Москва, 06 октября 2020 года. – Правительство Ямало-Ненецкого автономного округа завершило проект по защите веб-приложений центров обработки данных. Для решения задачи был использован специализированный межсетевой экран (web application firewall, WAF) уровня приложений PT Application Firewall от компании Positive Technologies. Внедрением занимались специалисты интегратора «Анлим-ИТ» при непосредственной поддержке дистрибутора IT-решений, компании Axoft, и производителя WAF – PositiveTechnologies.
В Ямало-Ненецком автономном округе расположены два центра обработки данных Правительства округа, на которых размещены около 200 веб-ресурсов, среди нихгосударственные информационные системы, сайты органов власти, местного самоуправления и муниципальных учреждений. Для поддержания работоспособности, развития системы и обеспечения необходимого уровня защиты веб-ресурсов требовался большой штат IT-специалистов, а также современное решение для мониторинга и блокировки атак на веб-приложения.
По данным Positive Technologies, самый уязвимый компонент сетевого периметра организаций – это веб-ресурсы: несанкционированный доступ злоумышленников к приложению возможен на 39% сайтов, а угроза утечки важных данных присутствует в 68% веб-приложений.
Перед Департаментом информационных технологий и связи Ямало-Ненецкого автономного округа (ДИТИС ЯНАО) стояла задача подбора и внедрения оптимального решения для обеспечения информационной безопасности веб-пространства округа. Решение должно было соответствовать сразу нескольким требованиям: иметь возможность работать внутри защищенного контура, выявлять в большом потоке событий реальные сложносоставные атаки, соответствовать требованиям контролирующих органов, и, с учетом высокого спроса на информационные услуги при посещении веб-ресурсов, обеспечить непрерывность их работы и информационную безопасность граждан ЯНАО.
Для решения задачи было предложено использовать специализированный межсетевой экран уровня приложений PT Application Firewall компании Positive Technologies. PT Application Firewall является сертифицированным межсетевым экраном типа «Г» (в системе сертификации ФСТЭК России) и предназначен для защиты веб-приложений от большинства атак, включая OWASP Top 10 и атаки с использованием уязвимостей нулевого дня*.
Внедрение системы проводили специалисты интегратора «Анлим-ИТ» при непосредственной поддержке дистрибутора IT-решений, компании Axoft, и производителя WAF – Positive Technologies. Совместно с ДИТИС ЯНАО и Государственным казенным учреждением «Ресурсы Ямала» был проделан большой объем работ. В результате ДИТИС ЯНАО получил инструмент для отслеживания и предотвращения атак, а встроенные механизмы корреляции PT Application Firewall позволили снизить ручную обработку данных о поступающих атаках.
В Правительстве Ямало-Ненецкого автономного округа автоматизированы сферы государственных и муниципальных услуг, здравоохранения и образования, социальной защиты населения, межведомственного взаимодействия, навигации и картографии.
