Веб-приложения являются неотъемлемой частью рабочего процесса многих компаний — автоматизированные банковские системы, интернет-магазины, CRM и другое ПО. Их защита – одна из важнейших задач при разработке и поддержке веб-сайтов и онлайн-сервисов. Редакция CISOCLUB поговорила с российскими экспертами, в числе которых – специалисты Axoft, о том, как поменялось это направление в последние годы, какие веб-приложения чаще всего атакуют, какие СЗИ необходимы для обеспечения их безопасности, насколько рационально использовать зарубежные средства для защиты веб-приложений.
Игорь Тюкачев
Руководитель отдела развития бизнеса продуктов ИБ компании Axoft
Во-первых, стоит посчитать TCO (total cost of ownership) – эффективность по затратам. Во-вторых, нужно заказывать пентесты для оценки уязвимости защиты веб-приложений. Оценивая эффективность поставщиков услуг/продуктов, нужно ответить на вопросы: «Что влияет на ценовую политику услуг и средств защиты веб-приложений? В каких случаях необходимо наличие специалистов по средствам защиты веб-приложений в штате заказчика?» Когда на стороне заказчика есть критичное веб-приложение, которое необходимо защищать, или недопустима утечка данных, которые есть в веб приложении, – это повод иметь в штате профильного специалиста. Даже в случае с облачным WAF+Anti-DDoS.
Никита Черняков
Руководитель отдела развития облачных технологий и сервисов компании Axoft
Каждая организация, делая выбор между вариантом размещения WAF в собственной инфраструктуре (как частный случай: размещение виртуальной машины в инфраструктуре Cloud-провайдера (IaaS)) или получая WAF как управляемый сервис (SaaS), должна ответить себе на несколько вопросов. Главный из которых, на мой взгляд – кто берет на себя задачи по внедрению, настройке и администрированию. Если заказчик не обладает большим набором компетенций, ресурсов, персонала для самостоятельного решения вопросов администрирования WAF, предпочтительнее будет получение данного сервиса по модели SaaS (когда все эти вопросы берет на себя провайдер). В обратном случае – когда организация имеет штат опытных сотрудников, которые умеют работать с WAF, – скорее всего, у такой компании будут повышенные требования к гибкости и глубине настроек, и тогда логично использовать on-prem.
Источник: CISOCLUB
Поделиться
Популярное
Axoft Online: скорость и эффективность 24/7ㅤㅤㅤㅤㅤㅤㅤㅤ
Онлайн-мероприятие
13 октября
RedCheck — продукт, лицензирование и партнёрская программа
Онлайн-мероприятие
16 октября
Непрерывная защита. Как решения UserGate строят защиту бизнеса в реалиях 2027 года
Онлайн-мероприятие
19 октября
Закупки серверного оборудования и СХД пойдут на спад
Новость
07 октября
Другие новости
7 октября
Закупки серверного оборудования и СХД пойдут на спад
Объем закупок серверного оборудования и систем хранения данных (СХД) в 2025 г. сократился на 26% и 21% соответственно в сравнении с 2024 г. и составил 145,9 тыс. единиц серверного оборудования, 51,8 тыс. единиц - СХД. При этом рынок серверного оборудования в денежном выражении вырос на 4%, а рынок СХД снизился на 3%.
6 октября
Connect становится Joint: новый этап развития продукта
Connect становится Joint и запускает процесс ребрендинга. Решение принято в контексте развития продукта, а также в связи с нашим участием в экосистеме Сколково и изменениями корпоративной структуры.
6 октября
RDW Computers и «Базальт СПО» оборудовали учебную аудиторию ЯрГУ им. П.Г. Демидова: 20 ПК и мониторов из реестра Минпромторга и ОС «Альт Образование»
В комплект ИТ-инфраструктуры вошли 20 мониторов и 20 системных блоков RDW Computers, внесённых в ЕРРРП Минпромторга, а также ОС «Альт Образование» – единственная операционная система для сферы образования в Едином реестре российских программ (№ 1912).
6 октября
Прием работ на Конкурс асов 3D-моделирования продлен до 18 октября!
АСКОН продлевает прием работ на Конкурс асов 3D-моделирования — главный инженерный конкурс для профессиональных пользователей системы проектирования КОМПАС-3D. Доработать текущие проекты и прислать новые можно до 18 октября.