Positive Technologies и «С-Терра СиЭсПи» представили совместное решение для защиты корпоративных веб-приложений

02 авг 2016 15:02 #42861 от ICT
Компании Positive Technologies и «С-Терра СиЭсПи» успешно протестировали работу PT Application Firewall (межсетевого экрана прикладного уровня) и программно-аппаратного комплекса С-Терра Шлюз на единой платформе. Испытания показали, что применение защищенного туннеля не влияет на производительность и функциональность межсетевого экрана. Это позволяет использовать комплексное решение в организациях с самыми строгими требованиями к защите веб-приложений. «Крупные компании и государственные организации активно используют VPN для предоставления защищенного доступа к своим информационным системам, построенным преимущественно с использованием веб-технологий. Применение PT Application Firewall позволяет решить сразу две задачи. Во-первых, это защита приложений от злоумышленников из общедоступных сетей для случаев, когда определенным группам пользователей предоставляется доступ без использования VPN-туннеля. Во-вторых, PT AF выявляет и блокирует атаки на приложения со стороны внутренних злоумышленников и обеспечивает защиту при потере пользователем контроля над АРМ», — отмечает Алексей Голдбергс, руководитель по работе с технологическими партнерами Positive Technologies. По статистике Positive Technologies, в 60% случаев вектор проникновения во внутреннюю сеть направлен на уязвимости в коде веб-приложений. Так, в 2013 г. в США было скомпрометировано соединение между торговой сетью Target и компанией, обслуживающей ее системы кондиционирования: получив доступ к внутреннему веб-приложению Target, атакующие обнаружили в нем уязвимость и загрузили бэкдор, что привело к утечке данных 70 млн пользователей шестого по величине ритейлера США и ущербу в $162 млн. На этапе тестирования совместной работы продуктов Positive Technologies и «С-Терра СиЭсПи» проверялась базовая функциональность PT Application Firewall, работа защитных механизмов и корректность журналирования атак. В ходе тестирования выполнялось подключение из внешней сети через С-Терра Шлюз, а затем через PT Application Firewall — к веб-приложению во внутренней сети. Контрольные тесты показали одинаковую производительность PT Application Firewall как с использованием С-Терра Шлюз, так и без него. «Применение сертифицированных VPN-продуктов "С-Терра" обеспечивает конфиденциальность и целостность передаваемой информации, причем с использованием стандартных протоколов IPsec. В сочетании с использованием межсетевого экрана прикладного уровня это позволяет пользователю обеспечить полную защиту сведений, безопасность которых регламентируется законодательством, например персональных данных, хранение которых в последнее время все чаще организовано на основе веб-технологий», — уточняет Владимир Залогин, директор по специальным проектам «С-Терра СиЭсПи». Технологическое сотрудничество двух компаний продолжается и в рамках других проектов. В ходе совместных работ со специалистами «С-Терра СиЭсПи» обеспечена поддержка сбора событий С-Терра Шлюз в MaxPatrol SIEM версии 2.0. В настоящее время MaxPatrol SIEM поддерживает средства защиты большинства отечественных разработчиков. Ссылка на источник


  • Сообщений: 103417

  • Пол: Не указан
  • Дата рождения: Неизвестно
  • Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    Похожие статьи

    ТемаРелевантностьДата
    "С-Терра СиЭсПи" и Huawei представили совместное решение для обеспечения безопасности сети33.49Вторник, 28 июля 2015
    Positive Technologies и Check Point предложили совместное решение для защиты веб-сервисов и приложений31.25Четверг, 15 сентября 2016
    Positive Technologies и «AMT-Груп» представили совместное решение по защите АСУ ТП27.52Вторник, 26 апреля 2016
    «Смарт Лайн» и RuSIEM представили совместное решение для защиты корпоративных данных26.7Понедельник, 17 июля 2017
    Kraftway и «С-Терра» представили совместное решение по защите удаленного рабочего места сотрудника23.74Четверг, 02 марта 2017
    «С-Терра СиЭсПи» успешно испытала системы квантовой и криптографической защиты на высокоскоростной линии связи22.3Вторник, 22 мая 2018
    Positive Technologies покажет новые технологии защиты платежных приложений21.28Пятница, 30 января 2015
    Positive Technologies выпустила новое решение для защиты АСУ ТП21.13Вторник, 29 марта 2016
    Positive Technologies включена в "магический квадрант" поставщиков решений для защиты веб-приложений21.05Вторник, 21 июля 2015
    Positive Technologies и IPC2U выпустили решение для защиты СМБ от киберугроз20.9Вторник, 20 ноября 2018

    Мы в соц. сетях