Cloud4Y WAF

Продукт
Название базовой системы (платформы): PT Application Firewall
Разработчики: Cloud4Y (ООО Флекс)
Дата премьеры системы: 2024/02/19
Отрасли: Информационная безопасность
Технологии: ИБ - Межсетевые экраны

Основная статья: Межсетевой экран (Firewall)

2024: Представление решения WAF

Компания Cloud4Y 19 февраля 2024 года анонсировала решение, предназначенное для защиты компаний от кибератак. Используемый провайдером файервол непрерывно защищает инфраструктуру компаний от DDoS-атак уровня L7, эксплуатации уязвимостей в бизнес-логике приложений.

Участившиеся кибератаки на компании из финансового сектора, госсектора, телекома, ритейла, образования требуют искать пути защиты чувствительной информации и оперативно реагировать на актуальные угрозы. Одним из таких способов является использование сервисов кибербезопасности от облачных провайдеров. Корпоративный облачный провайдер Cloud4Y использует кластерный и геораспределенный сервис WAF Cloud4Y на базе сертифицированной ФСТЭК России платформы с защитой от мультигигабитных DDoS атак на сетевом уровне L3/L4 и защитой от сложных атак на уровне web-приложения L7.

Комплексный сервис защиты позволяет отслеживать и блокировать направленные атаки на web-приложения компаний. Сервис имеет большие функциональные возможности: сигнатурные и поведенческие методы обнаружения аномалий, машинное обучение и инструменты раннего подавления. Способен защитить от атак хакеров и ботов, уязвимостей нулевого дня, топ-10 угроз OWASP, уязвимостей в сетевой инфраструктуре, атак на бизнес-логику приложения, утечек корпоративных данных.Метавселенная ВДНХ 3.4 т

В ядре сервиса используется программное обеспечение PT AF. PT Application Firewall — динамический межсетевой экран уровня веб-приложений от Positive Technologies. Эта система защиты умеет обнаруживать и блокировать атаки разной направленности. Решение функционирует внутри облачной платформы Cloud4Y, имеет сертификаты ФСТЭК России и может применяться как средство защиты информации при построении комплексных систем защиты информации и последующей аттестации. Ещё одна важная особенность: Сервис WAF Cloud4Y позволяет защитить от эксплуатации имеющихся уязвимостей веб-приложения, которые находятся как в облаке Cloud4Y, так и вне — без внесения изменений в само приложение.

Решение используется в составе средств защиты информации аттестованного облака Cloud4Y, в котором размещаются государственные информационные системы и системы персональных данных.



ПРОЕКТЫ (1) ИНТЕГРАТОРЫ (1) СМ. ТАКЖЕ (1)

ЗаказчикИнтеграторГодПроект
- Инум
Cloud4Y (ООО Флекс)2024.09Описание проекта



Подрядчики-лидеры по количеству проектов

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Softline (Софтлайн) (144)
  ESET (ИСЕТ Софтвеа) (65)
  Инфосистемы Джет (64)
  ДиалогНаука (56)
  Информзащита (40)
  Другие (1189)

  Смарт-Софт (Smart-Soft) (5)
  Softline (Софтлайн) (4)
  Национальный аттестационный центр (НАЦ) (4)
  Card Security (Кард Сек) (4)
  R-Vision (Р-Вижн) (4)
  Другие (72)

  Солар (ранее Ростелеком-Солар) (8)
  А-Реал Консалтинг (6)
  Softline (Софтлайн) (3)
  Информзащита (2)
  Positive Technologies (Позитив Текнолоджиз) (2)
  Другие (55)

  Инфосистемы Джет (6)
  UserGate, Юзергейт (ранее Entensys) (5)
  Уральский центр систем безопасности (УЦСБ) (4)
  Inspect (3)
  Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (3)
  Другие (56)

  Positive Technologies (Позитив Текнолоджиз) (5)
  Уральский центр систем безопасности (УЦСБ) (4)
  Инфосистемы Джет (4)
  ИВК (4)
  TS Solution (ТС Солюшен) (2)
  Другие (41)

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Лаборатория Касперского (Kaspersky) (22, 169)
  ESET (ИСЕТ Софтвеа) (11, 79)
  Positive Technologies (Позитив Текнолоджиз) (13, 68)
  Смарт-Софт (Smart-Soft) (5, 47)
  Доктор Веб (Dr.Web) (7, 45)
  Другие (714, 494)

  Смарт-Софт (Smart-Soft) (1, 5)
  R-Vision (Р-Вижн) (1, 4)
  Positive Technologies (Позитив Текнолоджиз) (2, 3)
  Trend Micro (2, 3)
  Ngenix (Современные сетевые технологии, ССТ) (2, 3)
  Другие (13, 12)

  Солар (ранее Ростелеком-Солар) (3, 7)
  А-Реал Консалтинг (3, 6)
  Positive Technologies (Позитив Текнолоджиз) (3, 4)
  Лаборатория Касперского (Kaspersky) (2, 4)
  Qrator Labs (Эйч-Эль-Эль, ранее HighloadLab) (1, 1)
  Другие (12, 12)

  UserGate, Юзергейт (ранее Entensys) (3, 8)
  Лаборатория Касперского (Kaspersky) (1, 3)
  Киберпротект (ранее Акронис-Инфозащита, Acronis-Infoprotect) (1, 3)
  А-Реал Консалтинг (1, 2)
  ИнфоТеКС (Infotecs) (1, 1)
  Другие (6, 6)

  UserGate, Юзергейт (ранее Entensys) (6, 9)
  Positive Technologies (Позитив Текнолоджиз) (4, 5)
  ИВК (1, 4)
  X-Labs (Икс Лабз) (1, 1)
  Код Безопасности (1, 1)
  Другие (4, 4)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  Kaspersky Endpoint Security - 81
  ESET NOD32 Business Edition - 51
  Dr.Web Enterprise Security Suite - 35
  Kaspersky Enterprise Space Security - 34
  MaxPatrol SIEM - 33
  Другие 666

  Смарт-софт: Traffic Inspector Next Generation - 5
  R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 4
  Ngenix Облачная платформа - 2
  StormWall: Многоуровневая распределенная система фильтрации - 2
  Trend Micro: Deep Discovery - 2
  Другие 16

  А-Реал Консалтинг: Интернет-шлюз ИКС - 3
  Solar MSS - 3
  Kaspersky Endpoint Security - 3
  Solar JSOC - 3
  А-Реал Консалтинг: Межсетевой экран ИКС - 2
  Другие 20

  UserGate UTM - 4
  Kaspersky Endpoint Security - 3
  Кибер Инфраструктура (ранее Acronis Инфраструктура) - 3
  UserGate C-серия Межсетевые экраны - 3
  А-Реал Консалтинг: Межсетевой экран ИКС - 2
  Другие 8

  ИВК Кольчуга - 4
  UserGate UTM - 3
  MaxPatrol SIEM - 2
  UserGate Next-Generation Firewall (NGFW) - 2
  UserGate E-серия Межсетевые экраны - 2
  Другие 14