Защита веб-приложений Вебмониторэкс

О компании Вебмониторэкс и платформе

«Вебмониторэкс» – полностью российская разработка, поэтому она внесена в Единый реестр российских программ для электронных вычислительных машин и баз данных за № 8985. В Q4 2023 года проходит сертификационные испытания во ФСТЭК России.

Компания Вебмониторэкс – российский разработчик одноименной платформы для защиты веб-приложений, микросервисов и API. Более 10 лет команда Вебмониторэкс помогает крупным компаниям отражать кибератаки.

Платформа и состав модулей

Платформа «Вебмониторэкс» – это решения для информационной безопасности, которые основаны на нескольких модулях:

• WAF
• Сканер периметра
• Сканер уязвимостей
• Модуль перепроверки атак
• Модуль исследования структуры API

Платформа защищает от атак, находит уязвимости веб-приложений, определяет структуру API и поддерживает внешний периметр компании в актуальном состоянии. Комплексный подход позволяет фокусироваться на реальных угрозах и быстро реагировать на направленные атаки, в том числе из списка OWASP Top 10 и Zero day уязвимостей.

Использование платформы обеспечивает сохранность и конфиденциальность персональных и чувствительных данных компании, а также помогает соответствовать требованиям стандартов безопасности, предъявляемых регуляторами.

Особенности платформы

• Платформа «Вебмониторэкс» внесена в Реестр Минцифры РФ.
• Предотвращает ложные срабатывания и защищает веб-ресурс от инцидентов, определяя кибератаки, нацеленные на существующие в приложении уязвимости. Для этого сканер отправляет запросы с своими векторами в ту же часть веб-приложения, куда была направлена атака. Если сканер «Вебмониторэкс» обнаруживает уязвимость, то система автоматически создает инцидент.
• С помощью гибких настроек «Вебмониторэкс» можно задать индивидуальные правила обработки запросов на основании особенностей защищаемых приложений. Например, виртуальный патч закроет известную в веб-приложении уязвимость, пока не выйдет обновление с исправлениями.
• Модули платформы «Вебмониторэкс» легко интегрируются с сервисами защиты от DDoS атак, SIEM и Incident management системами. Поддерживают работу с различными платформами (NGINX, Kubernetes и другие).
• Платформу «Вебмониторэкс» можно разместить полностью в инфраструктуру заказчика или использовать гибридный вариант установки с использованием внешнего вычислительного кластера.
• «Вебмониторэкс» внедряют в компаниях любых отраслей экономики с любой конфигурацией ИТ-инфраструктуры.
• Ведущие финансовые и платежные системы, сервисы электронной коммерции и прочие высоконагруженные веб-приложения уже используют это ПО для обеспечения безопасной и стабильной работы бизнес-сервисов.