Защита веб-приложений Вебмониторэкс

Платформа для защиты и тестирования веб-приложений

  • Предотвращение утечек данных в результате эксплуатации уязвимостей приложений и API (защита от таргетированных атак).
  • Превентивная защита приложений от уязвимостей до выхода обновлений, в том числе в приложениях от 3rd party разработчиков (виртуальный патчинг).
  • Предотвращение роботизированных атак на бизнес-логику API и приложений (атаки перебора, credential stuffing, и т.д.)
  • Непрерывный мониторинг динамики атак на веб-приложения компании, бизнес-аналитика корреляции числа атак с различными метриками компании (анонсы, запуск продуктов, выходы на новые рынки, активность конкурентов и проч).
  • Выполнение требований п.6.6 PCI DSS compliance, а также SOC2 Type 2. 
Защита веб-приложений Вебмониторэкс

Когда нужен Вебмониторэкс

Интеграция с CI/CD

Необходимость интеграции безопасности с CI/CD процессами разработки и инструментами DevOps

Миграция в облако

Миграция в облачные инфраструктуры или Kubernetes

Защита API

Необходимость защиты микро-сервисов и API

Ложные тревоги

Большое количество ложных срабатываний в существующих средствах защиты веб-приложений

Высокие затраты

Высокие затраты на обслуживание средств защиты веб-приложений и инфраструктуры

Бесплатная консультация

Заполните форму, и наш специалист свяжется с вами.

Это абсолютно бесплатно и очень быстро

Оставить заявку

Преимущества гибридной архитектуры

ФункционалSaaSNGWAFВебмониторэкс

Сертифицированный модуль для NGINX+

 

 

 

Поддержка multitenance в личном кабинете

 

 

 

Поддержка микросервисной архитектуры и API

 

 

 

Необходимость передачи SSL-сертификата и всего трафика

 

 

 

Выявление ресурсов, требующих защиты, и мониторинг состояния сетевого периметра

 

 

 

Обнаружение инцидентов (уязвимостей), специфических для приложений (SQLi, XXE, XSS и т.д.)

 

 

 

Правила безопасности, сгенерированные для каждого приложения с помощью AI на основе анализа его трафика

 

 

 

Высокое быстродействие на стандартном HW (10.000+ RPS на VM 4 vCPU)

 

 

 

Как протестировать?

Cпособ установки :

Сервис представляет из себя готовую инфрструктуру внутри облака Softline.

Определите критерии:

  • Уменьшение времени администрирования
  • Увеличение количества обнаруживаемых атак
  • Защита API
  • Интеграция с DevOps инструментами

Почему заказчики выбирают Softline?

  • Входит в ТОП-5 поставщиков облачных решений
  • Высшие партнерские статусы
  • 150+ инженеров
  • SLA до 99,99%
  • Техподдержка 24х7
  • 300+ крупных проекто

О компании Вебмониторэкс и платформе

«Вебмониторэкс» – полностью российская разработка, поэтому она внесена в Единый реестр российских программ для электронных вычислительных машин и баз данных за № 8985. В Q4 2023 года проходит сертификационные испытания во ФСТЭК России.

Компания Вебмониторэкс – российский разработчик одноименной платформы для защиты веб-приложений, микросервисов и API. Более 10 лет команда Вебмониторэкс помогает крупным компаниям отражать кибератаки.

Платформа и состав модулей

Платформа «Вебмониторэкс» – это решения для информационной безопасности, которые основаны на нескольких модулях:

  • WAF
  • Сканер периметра
  • Сканер уязвимостей
  • Модуль перепроверки атак
  • Модуль исследования структуры API

Платформа защищает от атак, находит уязвимости веб-приложений, определяет структуру API и поддерживает внешний периметр компании в актуальном состоянии. Комплексный подход позволяет фокусироваться на реальных угрозах и быстро реагировать на направленные атаки, в том числе из списка OWASP Top 10 и Zero day уязвимостей.

