Защита WEB приложений
WAF: обеспечение доступности веб-приложений за счет защиты от различных классов атак
Веб-приложения, доступные из интернета, являются привлекательной мишенью для злоумышленников. Для атак на веб-приложения злоумышленники используют различные техники и векторы атак. Необходимым звеном защиты веб-приложения являются межсетевые экраны прикладного уровня (Web Application Firewall), т.к. только этот тип средств защиты позволяет обнаружить и предотвратить некоторые типы атак, например, атаки на уровне бизнес-логики.
Средства защиты web-приложений (WAF) реализуют комплекс мер защиты, направленных на обеспечение доступности работы web-приложений за счет защиты от различных классов атак.
К основным мерам и способам защиты web-приложений, которые используют WAF относятся:
- проверка данных на соответствие стандартам протоколов;
- самообучаемые механизмы проверки трафика, в т.ч. на основе нейронных сетей;
- сигнатурный анализ;
- защита от инъекций и XSS;
- защита от DDOS-атак;
- репутационный анализ;
- пользовательские правила обработки трафика.
В результате проведения работ по проектированию и внедрению программно технических средств системы будут получены следующие результаты:
- снижена вероятность возникновения инцидентов информационной безопасности, связанных с попытками несанкционированного доступа к информационным ресурсам, эксплуатацией уязвимостей системного и прикладного программного обеспечения Web приложений;
- обеспечено выполнение требования PCI DSS 6.6 в части защиты Web-ориентированных приложений.
Использование программно-технических средств системы защиты Web приложений позволит своевременно обнаруживать и предотвращать попытки несанкционированных действий злоумышленников (как внешних, так и внутренних) в отношении информационных ресурсов.
Новости и материалы по теме
