Уникальность платформы - в гибкости. Разработка позволяет создавать кастомные правила безопасности для защиты от атак на веб-приложения и обнаружения вторжений на уровне протоколов.
Особенности TheWall:
Многокомпонентность
Платформа обеспечивает защиту на 3 уровнях:
- Файрвол веб-приложений (Web Application Firewall, WAF)
- Система обнаружения и предотвращения вторжений (IDS/IPS)
- Фильтр сетевого уровня (NetFilter)
Многокомпонентность защиты обеспечивает принцип эшелонированной обороны, при котором каждый последующий слой усиливает предыдущий.
“Компоненты защищают приложения от разных типов вторжений и в то же время дополняют друг друга в рамках платформы, - объясняет руководитель продукта TheWall Олег Бойцев. - Система обнаружения вторжений реагирует на попытки атаки на самых ранних этапах, в то время как Web Application Firewall уже защищает от эксплуатации уязвимостей. NetFilter позволяет заблокировать все запросы с конкретного IP-адреса и остановить атаку”.
Активные уровни TheWall
Гибкость
В платформу можно добавлять собственные нативные правила защиты, написанные с нуля. Это позволяет быстро обезопасить приложение от уязвимостей нулевого дня, для которых еще не существует механизмов защиты.
Причем кастомные нативные правила можно создавать не только для файервола, но и для системы обнаружения вторжений, что отличает TheWall от других продуктов на рынке.
Простота
Интуитивно понятный интерфейс позволяет легко настраивать защиту и работать с поступающими угрозами. Для пользования программой не нужно проходить курсы или искать дополнительную информацию.
Пользовательский интерфейс
Перспективы платформы
Компания намерена развивать платформу с использованием технологий искусственного интеллекта. Это позволит системе обучаться, а впоследствии - значительно сократить количество ложных срабатываний и улучшить обнаружение уязвимостей нулевого дня.
Также разработчики планируют реализовать virtual patching. Это поможет предотвращать эксплуатацию уязвимости без модификации исходного кода и еще быстрее реагировать на возникающие угрозы.
Отказоустойчивость и масштабируемость платформы позволят использовать ее для защиты любых высоконагруженных приложений.
Использование
TheWall уже работает с основными продуктами Synesis, дополняет экосистему для умного города.
“Мы апробировали новый продукт на себе и планируем внедрять у существующих клиентов Synesis сразу в 5 странах. TheWall будет защищать городские системы видеонаблюдения, корпоративные мессенджеры и сети IoT-устройств”, - рассказал управляющий партнер Synesis Николай Птицын.
Компания также работает с крупнейшими российскими интеграторами, чтобы использовать платформу в защите решений для умного города, порталов госуслуг, финансовых сервисов, крупных интернет-магазинов и других продуктов.