Cybert защищает веб-ресурсы от DDoS-атак и продвинутых ботов в инфраструктуре заказчика. Предназначен для компаний с повышенными требованиями к безопасной обработке данных: обеспечивает защиту мобильных API без раскрытия ключей шифрования и терминацию SSL/TLS в контуре заказчика.
Cybert выполняет высокоточную фильтрацию нелегитимной ботовой активности, работая в контуре заказчика, и защищает от любых автоматических веб-угроз — как простых, так и фулстек-ботов, включая DDoS-атаки и угрозы из списков OWASP Automated Threats to Web Applications и OWASP API Security Top 10.
Продукт актуален, когда требуется локальная терминация зашифрованного трафика без передачи SSL/TLS для работы алгоритмов определения нежелательных ботов и встраивание полноценной on-premise защиты в существующую ИТ-инфраструктуру. С его помощью также обеспечивается соответствие PCI DSS и ГОСТ Р 57580.1–2017.
Ключевые возможности
- Защита от DDoS-атак и ботов — простых и фулстек, включая автоматизированные угрозы OWASP.
- Терминация SSL/TLS в контуре заказчика — ключи шифрования не покидают инфраструктуру.
- Защита мобильных API без раскрытия ключей шифрования.
- Соответствие PCI DSS и ГОСТ Р 57580.1–2017 для финансов, e-commerce и онлайн-сервисов.
- Высокоточная фильтрация нелегитимной активности без влияния на реальных пользователей.
Как работает
- Первичный анализ — входящий трафик проверяется на существенные всплески и деградации по времени ответа веб-сервера.
- Сигнатурный анализ — набор параметров, собранных при установке соединений и сессий, сопоставляется с известными наборами параметров реальных пользователей.
- Репутационный анализ — исследуется характерность легитимных параметров запросов и профилей активности подсетей.
- Поведенческий анализ — оценка легитимности сессий, в том числе с применением ML-моделей.
- Fingerprint-скоринг — сбор данных об окружении и устройстве на клиентской стороне для дополнительной оценки.
- Непрерывное дообучение — аналитики мониторят трафик, дообучая антибот-систему и обновляя алгоритмы.
Схемы развёртывания
- Module — без смены A-записи DNS и без передачи ключей SSL/TLS. Cybert разворачивается внутри инфраструктуры на сервере NGINX (включая Angie) как ПО с использованием вычислительных мощностей компании. Сервер с SSL-сертификатом принимает соединение и устанавливает HTTPS-сессию; Cybert получает метаданные запроса, направляет их на проверку в центр принятия решений и по вердикту даёт директиву пропустить или заблокировать запрос.
- Hybrid — со сменой A-записи DNS, но без передачи ключей SSL/TLS. По схеме обратного TCP-прокси трафик сначала поступает в облако Servicepipe, где проверяется корректность TCP-сессий: некорректные соединения и весь не-TCP-трафик блокируются, корректные передаются на защищаемый ресурс; далее — та же логика проверки метаданных и вердикта.
Кому подходит
- Финансовым организациям с требованиями PCI DSS и ГОСТ Р 57580.1.
- E-commerce и онлайн-сервисам с высоким уровнем ботовой активности.
- Компаниям с повышенными требованиями к обработке данных, которым нельзя отдавать ключи шифрования третьим лицам.
- Организациям с API, включая мобильные приложения.
Сопровождение
Стандартная техподдержка включает регулярные обновления ПО и обучение специалистов правилам эксплуатации и администрирования. Расширенная — настройку, администрирование и индивидуальное управление параметрами фильтрации силами инженеров.
Характеристики
| Класс решения | Защита веб-ресурсов от DDoS и ботов (антибот, WAF-функции) |
|---|---|
| Тип продукта | Программный комплекс (on-premise) |
| Производитель | Servicepipe |
| Страна | Россия |
| Развёртывание | В контуре заказчика: NGINX/Angie (Module) или обратный TCP-прокси (Hybrid) |
| Шифрование | Терминация SSL/TLS на стороне заказчика, ключи не передаются |
| Методы анализа | Первичный, сигнатурный, репутационный, поведенческий (ML), fingerprint-скоринг |
| Соответствие | PCI DSS, ГОСТ Р 57580.1–2017 |
| Лицензирование | По запросу |
Поставка и внедрение
IT Business Solutions подбирает схему развёртывания (Module или Hybrid) под требования к обработке данных, устанавливает ПО в инфраструктуре заказчика, настраивает профили фильтрации и пороги, проводит обучение и сопровождает эксплуатацию.