Positive Technologies переориентирует WAF-направление на PT AF PRO и PT Cloud AF

PT Application Firewall 3 прекращает активное развитие

Positive Technologies завершает активное развитие продукта PT Application Firewall 3 (PT AF 3). Компания сохранит техническую поддержку для действующих заказчиков. Основные ресурсы будут сосредоточены на PT Application Firewall PRO (PT AF PRO) и PT Cloud Application Firewall (PT Cloud AF).

PT AF PRO обеспечивает защиту сотен распределенных приложений

PT AF PRO разрабатывался более шести лет с учетом требований к производительности и архитектуре. Решение рассчитано на инфраструктуры с сотнями приложений, расположенных в разных дата-центрах и географических точках. Масштабируемая архитектура позволяет наращивать производительность и обновлять продукт без остановки обработки трафика. Единая консоль управления обеспечивает централизованное регулирование политик безопасности на разных площадках. Для филиалов, дочерних организаций, частных облаков и удаленных дата-центров предусмотрены внешние агенты. Архитектура PT AF PRO позволяет разделять защищаемые веб-приложения на изолированные пространства. Для каждого пространства можно выделять собственные ресурсы для обработки трафика и разграничивать доступ к событиям безопасности. Такая модель подходит крупным компаниям и холдингам с различными требованиями к производительности и уровню защиты веб-ресурсов.

PT Cloud AF предлагает облачную защиту веб-приложений и API

PT Cloud AF предоставляет облачную модель защиты. Решение позволяет защищать веб-приложения и API без закупки дополнительного оборудования. Продукт предоставляется по подписке. Подключение, настройку и сопровождение могут выполнять партнеры компании. Компании могут полностью передать защиту партнеру или управлять ею самостоятельно через облачную консоль. PT Cloud AF подходит компаниям с разными подходами к организации защиты, в зависимости от доступных ресурсов и внутренних процессов.

Атаки на веб-приложения стали точкой входа в корпоративную инфраструктуру

За последние 10 лет изменились веб-приложения и инфраструктуры. Организации перешли от нескольких десятков приложений к сотням сервисов, API и микросервисов, распределенных между дата-центрами, облаками и филиалами. Усложнились и атаки. По данным Positive Technologies, эксплуатация уязвимостей в веб-приложениях остается самым распространенным способом проникновения злоумышленников в корпоративную инфраструктуру, на этот вектор приходится 36% успешных атак. Веб-приложения все чаще становятся точкой входа в корпоративную инфраструктуру, а целью атаки становится вся организация. Закрепившись внутри компании, злоумышленники стремятся развить атаку, получить контроль над критически важными системами, нарушить работу бизнеса или подготовить масштабную утечку данных. Компании ставят перед WAF новые задачи: единый уровень безопасности на распределенных площадках, контроль API, противодействие автоматизированным атакам и ботам, отражение DDoS-атак уровня L7.

Фокус на PT AF PRO и PT Cloud AF позволит сохранить лидерство

Клиентская база PT AF PRO за последний год увеличилась в два раза. Компании переходят на этот продукт при риске сезонного всплеска нагрузки на веб-сервисы или необходимости контролировать веб-трафик в нескольких дата-центрах и филиалах. Еще одна причина — расширение задач защиты, когда классических веб-атак уже недостаточно. Перераспределяя ресурсы внутри WAF-направления, Positive Technologies стремится сохранить темпы развития и лидерские позиции в сегменте безопасности веба. Фокус на PT AF PRO и PT Cloud AF позволит быстрее развивать современные сценарии обеспечения безопасности и предлагать бизнесу актуальные инструменты для защиты от меняющихся киберугроз. Антон Жаболенко, CPO в Positive Technologies, отметил, что крупным компаниям важно иметь производительное решение для критически значимых систем и одновременно быстро подключать защиту для распределенных ресурсов. Поэтому компания развивает два фокусных направления — PT AF PRO и PT Cloud AF.

Источники: CNews · SecPost