Использование платформы обеспечивает сохранность и конфиденциальность персональных и чувствительных данных компании, а также помогает соответствовать требованиям стандартов безопасности, предъявляемых регуляторами.

Особенности платформы

  • Платформа «Вебмониторэкс» внесена в Реестр Минцифры РФ.
  • Предотвращает ложные срабатывания и защищает веб-ресурс от инцидентов, определяя кибератаки, нацеленные на существующие в приложении уязвимости. Для этого сканер отправляет запросы с своими векторами в ту же часть веб-приложения, куда была направлена атака. Если сканер «Вебмониторэкс» обнаруживает уязвимость, то система автоматически создает инцидент.
  • С помощью гибких настроек «Вебмониторэкс» можно задать индивидуальные правила обработки запросов на основании особенностей защищаемых приложений. Например, виртуальный патч закроет известную в веб-приложении уязвимость, пока не выйдет обновление с исправлениями.
  • Модули платформы «Вебмониторэкс» легко интегрируются с сервисами защиты от DDoS атак, SIEM и Incident management системами. Поддерживают работу с различными платформами (NGINX, Kubernetes и другие).
  • Платформу «Вебмониторэкс» можно разместить полностью в инфраструктуру заказчика или использовать гибридный вариант установки с использованием внешнего вычислительного кластера.
  • «Вебмониторэкс» внедряют в компаниях любых отраслей экономики с любой конфигурацией ИТ-инфраструктуры.
  • Ведущие финансовые и платежные системы, сервисы электронной коммерции и прочие высоконагруженные веб-приложения уже используют это ПО для обеспечения безопасной и стабильной работы бизнес-сервисов.

Реализованные проекты

ГК Softline обеспечивает компании «Национальные алкогольные традиции» бесперебойную работу инфраструктуры

ГК Softline обеспечивает компании «Национальные алкогольные традиции» бесперебойную работу инфраструктуры

ГК Softline (ПАО «Софтлайн»), ведущий поставщик решений и сервисов в области цифровой трансформации и информационной безопасности, развивающий комплексный портфель собственных продуктов и услуг, помогает компании «Национальные алкогольные традиции» обеспечивать бесперебойную работу инфраструктуры. Для этого команда Softline предоставила клиенту серверное оборудование собственного производства в аренду по модели Dedicated. Это позволило компании получить производительную ИТ-инфраструктуру от Softline Мультиоблака без привлечения капитальных затрат. Помимо высокопроизводительного оборудования, заказчик также высоко оценил техническую поддержку экспертов ГК Softline в формате 24/7.

ГК Softline помогла GXO Logistics локализовать ИТ-инфраструктуру в рамках программы импортозамещения

ГК Softline помогла GXO Logistics локализовать ИТ-инфраструктуру в рамках программы импортозамещения

ГК Softline (ПАО «Софтлайн»), ведущий поставщик решений и сервисов в области цифровой трансформации и информационной безопасности, развивающий комплексный портфель собственных продуктов и услуг, помогла GXO Logistics локализовать ИТ-инфраструктуру и сервисы. Специалисты Softline Мультиоблако обеспечили отказоустойчивость программного обеспечения компании.

ГК ТОЧНО перенесла ИТ-инфраструктуру в облако Softline

ГК ТОЧНО перенесла ИТ-инфраструктуру в облако Softline

ГК ТОЧНО является крупной инвестиционно-строительной компанией, объединившей под своим брендом застройщика ООО СЗ «ЮгСтройИмпериал». Девелопер входит в ТОП-10 крупнейших строительных компаний РФ и включен в список системообразующих предприятий Российской Федерации.

Первоначально рассматривалось расширение парка серверного оборудования в ИТ-инфраструктуре компании. Специалисты Softline предложили несколько различных вариантов, в том числе размещение в облаке. Так как ранее в ГК ТОЧНО относились к облачной концепции с недоверием, клиенту было предложено протестировать Softline Cloud перед принятием решения.

