WAF "Континент" - автоматизированная система защиты веб-приложений и анализа бизнес-логики. Назначение WAF "Континент" - защита веб-приложений путем фильтрации трафика на уровне приложений.
- Анализ трафика:
- Гибкая настройка моделей работы приложений.
- Валидация протокола HTTPСинтаксический анализ запросов и ответов.
- Определение бизнес-логики приложения.
- Идентификация, аутентификация пользователей и контроль сессий.
- Автоматическое построение модели работы приложения.
- Анализ отклонений поведения пользователя от стандартного сценария.
- Анализ данных в SSL-туннеле.
- Пакет пред настроенных сигнатур.
- Поддержка правил формата ModSecurity.
- Обнаружение атак на веб-приложения:
- Обнаружение bruteforce-атак.
- Обнаружение аномалий внутри вложенных данных, передаваемых по протоколу HTTP.
- Отклонение от модели.
- Совпадение с моделью.
- Обнаружение аномалий на основе модели работы приложения.
- Обнаружение аномалий как в запросах, так и в ответах веб-сервера.
- Cross Site Request Forgery.
- Cross Site Scripting.
- SQL-инъекции.
- OWASP TOP 10.
- Обнаружение специфических для веб-приложений атак.
- Управление и мониторинг:
- Интеграция в SIEM-систему по протоколу syslog.
- Аудит действий оператора WAF в консоли управления.
- Ролевая модель доступа в консоль управления.
- Автоматическое оповещение оператора о событиях ИБ.
- Агрегирование и приоритизация данных о событиях ИБ.
- Вывод обобщенной статистики в режиме реального времени.
- Графическое отображение и редактирование правил принятия решений.
- Мониторинг и управление защитой нескольких приложений из единой консоли.
- Графическое отображение модели разбора запросов и ответов веб-сервера.
- Режимы работы:
- Анализ логов активности веб-сервера.
- Работа в режиме аудита.
- Работа «в разрыв».
- Работа в режиме зеркалирования.
|
Артикул
|
Наименование
|
Примечание
|
Цена
|
|
WAF-1.x-IPC1000L-B-SP1Y |
ИМЭ Континент WAF сервер v1.x. Платформа IPC1000L. Версия "Базовая" |
Включена ТП уровня Базовый, срок 1 год + Техническая гарантия, срок 1 год |
1 260 000 ₽ |
|
WAF-1.x-IPC3000L-P-SP1Y |
ИМЭ Континент WAF сервер v1.x. Платформа IPC3000L. Версия "Профессиональная" |
Включена ТП уровня Базовый, срок 1 год + Техническая гарантия, срок 1 год |
2 730 000 ₽ |
|
WAF-1.x-IPC3000L-K-SP1Y |
ИМЭ Континент WAF сервер v1.x. Платформа IPC3000L. Версия "Корпоративная" |
Включена ТП уровня Базовый, срок 1 год + Техническая гарантия, срок 1 год |
3 690 000 ₽ |
Все модели Континент WAF имеют сертификаты соответствия ФСЭК России 4-й класс защиты МЭ типа «Г» и 4-й уровень контроля отсутствия НДВ. Может применяться для защиты ИСПДн до УЗ1 включительно, ГИС до К1 включительно, АСУ ТП до К1 включительно, АС до класса 1Г включительно.
