Веб-приложения являются неотъемлемой частью рабочего процесса многих компаний — автоматизированные банковские системы, интернет-магазины, CRM и другое ПО. Их защита – одна из важнейших задач при разработке и поддержке веб-сайтов и онлайн-сервисов. Редакция CISOCLUB поговорила с российскими экспертами, в числе которых – специалисты Axoft, о том, как поменялось это направление в последние годы, какие веб-приложения чаще всего атакуют, какие СЗИ необходимы для обеспечения их безопасности, насколько рационально использовать зарубежные средства для защиты веб-приложений.
Игорь Тюкачев
Руководитель отдела развития бизнеса продуктов ИБ компании Axoft
Во-первых, стоит посчитать TCO (total cost of ownership) – эффективность по затратам. Во-вторых, нужно заказывать пентесты для оценки уязвимости защиты веб-приложений. Оценивая эффективность поставщиков услуг/продуктов, нужно ответить на вопросы: «Что влияет на ценовую политику услуг и средств защиты веб-приложений? В каких случаях необходимо наличие специалистов по средствам защиты веб-приложений в штате заказчика?» Когда на стороне заказчика есть критичное веб-приложение, которое необходимо защищать, или недопустима утечка данных, которые есть в веб приложении, – это повод иметь в штате профильного специалиста. Даже в случае с облачным WAF+Anti-DDoS.
Никита Черняков
Руководитель отдела развития облачных технологий и сервисов компании Axoft
Каждая организация, делая выбор между вариантом размещения WAF в собственной инфраструктуре (как частный случай: размещение виртуальной машины в инфраструктуре Cloud-провайдера (IaaS)) или получая WAF как управляемый сервис (SaaS), должна ответить себе на несколько вопросов. Главный из которых, на мой взгляд – кто берет на себя задачи по внедрению, настройке и администрированию. Если заказчик не обладает большим набором компетенций, ресурсов, персонала для самостоятельного решения вопросов администрирования WAF, предпочтительнее будет получение данного сервиса по модели SaaS (когда все эти вопросы берет на себя провайдер). В обратном случае – когда организация имеет штат опытных сотрудников, которые умеют работать с WAF, – скорее всего, у такой компании будут повышенные требования к гибкости и глубине настроек, и тогда логично использовать on-prem.
Источник: CISOCLUB
Поделиться
Популярное
Axoft – дистрибьютор Reezonly в России, Беларуси, Казахстане и Узбекистане
Новость
22 октября
Axoft победил сразу в двух номинациях рейтинга «Лучшие российские ИТ-дистрибьюторы – 2026»
Новость
20 октября
Axoft начинает дистрибуцию цифровой платформы «КАСКАД»
Новость
19 октября
Connect становится Joint: новый этап развития продукта
Новость
06 октября
Другие новости
22 октября
Axoft – дистрибьютор Reezonly в России, Беларуси, Казахстане и Узбекистане
Axoft подписал дистрибьюторское соглашение с Reezonly, российским разработчиком экосистемы ИИ-продуктов для цифрового обучения.
20 октября
Axoft победил сразу в двух номинациях рейтинга «Лучшие российские ИТ-дистрибьюторы – 2026»
IT Channel News подвел итоги рейтинга «Лучшие российские ИТ-дистрибьюторы – 2026».
19 октября
Axoft начинает дистрибуцию цифровой платформы «КАСКАД»
Axoft подписал дистрибьюторское соглашение с российским разработчиком «СибКом Цифра».
6 октября
Connect становится Joint: новый этап развития продукта
Connect становится Joint и запускает процесс ребрендинга. Решение принято в контексте развития продукта, а также в связи с нашим участием в экосистеме Сколково и изменениями корпоративной структуры.