SolidWall WAF — интеллектуальная защита веб-приложений и API
Официальный дистрибьютор решений SolidSoft (SolidWall) в Беларуси. Сертифицированный ФСТЭК межсетевой экран уровня приложений для защиты от таргетированных атак, ботов и угроз бизнес-логике.
Компания SolidSoft работает в области разработки решений по защите веб-приложений. Флагманский продукт – интеллектуальный сетевой экран для защиты веб-приложений SolidWall. Решение защищает критичные веб-ресурсы от внешних атак и дает возможность контролировать сценарии использования приложений.
SolidSoft предоставляет технологии защиты веб-приложений организациям в госсекторе, телекоме, промышленности, энергетике, а также банкам и страховым компаниям.
Компания SolidSoft является резидентом ИТ-кластера Инновационного центра «Сколково».
SolidWall WAF — интеллектуальный сетевой экран уровня приложений.
Защита от основных веб-угроз
Обеспечивает защиту от атак из перечня OWASP Top-10, включая инъекции, XSS, CSRF и другие .
Защищает API и бэкенды мобильных приложений от таргетированных атак .
Для кого: Компании с публичными веб-сервисами, интернет-магазины, банковские и государственные онлайн-системы.
Защита бизнес-логики и борьба с ботами
Использует интерпретируемое машинное обучение для автоматического выявления действий, их параметров и зависимостей .
Противодействует «умному DoS», переборным атакам и вредоносной активности ботов .
Для кого: Компании, которым важна защита от автоматизированных атак и мошенничества, а также контроль выполнения бизнес-процессов.
Встраивание в цикл разработки (sSDLC)
Интегрируется в процесс безопасной разработки, позволяя автоматизировать защиту новых функций .
Предоставляет инструменты для подавления ложных срабатываний и быстрой настройки
- Для кого: Команды разработки и ИБ, практикующие DevSecOps
Гибкость развертывания и совместимость
Поддерживает установку on-premise (включая ОС Astra Linux SE) и в облаке .
Имеет сертификат ФСТЭК, сертификат ОАЦ РБ, что подтверждает его пригодность для КИИ и госорганов
SolidPoint DAST — интеллектуальный сканер безопасности веб приложений и сервисов.
Что такое WAF и чем SolidWall отличается от обычного межсетевого экрана?
WAF (Web Application Firewall) — это специализированный межсетевой экран, который защищает веб-приложения и API от атак на уровне приложений (7-й уровень OSI), которые не может обнаружить стандартный сетевой экран .
SolidWall отличается использованием интерпретируемого машинного обучения и глубоким пониманием бизнес-логики приложений . Это позволяет ему выявлять сложные атаки, такие как попытки обойти бизнес-процессы или целевые атаки на логические уязвимости, которые не обнаруживаются классическими WAF
Какие типы атак может обнаружить и предотвратить SolidWall?
SolidWall обеспечивает многоуровневую защиту от широкого спектра угроз, включая:
Атаки из списка OWASP Top-10 (инъекции, XSS, нарушение аутентификации и др.) .
Целевые (таргетированные) атаки на веб-приложения и бэкенды мобильных приложений .
Атаки на бизнес-логику, например, попытки неправомерного доступа или изменения данных .
Активность ботов и переборные атаки (bruteforce) .
«Умный» DoS (Slowloris, RUDY) на уровне приложений (L7)
Подходит ли SolidWall для государственных организаций и объектов КИИ?
Да. SolidWall WAF имеет сертификат ФСТЭК России (№4652) и соответствует требованиям к межсетевым экранам типа «Г» четвертого класса защиты . Это подтверждает, что он может применяться в государственных информационных системах (ГИС), на объектах критической информационной инфраструктуры (КИИ) и для защиты персональных данных . Кроме того, продукт включен в реестр отечественного ПО и зарегистрирован в системе ОАЦ РБ.
С какими операционными системами совместим SolidWall WAF?
SolidWall успешно работает под управлением операционных систем семейства Linux, включая Debian и Ubuntu . Особо важным является подтвержденная совместимость с российской операционной системой Astra Linux Special Edition, что делает его предпочтительным выбором для импортозамещенных инфраструктур.
Как происходит настройка защиты и можно ли интегрировать SolidWall в процесс разработки?
SolidWall предлагает инструменты для быстрой настройки и подавления ложных срабатываний, что ускоряет ввод в эксплуатацию . Он прозрачно встраивается в цикл безопасной разработки приложений (sSDLC), позволяя автоматизировать защиту новых функций и контролировать поведение пользователей . Обновление версии 2.17 также упростило настройку через новый раздел проксирования и SSL-терминирования.