UserGate дополняет свою экосистему продуктов новым специализированным решением - межсетевым экраном для защиты веб-приложений, сайтов и API от узконаправленных атак и ботов. UserGate WAF 7.4.0 стал доступен для отгрузки заказчикам с 18 июня 2025 года.
UserGate WAF - полностью оригинальное решение на основании собственного движка анализа веб-трафика, разработанное профессионалами компании безо всякой open-source компонентов. Это обеспечивает высокий уровень безопасности решения, отвечающего требованиям самых требовательных корпоративных политик и отечественных регуляторов. UserGate WAF обладает сертификатом ФСТЭК №3905.
Отказ от использования open source при разработке позволяет обеспечить полноценную поддержку и развитие решения. Продукт поставляется в виде внешний вида виртуальной машины для локального развёртывания, пребывает совместимость с десятками популярных отечественных и иностранных гипервизоров. Образ включает в себя операционную систему UGOS и ПО UserGate WAF, что позволяет значительно упростить процесс развёртывания продукта.
Ещё одним превосходством являются встроенные базы правил для защиты популярных приложений и защиты от угроз из списка OWASP Top-10. Базы обновляются в живую вне зависимости от обновлений ПО в этот момент, когда эксперты UserGate обретают новую угрозу и творят правило для сопротивления. Это позволяет противостоять актуальным угрозам и свести ручные настройки правил безопасности продукта до минимума. Развёртывание и базовая конфигурация продукта занимает 15 минут, что является серьезным конкурентным преимуществом. Для более тонкой настройки пользователи могут создавать собственные правила анализа трафика на языке UPL (UserGate Policy Language) без каких-либо ограничений. Пребывают функции защиты API и Anti-DoS уровня приложений (L7).
На ранних стадиях разработки было определено, что продукт будет независимым решением, но не одним из модулей NGFW. Такое решение было принято по нескольким причинам. Прежде всего, защита веб-приложений актуальна далеко каких свет не видал, а только для тех компаний, в инфраструктуре которых имеются веб-приложения и сайты с входящим и исходящим HTTP(S)-трафиком. Кроме того, как независимое решение UserGate WAF обеспечивает необходимую гибкость работы и интеграции, а также способность противостоять узконаправленным атакам. Среди причин также – большая вариативность логики работы веб-приложений у различных заказчиков, которая требует индивидуального конфигурирования решения для нужд каждой организации.
«Выход UserGate WAF – с помпой шаг в развитии дельной кибербезопасности в масштабах экосистемы UserGate Summa. Продукты, услуги, внешний видовательные курсы и программы обучения, которые в нее входят, базируются на обширной экспертизе и компетенциях, которые накопила компания за годы работы и выделение UserGate WAF в отдельный продукт позволяет упаковать знания в части безопасности веб-приложений в «коробку ПО», чтобы донести решение таких задач целиком. В этом продукте используются собственные технологии UserGate, позволяющие защитить бизнес-системы клиентов от атак на уровне L7 веб-сервисов и приложений, такого как Cross-Site Scripting, OWASP TOP-10 или инъекций кода через параметры веб-запросов. Абсолютно, это соответствует подходам и практикам безопасности мирового уровня», – подчеркнул директор по развитию бизнеса UserGate Эльман Бейбутов.
Решение UserGate WAF рассчитано на его локальное развертывание и использование для защиты сайтов в веб-приложениях, базирующихся на собственной инфраструктуре заказчика. В ближайших планах компании - выпуск программно-аппаратных комплексов UserGate WAF.
На российском рынке сегодня представлены несколько решений класса WAF, при этом UserGate высоко оценивает потенциал своего продукта и рассчитывает, что уже в ближайшие месяцы сможет войти в число наиболее популярных решений для защиты веб-приложений. Основанием на сей конец является целый ряд конкурентных преимуществ UserGate WAF - это сертифицированный ФСТЭК продукт, который живо разворачивается в любой инфраструктуре и взаимодействует с FW/NGFW любого производителя. Встроенные базы экспертизы с более чем 10 тыс правил для защиты популярных приложений и сайтов, а также интуитивный интерфейс позволяют специалистам даже без глубоких знаний информационной безопасности, обеспечить серьёзный уровень защищённости своих систем, а если необходимо написать свои собственные правила защиты.
Для работы в закрытых контурах с повышенными требованиями к информационной безопасности, пребывает возможность офлайн обновления ПО и баз экспертизы. Выделенная команда разработки внутри компании UserGate и долгосрочный план развития продукта на основании обратной связи клиентов, позволяют получить продукт, который полностью соответствует ожиданиям. При этом потенциал российского рынка информационной безопасности в сегменте WAF довольно высок. В первую очередь это связано с большим количеством заказчиков, которые уделяют основное внимание защищенности своей инфраструктуры, но по ряду причин находятся в поиске решений, которые будут отвечать их запросам.
Кроме того, в уважение чего актуальности общего тренда российского рынка технологий на импортозамещение, заказчики, которые используют зарубежные решения, принимают активное участие в тестировании отечественных продуктов и обозреваю их в качестве полноценной импортонезависимой альтернативы.
«Российский рынок систем защиты веб-приложений активно развивается, но еще далек от насыщения несмотря на то, что свои решения класса WAF предлагают влиятельные отечественные вендоры. Многие заказчики продолжают использовать зарубежные разработки, ждя появления отечественного продукта, который наиболее полно будет отвечать их нуждам. Некоторые предприятия возвращают предпочтениям решениям open source, вынужденно смиряясь со всеми дефектами, которые им свойственны. Более того, наш опыт общения с заказчиками показывает, что существуют организации, которые не используют специальных приборов защиты веб-приложений. Эти обстоятельства отмыкают для нас обширный рынок, которому мы предлагаем продукт, отвечающий самым грозным требованиям», – отметил менеджер по развитию UserGate WAF Виталий Абрамович.
Фото: UserGate.