Новости

Платформа кибербезопасности TheWall - новая разработка Synesis

Резидент фонда “Сколково” Synesis выпустила инновационную платформу кибербезопасности TheWall для многоступенчатой защиты веб-приложений от хакерских атак. Она обеспечивает комплексную оборону от разных типов вторжений, позволяет предотвратить или остановить попытки взлома.

Уникальность платформы - в гибкости. Разработка позволяет создавать кастомные правила безопасности для защиты от атак на веб-приложения и обнаружения вторжений на уровне протоколов.


Особенности TheWall:


Многокомпонентность
Платформа обеспечивает защиту на 3 уровнях:
  • Файрвол веб-приложений (Web Application Firewall, WAF)
  • Система обнаружения и предотвращения вторжений (IDS/IPS)
  • Фильтр сетевого уровня (NetFilter) 

Многокомпонентность защиты обеспечивает принцип эшелонированной обороны, при котором каждый последующий слой усиливает предыдущий. 
“Компоненты защищают приложения от разных типов вторжений и в то же время дополняют друг друга в рамках платформы, - объясняет руководитель продукта TheWall Олег Бойцев. - Система обнаружения вторжений реагирует на попытки атаки на самых ранних этапах, в то время как Web Application Firewall уже защищает от эксплуатации уязвимостей. NetFilter позволяет заблокировать все запросы с конкретного IP-адреса и остановить атаку”. 

Активные уровни TheWall


Гибкость
В платформу можно добавлять собственные нативные правила защиты, написанные с нуля. Это позволяет быстро обезопасить приложение от уязвимостей нулевого дня, для которых еще не существует механизмов защиты.

Причем кастомные нативные правила можно создавать не только для файервола, но и для системы обнаружения вторжений, что отличает TheWall от других продуктов на рынке.

Простота 
Интуитивно понятный интерфейс позволяет легко настраивать защиту и работать с поступающими угрозами. Для пользования программой не нужно проходить курсы или искать дополнительную информацию.

Пользовательский интерфейс


Перспективы платформы


Компания намерена развивать платформу с использованием технологий искусственного интеллекта. Это позволит системе обучаться, а впоследствии - значительно сократить количество ложных срабатываний и улучшить обнаружение уязвимостей нулевого дня. 

Также разработчики планируют реализовать virtual patching. Это поможет предотвращать эксплуатацию уязвимости без модификации исходного кода и еще быстрее реагировать на возникающие угрозы. 

Отказоустойчивость и масштабируемость платформы позволят использовать ее для защиты любых высоконагруженных приложений.

Использование


TheWall уже работает с основными продуктами Synesis, дополняет экосистему для умного города.

“Мы апробировали новый продукт на себе и планируем внедрять у существующих клиентов Synesis сразу в 5 странах. TheWall будет защищать городские системы видеонаблюдения, корпоративные мессенджеры и сети IoT-устройств”, - рассказал управляющий партнер Synesis Николай Птицын.

Компания также работает с крупнейшими российскими интеграторами, чтобы использовать платформу в защите решений для умного города, порталов госуслуг, финансовых сервисов, крупных интернет-магазинов и других продуктов.