система StormWall входит в Реестр российского ПО.

Подключение сервиса и перенаправление трафика на фильтрующие узлы занимает не более одного-двух дней. После этого вы можете в принципе тут же начать отслеживать и контролировать трафик. Однако, чтобы уменьшить количество ложноположительных срабатываний, первые две недели рекомендуем использовать режим мониторинга. В течение этого времени с использованием методов машинного обучения строится периметр безопасности приложения. Через две недели можно переходить на режим блокировки как всех, так и части приложений.

Фильтрующие ноды решения размещены в Облаке КРОК, вычислительные мощности которого расположены на территории РФ. Вычислительный кластер также расположен в дата-центрах РФ. Поэтому мы можем говорить о том, что трафик полностью остается на территории РФ и не зависит от потенциального ограничения доступа от/к зарубежным ресурсам.