PT Application Firewall PRO (PT AF PRO) — межсетевой экран для веб-приложений и API класса WAF. Единый центр управления веб-безопасностью: выявляет и блокирует атаки, помогает защищать данные пользователей и поддерживать доступность сервисов при пиковом трафике и DDoS-атаках уровня L7.
Продукт используется более 15 лет и защищает веб-ресурсы более 2 000 компаний. Веб-приложения и API — основа цифровых сервисов: через них работают с данными, клиентами и партнёрами, обеспечивая ключевые бизнес-процессы.
Ключевые возможности
- Защита от распространённых атак. Выявление и блокировка эксплуатации уязвимостей из OWASP Top 10 и OWASP API Security Top 10, вредоносной активности ботов и DDoS-атак уровня L7.
- Защита от неизвестных угроз. Предобученные ML-модели выявляют аномалии в трафике и помогают обнаруживать атаки 0-day.
- Без задержек. Поддержка сквозного HTTP/2 — защита практически без влияния на скорость работы приложения.
- Виртуальный патчинг. Закрытие уязвимости до выпуска исправления в коде приложения.
- Валидация API по схеме OpenAPI v3. Проверка запросов на соответствие контракту API.
- Единая консоль. Глобальные политики настраиваются один раз и распространяются на все инсталляции.
- Обновление без простоя. Микросервисная архитектура позволяет поэтапно обновлять инсталляции и переводить на них трафик.
- Доступность сервисов при нагрузке свыше 150 000 RPS, автоматическое масштабирование, мультитенантность.
Сценарии использования по отраслям
- Госучреждения. Порталы госуслуг и ведомственные сайты, СЭД, открытые данные и дашборды, платформы закупок.
- Финансовые учреждения. Интернет-банкинг и личные кабинеты, торговые и инвестиционные платформы, страховые и лизинговые порталы, платёжные шлюзы.
- Промышленность. Веб-интерфейсы АСУ ТП и SCADA, ERP/MES, SCM, B2B-порталы для дилеров и партнёров.
- Ритейл и e-commerce. Интернет-магазины, маркетплейсы, программы лояльности и CRM-порталы, OMS и интеграции с CMS.
- Транспорт и логистика. Трекинг грузов, системы маршрутизации, агрегаторы перевозчиков, B2B-порталы.
- ИТ и телеком. SaaS и облачные платформы, интранет-порталы, DevOps-дашборды, медиаплатформы и EdTech/LMS.
Кому подходит
- Организациям с публичными веб-сервисами — сайты, личные кабинеты, API.
- Госструктурам и значимым системам, где требуется сертифицированный ФСТЭК WAF.
- Банкам и финансовым организациям с требованиями к защите платёжных приложений.
- Интернет-магазинам и маркетплейсам с высоким трафиком и риском ботов.
- Компаниям, которым нужен WAF без закупки оборудования — через облачную версию или MSSP.
Соответствие требованиям
Отечественное решение с сертификатом ФСТЭК России, поддержкой российских ОС и включением в реестр российского ПО. Помогает выполнять требования 152-ФЗ, 187-ФЗ, приказа ФСТЭК России № 117 и отраслевых стандартов.
Экосистема Positive Technologies
PT AF PRO дополняет другие продукты вендора: PT NGFW защищает сетевой периметр, MaxPatrol SIEM собирает и коррелирует события, PT Sandbox проверяет загружаемые файлы (блокировка по вердикту), PT Application Inspector находит уязвимости в коде, PT BlackBox выявляет их в работающем приложении, PT Container Security защищает контейнеры, PT NAD обнаруживает активность злоумышленника в сети.
Характеристики
| Класс решения | WAF — защита веб-приложений и API |
|---|---|
| Тип продукта | Программно-аппаратный комплекс, виртуальная среда |
| Производитель | Positive Technologies |
| Страна | Россия |
| Производительность | Более 150 000 RPS |
| Защита | OWASP Top 10, OWASP API Security Top 10, боты, DDoS L7, 0-day (ML) |
| Протоколы | HTTP/HTTPS/WebSocket, сквозной HTTP/2 |
| Сертификация | ФСТЭК России; реестр российского ПО |
| Интеграции | SIEM, PT Sandbox, PT Application Inspector, NGFW |
| Лицензирование | По запросу |
Поставка и внедрение
IT Business Solutions выполняет поставку, установку в разрыв трафика, настройку политик в режиме наблюдения с последующим включением блокировки, валидацию API и интеграцию с SIEM. Доступны персональное демо и пилот.