«Инфосистемы Джет» запустили сервис защиты веб-приложений

Компания «Инфосистемы Джет», российский системный интегратор, запустила услугу защиты веб-приложений с использованием технологии WAF (Web Application Firewall) на базе собственного виртуального ЦОД (ВЦОД). Услуга предоставляется компаниям, размещающим в виртуальном ЦОД критичные для бизнеса сервисы, такие как интернет-магазины, торговые площадки, системы «Банк-Клиент», онлайн-порталы и пр. Использование интеллектуальных средств защиты на прикладном уровне позволяет защитить онлайн-сервисы от хакерских атак, взломов и утечки данных. Гарантированный уровень доступности сервиса составляет 99,98%, сообщили CNews в «Инфосистемах Джет». На этапе подключения к сервису эксперты компании изучают структуру и логику работы веб-приложения, адаптируют сервис под специфику конкретной компании. Помимо стандартного анализа по сигнатурам, веб-трафик проходит интеллектуальную фильтрацию по индивидуально разработанным правилам, включая поведенческий анализ. На протяжении всего срока оказания услуги осуществляются контроль эффективности защиты веб-приложений с учетом статистики срабатывания правил фильтрации и при необходимости оперативная корректировка настроек. «Чаще всего приложения создаются программистами, думающими о функциональности и уделяющими крайне мало внимания вопросам безопасности. Поэтому их защита требует особенного внимания и является очень трудоемким процессом, — рассказала Екатерина Сюртукова, руководитель направления сервиса и аутсорсинга ИБ Центра информационной безопасности компании «Инфосистемы Джет». — Настройка сервиса защиты веб-приложений на старте — только верхушка айсберга: веб-приложения постоянно обновляются, выпускаются новые релизы, меняется их функционал. И с каждым изменением мы буквально “на лету” корректируем правила фильтрации трафика, “переобучаем” сервис в ручном и автоматическом режимах». По информации компании «Инфосистемы Джет», на сегодняшний день к услуге защиты веб-приложений подключены 2 крупных ритейлера. Ссылка на источник