PT Cloud Application Firewall

Основные статьи:

• Межсетевой экран (Firewall)
• SaaS - История. Философия. Драйверы развития

2024: Запуск в облаке K2 Cloud

K2 Cloud и Positive Technologies 9 июля 2024 года сообщили о заключении технологического партнерства. Ключевым направлением взаимодействия стал запуск облачного продукта Positive Technologies — PT Cloud Application Firewall из облака К2 Cloud. Это поможет компаниям-клиентам оперативно защитить свои веб-приложения, которые часто являются самой уязвимой частью периметра организаций.

Согласно исследованию Positive Technologies, 98% веб-приложений содержат уязвимости, позволяющие атаковать пользователей, а 32% таких инцидентов оказывают серьезное влияние на бизнес-процессы компаний. PT Cloud Application Firewall — облачный продукт Positive Technologies для защиты веб-приложений в режиме 24/7. Он представляет собой полноценный WAF (Web Application Firewall) в облачной среде — готовое решение с большим набором функций. Благодаря возможности предварительной проверки защищаемого веб-ресурса на наличие уязвимостей, продукт обеспечивает глубокую защиту веб-приложений с первых минут работы.

Пользователи K2 Cloud могут подключить решение за считанные часы, а сертифицированные специалисты K2 Cloud обеспечить качественную настройку продукта в кратчайшие сроки. Positive Technologies предоставляет оперативный доступ к технической поддержке, а также дает возможность управлять решением через интерактивную веб-консоль.

В рамках технологического сотрудничества компаний K2 Cloud и Positive Technologies облачное решение PT Cloud Application Firewall работает по подписной модели и не требует от клиентов затрат на аппаратные ресурсы, что делает решение доступным не только для компаний с развитой ИТ-инфраструктурой, но и для малого и среднего бизнеса. Ключевые пользователи - представители отраслей e-commerce, FMCG, ритейл, ИТ, образовательные учреждения и другие сферы бизнеса.

Информационная безопасность является фундаментом для бесперебойного функционирования бизнеса. Недостаточное внимание к кибербезопасности и рост угроз приводят к серьезным последствиям: потере ресурсов, снижению лояльности и утечкам данных. Веб-приложения требуют защиты от киберугроз, делая WAF необходимым инструментом для фильтрации трафика и защиты информации. Согласно данным нашего партнера, только 35% компаний защищены надежным WAF. Для нас партнерство с Positive Technologies это возможность помочь нашим клиентам сделать их бизнес еще надежнее и сосредоточиться на его развитии, а не решении непрофильных задач, — прокомментировал Кирилл Бойко, технический директор K2 Cloud.

PT Cloud Application Firewall — это облачный продукт компании Positive Technologies, который защищает веб-приложения и API, снижает риски кибератак и утечек данных. Партнерство с таким провайдером как K2 Cloud открывает возможности оперативно и качественно повысить свою информационную безопасность для самого широкого спектра компаний. Мы уверены в успешности данного сотрудничества и планируем его дальнейшее стратегическое развитие, — прокомментировал Денис Прохорчик, директор направления по развитию бизнеса облачных продуктов Positive Technologies.

2023: Выпуск облачной версии PT Cloud Application Firewall

16 ноября 2023 года компания Positive Technologies сообщила о выпуске облачной версии межсетевого экрана уровня веб-приложений — PT Cloud Application Firewall.

По информации компании, PT Cloud Application Firewall — первый коммерческий облачный продукт для защиты веб-приложений от Positive Technologies. Межсетевой экран уровня веб-приложений (web application firewall, WAF) теперь доступен по подписке через технологических партнеров — авторизованных сервисных и облачных провайдеров . Это позволяет среднему и малому бизнесу защитить свои веб-ресурсы от внешних киберугроз, а также атак нулевого дня. По данным Positive Technologies, количество успешных кибератак на бизнес ежеквартально растет, под ударом оказываются компании из любых отраслей, вне зависимости от их размеров.

Отрасли, которые стали целью кибермошенников во II квартале 2023 года

Уязвимым звеном компаний до сих пор остаются веб-приложения — 98% веб-ресурсов подвержены атакам. Используя приложение как точку входа в компанию, злоумышленник может распространить вредоносное программное обеспечение, украсть персональные данные или провести дефейс — изменить содержимое ресурса. Согласно аналитике сервиса «Домены России», на ноябрь 2023 года в РФ зарегистрировано порядка 3 млн веб-приложений, а треть из них принадлежит юридическим лицам. Таким образом, 1 млн коммерческих веб-приложений нуждаются в защите от кибератак. Обеспечить полноценную защиту приложений может класс продуктов информационной безопасности web application firewall (WAF). Однако не всегда бизнес может позволить себе крупные капитальные расходы (CAPEX) на приобретение on-premise продуктов информационной безопасности. Для некоторых организаций операционные затраты (OPEX) выгоднее. Более того, многие компании переводят инфраструктуру в облака, а проекты внедряют по большей части в облачном формате.

PT Cloud Application Firewall — это скорость запуска, защиту от кибератак он может обеспечить уже с первого дня установки. Для старта не нужны дополнительная инфраструктура и команда специалистов по ИБ — достаточно обратиться к нашему партнеру и получить защиту веб-ресурса как услугу практически в тот же день. Данная модель использования продукта информационной безопасности — по подписке — позволяет бизнесу защитить веб-ресурсы, не требуя одномоментного вложения оборотных средств. Услуги по обслуживанию и сопровождению PT Cloud Application Firewall предоставляют сам вендор и технологический партнер. А управлять продуктом и отслеживать его работу можно из любой точки мира. рассказал Денис Прохорчик, директор направления по развитию бизнеса облачных продуктов Positive Technologies

PT Cloud Application Firewall

Облачная версия продукта позволяет клиентам подобрать оптимальный тарифный план в зависимости от загруженности веб-приложения, начиная от 100 RPS. Тариф можно изменить, гибко синхронизируясь с трафиком загрузки приложения. Межсетевой экран уровня веб-приложений PT Application Firewall и опыт компании по защите веб-приложений легли в основу создания облачной версии — PT Cloud Application Firewall.

По итогам девяти месяцев 2023 года доля PT Application Firewall в объеме отгрузок компании составила 16%. За год продукт показал двукратный рост продаж. На ноябрь 2023 года за более чем 10 лет существования PT Application Firewall его пользователями являются около 2000 российских компаний из разных отраслей экономики. отметил Денис Кораблев, управляющий директор, директор по продуктам Positive Technologies

Создание облачной версии продукта потребовало от команды внедрить другие подходы в процесс разработки и создать различные компетенции в команде.

Главное, что мы реализовали в PT Cloud Application Firewall, — другой для нас подход к доставке продуктов информационной безопасности. Это движение в сторону поддержки cloud-native инфраструктуры, которую нужно защищать, но on-premise для этого не подходит. А сервисная модель потребления позволяет нам сократить время от внедрения функциональности в продукт до получения фидбэка от пользователей — короткий цикл обратной связи важен для качественного развития продуктов, тем более таких сложных, как web application firewall. Это особенно ценно для экспертной части продукта — оптимизация его алгоритмов защиты и уменьшения времени реагирования на актуальные уязвимости. С учетом того, что главная задача продуктов класса WAF — защита от кибератак, где крайне важна скорость реакции, облачный продукт — необходимость. поделился Алексей Астахов, руководитель продуктов application security в Positive Technologies

PT Cloud Application Firewall уже внедрен в инфраструктуры технологических партнеров Positive Technologies — сервисных и облачных провайдеров.