Tark töö
Чтение на 1 мин
Теперь компании, для деятельности которых важна работа сайта, могут гораздо эффективнее защищать его от кибератак с помощью новой услуги сетевого файрвола Telia Web Application Firewall (WAF). Услуга Telia WAF построена на платформе Fortinet и, благодаря хорошему партнерству, предоставляет сегодняшнему рынку Эстонии решение кибербезопасности с лучшим соотношением цены и качества.
По данным инженера по решениям кибербезопасности Telia, Танеля Киндсиго, ежедневно совершается в среднем порядка 30 000 кибератак на веб-сайты с целью блокировки и нарушения их работы, кражи, повреждения и уничтожения данных компаний и клиентов, распространения вредоносного ПО и проведения атак программ-вымогателей.
Цели не подбираются по сфере деятельности или размеру компании, риску подвержены абсолютно все. Telia ежедневно выявляет кибератаки на эстонские организации, и некоторые из этих атак имеют серьезные последствия. Жертвами становятся компании, которые в наименьшей степени занимаются своей защитой. Киберпреступники ищут в Интернете слабо защищенные серверы и сайты. Теперь они используют для своих атак и возможности ИИ. Как утверждает Киндсиго, становится все труднее избежать атак без эффективной защиты, и файрвол для веб-приложений (WAF) – одно из базовых решений защиты веб-серверов и сайтов.
Услуга сетевого файрвола обеспечивает защиту сайта от взлома через распространенные уязвимости, отражает блокировки веб-сервера, а также обнаруживает аномалии и попытки использования неизвестных уязвимостей. Кроме того, она помогает предотвратить масштабные утечки данных.
Защита, важная для интернет-магазинов
«Компаниям, деятельность, оборот и/или репутация которых в значительной степени опирается на функционирование веб-сайта, стоит задуматься об услуге WAF», — поясняет Киндсиго. Примеры таких компаний – интернет-магазины и поставщики значимых услуг, такие как логистические и медиа-компании. По его словам, услуга WAF принесет большую пользу и тем компаниям, клиенты которых оформляют бронирование и заказы онлайн, а также тем, кто регулярно публикует важную для клиентов информацию на сайте.
«Защита от эксплуатации уязвимостей особенно нужна организациям, у которых сайт выполнен в рамках разового заказа – например, на широко распространенной платформе WordPress. Если эти компании не занимаются активным обновлением кода сайта и у них нет команды разработчиков, которая постоянно работает над устранением уязвимостей безопасности, услуга WAF станет наиболее эффективной защитой от атак», — советует Киндсиго.
Услуга WAF обеспечивает файрвол между сайтом и веб-браузером клиента. В результате все клиентские запросы не направляются напрямую на веб-сервер, они проходят через защиту WAF, где их содержимое тщательно анализируется. Опасные и нежелательные запросы блокируются, а остальные передаются на веб-сервер. Таким же образом с помощью услуги WAF отправляются клиенту и ответы с сервера.
Ключевыми особенностями услуги Telia WAF являются: топ-10 методов защиты от атак OWASP, защита API, дополнительный уровень защиты на основе алгоритмов ИИ, защита от ботнетов и от DDoS. Журналы атак и событий сохраняются по умолчанию. В пакетах Plus и Premium есть возможность дополнительно сохранять журнал трафика. Как рассказал Киндсиго, сервисная платформа услуги находится в дата-центрах Telia Eesti. А поскольку обработка данных осуществляется в Эстонии, услуга будет работать даже в случае разрушения подводных кабелей.
Работает на платформе Fortinet
«Клиент может выбрать, хочет он получить права на самостоятельную настройку платформы или передать управление услугами Telia Eesti», – поясняет Киндсиго. Эта услуга Telia Eesti также предусматривает поддержку пользователей на эстонском языке. Для того чтобы воспользоваться услугой Telia WAF, необязательно быть клиентом Telia, достаточно иметь собственный веб-домен, DNS-записи которого при необходимости можно изменить.
Защита Telia WAF выстроена на платформе Fortinet компании FortiWeb. «Поскольку Telia является партнером Fortinet в рамках программы MSSP (Managed Security Service Provider), нашей компании, а следовательно, и клиенту гарантированы лучшие цены на FortiWeb в регионе», – отметил Киндсиго.
Подробнее о возможностях услуги Telia WAF, обработке данных, технических деталях и различных пакетах можно прочитать ЗДЕСЬ.
