ГК Солар запустила WAF для среднего бизнеса

ГК Солар запустила WAF для среднего бизнеса

ГК Солар запустила WAF для среднего бизнеса

Новый сервис объединяет решения ГК «Солар» и SolidSoft. Целевой аудиторией его являются относительно небольшие компании, которые не располагают большими бюджетами.

Как показала статистика за первые 6 месяцев 2024 года, количество атак на веб-сервисы российских компаний выросло более чем вдвое в годовом выражении.

Наиболее популярны у злоумышленников эксплуатация таких уязвимостей, как SQL-инъекции (уязвимость, позволяющая злоумышленнику вмешиваться в запросы, которые веб-приложение делает к своей базе данных), XSS (внедрение на веб-страницу JavaScript-кода, например в комментариях), и path traversal (уязвимость, позволяющая злоумышленнику получить доступ к закрытым файлам на сервере).

Эксплуатация данных брешей может легко нарушить работоспособность сайтов СМБ-компаний, будь то интернет-магазин, гостиница, застройщик. Это, в свою очередь, влечет приостановку ключевых бизнес-процессов, потерю клиентов и в итоге прибыли.

Чтобы защитить онлайн-ресурсы среднего бизнеса, в III квартале 2024 года ГК «Солар» заключил договор с SolidSoft о поставке лицензий SolidWall WAF в рамках сервиса защиты веб-приложений Solar WAF.

Решение обеспечивает защиту веб-приложений за счет многоуровневого анализа их трафика и блокировки нелегитимных запросов. SolidWall WAF соответствует требованиям регуляторов и включен в Единый реестр российских программ для электронных вычислительных машин и баз данных.

«До 97% интернет-сайтов хакеры сканируют автоматизированными инструментами в поиске уязвимостей, поэтому даже малозаметные сайты становятся мишенью злоумышленников, которые, к примеру, могут тренироваться перед более масштабными целевыми атаками на крупные известные веб-порталы, — пояснил Алексей Пашков, руководитель направлений WAF и Anti-DDoS ГК «Солар». — Сегодня сайты и приложения для многих российских компаний являются основным, и все чаще — единственным способом взаимодействия с клиентами и получения дохода. Значимость веб-ресурсов для среднего бизнеса делает их заманчивой мишенью для хакеров, особенно в случае, если компания не может выделять многомиллионные бюджеты на ИБ. Наше решение на базе SolidWall WAF призвано решить эту проблему и обеспечить защиту веб-ресурсов без урезания функционала по доступной стоимости».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Американцы продолжают пользоваться антивирусом Kaspersky, игнорируя бан

Далеко не все клиенты «Лаборатории Касперского» в США отказались от ее антивирусов после ввода запрета. Некоторые юзеры нашли способы обхода и теперь получают обновления через VPN или привязкой к зарубежному серверу.

Причины упрямства граждан, законопослушность которых стала притчей во языцех, различны. Одни довольны Kaspersky и не видят достойной альтернативы, другим жаль потраченных на лицензию денег, третьи возмущены надуманным обоснованием бана: публике не представили доказательств, что российские антивирусы — шпионский софт.

Некоторых рядовых пользователей возможность злоупотребления доступом, на которую намекнули американские власти, вообще не волнует. Они считают, что шпионы государственного уровня вряд ли ими заинтересуются.

Автозамена Kaspersky продуктом UltraAV произошла, по всей видимости, не у всех американских клиентов. Те, кто приобрел лицензию или ключ до ввода запрета, пока продолжают пользоваться российским антивирусом без особых проблем.

Для получения апдейтов они установили VPN либо вручную добавили в приложении сервер, находящийся за пределами США (служба обновлений Kaspersky теперь воспринимает их как жителей другой страны).

Помимо ввода запрета на продажи продуктов «Лаборатории Касперского» власти США внесли в санкционный список 12 ее сотрудников руководящего звена. В итоге российская ИБ-компания была вынуждена уйти с американского рынка, оставив пользователям прощальный подарок — бесплатный доступ к ее антивирусам до конца года.

Неделю назад стало известно, что Kaspersky решила ликвидировать британский офис. Однако это не уход из страны, местный бизнес будет переведен на партнерские каналы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru