Как выбрать WAF: on-premise vs SaaS. Новый облачный сервис для защиты от взломов NGENIX Cloud WAF

• Приветствие участников и просьба поставить лайк.  

• Объявление о двух опросах в течение презентации.  

• Возможность задавать вопросы на специальной вкладке.  

• Представление Владимира Зайцева, директора по клиентскому сервису в компании Дженникс.  

• Компания Дженникс - лидер на рынке облачных услуг в России.  

• Основной продукт компании - защита и ускорение веб-ресурсов.  

• Вопрос о том, используют ли участники вафы для защиты веб-ресурсов.  

• Результаты голосования: 9 человек используют, 6 нет, но собираются, 10 интересуются.  

• Увеличение количества атак на веб-ресурсы на 20-40%.  

• Атаки становятся проще и эффективнее, особенно на государственные и коммерческие сайты.  

• Увеличение количества утечек и уход западных вендоров усугубляют ситуацию.  

• Увеличение количества приложений и периметра.  

• Рост уязвимостей из-за новых технологий и дефицита кадров.  

• Вафы решают проблемы защиты широкого круга приложений и протоколов.  

• Вафы не защищают от DDoS-атак.  

• Вафы и NGFW/NGFW - разные инструменты для разных уровней защиты.  

• Бесплатные вафы могут быть рискованными для актуальных атак.  

• Вафы включают сигнатурный и поведенческий анализ, машинное обучение и искусственный интеллект.  

• Вафы должны быть настроены под конкретные приложения.  

• Вафы сложно использовать на собственной инфраструктуре из-за необходимости масштабирования и поддержки.  

• Необходимость специалистов для настройки и поддержки вафов.  

• Вопрос о мотивах внедрения вафов.  

• Призыв делиться своими историями и мнениями в комментариях.  

• Пять человек ответили, что нет квалифицированных кадров.  

• Пять человек не имеют бюджета.  

• Один человек не сталкивался с инцидентами.  

• Один человек боится сложности использования.  

• Восемь человек не видят сдерживающих факторов.  

• Десять человек просто интересуются темой.  

• Нет квалифицированных кадров: обсудим позже.  

• Нет бюджета: оцените риски и стоимость использования.  

• Сложность использования: это риск, который может сработать.  

• Он-премис: полный контроль, тонкая настройка, соблюдение требований регуляторов.  

• Минусы: дорогое железо, обслуживание, специалисты.  

• Облачная версия: дешевле, автоматическое масштабирование, интеграция с другими средствами защиты.  

• Минусы: меньше контроля, требования регуляторов.  

• Защита от сетевых атак и высокоинтенсивных запросов.  

• Обслуживание кэша для снижения нагрузки на WAF.  

• WAF работает в кластере Kubernetes для упрощенного обновления и масштабирования.  

• Веб-монитор и Позитив Технолоджис.  

• Запуск пилотного проекта с Позитив Технолоджис.  

• Отсутствие специалистов: пакет обслуживания управляемый WAF.  

• Круглосуточная техническая поддержка.  

• Преимущества: реакция до 15 минут, круглосуточная поддержка.  

• Автоматическое масштабирование и непрерывная доставка.  

• Возможность интеграции с любой облачной версией WAF.  

• Экономия на фонде оплаты труда и снижение рисков.  

• Обучение на продуктивном трафике или зеркалирование трафика.  

• Отметка ложных срабатываний и написание правил.  

• Тестирование на проникновение с использованием специальных методик.  

• Запись вебинара будет доступна.  

• Облако вендора собирает статистику и настройки.  

• Возможность тестирования он-премис версий WAF.  

• Важность выстроенных процессов и быстрого реагирования на инциденты.  

• NGFW не понимает атаки типа "колин джекшн".  

• Для защиты от таких атак нужен WAF, который анализирует конкретные приложения.  

• WAF с элементами защиты от DDoS может нивелировать всплески, но не справляется с массированными атаками.  

• WAF без антиDoS практически бесполезен.  

• Построение собственной инфраструктуры для защиты от DDoS требует значительных затрат.  

• В облачных решениях атаки не оплачиваются, если они не превышают лимит запросов.  

• Возможность вынести WAF из облачного решения пока отсутствует.  

• Решение предусматривает интеграцию WAF в контейнер для обработки запросов.  

• Клауд WAF позволяет интегрировать WAF в инфраструктуру, обеспечивая эффективную маршрутизацию пользователей.  

• Защита от сетевых атак и атак типа "аш типи флад".  

• Сигнатуры и защита от уязвимостей предоставляются производителями WAF.  

• Платформа не предназначена для работы с протоколами, отличными от HTTP/HTTPS.  

• Возможность задать вопросы и поделиться опытом.  

• Контакты компании и открытая документация доступны на сайте.  

• Вопросы по тарифам лучше адресовать коммерческим представителям.  

• Для выписки Wildcard LE требуется интеграция с DNS.  

• Инженеры могут помочь с выпиской Wildcard LE при делегировании зоны.  

• Возможность задать вопросы в чате или оставить заявку на сайте.  

• Благодарность за активное участие и вопросы.  

• Приглашение задавать вопросы и делиться опытом.  

• Возможность получить демонстрацию платформы и бесплатный тестовый период.