Разработчик средств информационной безопасности, компания «Гарда» (входящая в «ИКС Холдинг»), представила обновленную версию своего межсетевого экрана уровня приложений — «Гарда WAF» 3.2. В состав релиза вошли такие функции, как поддержка ICAP, сквозная работа с HTTP/2, графический инструмент для создания правил, взаимодействие со схемами OpenAPI, построение карты API приложения и улучшенные средства анализа инцидентов. Об этом CNews рассказали представители «Гарды».
Нововведения усиливают защиту от атак на веб-ресурсы, ускоряют обработку запросов, делают настройку политик безопасности проще и сокращают время на администрирование системы.
Добавленная поддержка протокола ICAP для интеграции с внешними антивирусными серверами дает возможность проверять поступающие файлы на наличие вредоносного кода до их передачи в защищаемое приложение. Настройка таймаутов и прозрачного режима позволяет поддерживать стабильную работу сервиса, даже если внешний антивирус временно недоступен.
Ключевой элемент обновления — карта API приложений. Система способна автоматически создавать такую карту на основе анализа трафика, снижая нагрузку на специалистов по безопасности, а также импортировать существующую OpenAPI-спецификацию для визуализации структуры приложения. Это упрощает аудит защищаемых сервисов и помогает выявлять потенциально опасные или «забытые» конечные точки (Shadow API).
Для удобства администрирования в продукт внедрен графический конструктор правил. Интерфейс автоматически отслеживает зависимости параметров и позволяет выстраивать их цепочки, что практически исключает ошибки в конфигурациях. Кроме того, появились общие списки доступа. Теперь можно применять один набор IP-адресов сразу к нескольким серверам, а изменения автоматически распространяются на все связанные ресурсы. Также в решении создан интерактивный текстовый мастер установки (TUI setup wizard) для ОС Linux. Он автоматически собирает параметры окружения, проверяет доступность инфраструктуры, формирует конфигурацию и запускает развертывание. TUI setup wizard ускоряет внедрение и уменьшает вероятность ошибок при установке.
В новой версии был переработан сервис генерации отчетов и структура представления аналитических данных. Отображение информации стало более наглядным и удобным для быстрой оценки состояния безопасности.
В карточке атаки теперь показывается тело HTTP-запроса, что позволяет анализировать содержимое вредоносных запросов прямо в интерфейсе системы без обращения к сторонним логам.
«Гарда WAF» 3.2 поддерживает HTTP/2 при работе с апстримами. Протокол используется на всем пути обработки запроса без перехода на HTTP/1.1. Это ускоряет обмен данными и повышает качество пользовательского опыта при работе с современными веб-приложениями.
Обновление затронуло глобальный набор правил фильтрации трафика (Garda-Rule-Set). Оптимизация алгоритмов анализа запросов позволяет точнее выявлять современные веб-атаки, снижает количество ложных срабатываний и уменьшает нагрузку на специалистов при обработке инцидентов.
Кроме того, в версии 3.2 были усовершенствованы механизмы хранения событий и визуализации инцидентов, появилась индикация срока действия сертификатов, а также расширены функции управления статусами блокировок и параметрами памяти через веб-интерфейс. Все эти нововведения делают администрирование продукта более гибким и удобным для распределенных инфраструктур.
«Сегодня защита веб-приложений требует точного выявления атак и бережного отношения к производительности бизнес-сервисов. В новой версии мы усилили контроль над загружаемыми файлами, добавили сквозную поддержку HTTP/2 и упростили настройку политик безопасности. Регулярное обновление решения с учетом потребностей клиентов помогает компаниям быстрее внедрять WAF, проще адаптировать решение под индивидуальные задачи, снижать нагрузку на команды ИБ при расследовании инцидентов, а также пользоваться сервисами бесперебойно и безопасно», – отметил Александр Самохвалов, руководитель продукта «Гарда WAF».
