Журнал "Information Security/ Информационная безопасность" #4, 2024

50 • СПЕЦПРОЕКТ Российские решения для защиты API Название решения Гарда WAF ПроWAF, ПроAPI Защита, ПроAPI Структура, ПроAPI Тестирование Компания-разработчик, страна ООО "Веблок", Россия Вебмониторэкс, Россия Компания, предоставившая информацию Группа компаний "Гарда" ООО "Вебмониторэкс" Год появления на российском рынке 2023 2013, 2024 Поддержка интерфейса на русском языке Да Да Поддержка интерфейса на других языках По запросу По запросу Сертификаты, включение в реестры Реестр российского ПО Реестр российского ПО Позиционирование Многофункциональный межсетевой экран для защиты сайтов, веб-приложений, сервисов и API от атак и уязвимостей Комплекс продуктов для защиты веб-приложений и API от атак Актуальная версия 2.3 Версия ноды 4.6.45 Защита API Применяемые виды анализа трафика Сигнатурный, поведенческий, репутационный и др. Сигнатурный, беcсигнатурынй, поведенческий и др. Защита от OWASP Top 10 Да Да Защита от атак нулевого дня Да Да Защита от DDoS-атак L7 Да Да Защита от парсинга Да Да Автоматическое обучение на трафике Да Да Парсинг вложенных данных Да Да Дополнительная функциональность Сканер уязвимостей Встроенный Встроенный Встроенный DAST Да Да Виртуальный патчинг Да Да Анализ корректности построения API Да Да Автоматическое оповещение об инцидентах Email, мессенджеры, личный кабинет SMTP, API, Email, скрипты, telegram, вебхук, SIEM и коллекторы данных Интеграция в CI-/CD-пайплайн Да Да Дополнительные фунциональные возможности, которыми хочется гордиться Anti-DDoS на уровне L7. Гибкая ролевая система. Высокая маштабируемость. Быстрая встраиваемость в инфраструктуру Возможность сравнения OpenAPI спецификаций. Построение структуры API. Защита от атак типа BOLA и настройка триггеров Отчеты, поиск и аналитика Предустановленные отчеты Да Да Встроенный конструктор отчетов Да Да Рассылка отчетов по расписанию Да Да Оперативный поиск событий Да Да Архитектура и сопровождение Ролевая модель разграничения доступа Да Да Журналирование изменений объектов в системе От пользователей и от системы От пользователей и от системы SLA техподдержки 8/5, 24/7 24/7 Формат техподдержки Телефон, E-mail, онлайн Телефон, E-mail, онлайн Приобретение Варианты поставки On-premise, SaaS, Custom On-premise, SaaS и др. Модель тарификации Приобретение Подписка Пробный период 30 дней 2 недели с продлением по запросу Сайт с подробностями решения www.garda.ai/products/network-security/waf https://webmonitorx.ru/ Представленные в таблице данные предоставлены соответствующими компаниями. Редакция выполнила работу по сбору данных, но не проверяла их соответствие действительности.