ГК Softline помогла горнопромышленному холдингу «Земтек» построить отказоустойчивую инфраструктуру

ГК Softline помогла горнопромышленному холдингу «Земтек» построить отказоустойчивую инфраструктуру

ГК Softline (ПАО «Софтлайн»), ведущий поставщик решений и сервисов в области цифровой трансформации и информационной безопасности, развивающий комплексный портфель собственных продуктов и услуг, реализовала комплексный проект для компании «Земтек». Инженеры ГК «Softline» совместно с командой ИТ-департамента «Земтека» перенесли инфраструктуру и ключевые сервисы в Softline Мультиоблако. Миграция на облачную платформу в рамках модели IaaS позволила клиенту повысить производительность и масштабируемость инфраструктуры, а также ее отказоустойчивость за счет репликации данных с одной площадки на другую.

Компания Konsu использует облачную платформу Softline Мультиоблако для развития своего бизнеса

Компания Konsu использует облачную платформу Softline Мультиоблако для развития своего бизнеса

ГК Softline, (ПАО «Софтлайн»), ведущий поставщик решений и сервисов в области цифровой трансформации и информационной безопасности, развивающий комплексный портфель собственных продуктов и услуг, помогает компании Konsu развивать собственные ИТ-продукты.

ГК Softline оптимизировала «Росводоканалу» затраты на облачную инфраструктуру с помощью «Инферит Клаудмастер»

ГК Softline оптимизировала «Росводоканалу» затраты на облачную инфраструктуру с помощью «Инферит Клаудмастер»

Softline «Мультиоблако», сервис ГК Softline (ПАО «Софтлайн»), ведущего поставщика решений и сервисов в области цифровой трансформации и информационной безопасности, развивающего комплексный портфель собственных продуктов и услуг, решил проблему контроля и учета затрат на ИТ-инфраструктуру для ГК «Росводоканал» при помощи FinOps-платформы «Инферит Клаудмастер».

ADG group перенесла всю ИТ-инфраструктуру в Softline Cloud

ADG group перенесла всю ИТ-инфраструктуру в Softline Cloud

Девелоперская компания ADG group провела миграцию в облако ГК Softline (ПАО «Софтлайн»). Это позволило обеспечить стабильную работу сервисов и инфраструктуры, повысить отказоустойчивость.

Цифра банк разместил ИТ-сервисы в облако Softline

Цифра банк разместил ИТ-сервисы в облако Softline

«Цифра банк» (коммерческое обозначение ООО «ФФИН Банк») разместил ИТ-инфраструктуру на облачной платформе Softline Cloud. Это позволит повысить эффективность работы сервисов, а также скорость устранения неполадок.

Softline помогла петербургской сети магазинов «Семишагофф» оптимизировать облачную инфраструктуру

Softline помогла петербургской сети магазинов «Семишагофф» оптимизировать облачную инфраструктуру

Ведущий глобальный поставщик решений и сервисов Softline оптимизировала IT-инфраструктуру компании ООО «ТК Прогресс» бренд «Семишагофф с помощью серверного оборудования, предоставленного по модели HaaS.

Softline помогла компании Краснодарагроальянс вынести ИТ-инфраструктуру в Softline Cloud

Softline помогла компании Краснодарагроальянс вынести ИТ-инфраструктуру в Softline Cloud

Реализация проекта началась с предоставления демо-доступа. В тестовом режиме заказчик запустил процесс переноса системы 1С, корректируя мощностные ресурсы облака. Инженеры Softline Cloud помогли клиенту с регулированием необходимых ресурсов.

Консультация Защита веб-приложений Вебмониторэкс

Бесплатная консультация

Заполните форму, и наш специалист свяжется с вами.

Это абсолютно бесплатно и очень быстро

Оставить заявку