Задача
Для защиты WEB-инфраструктуры заказчика от хакерских атак, а также обнаружении текущих и потенциальных уязвимостей в веб-инфраструктуре заказчика, потребовалось лицензионное соглашение на использование автоматизированной системы по защите веб-приложений «InfoWatch Attack Killer WAF».
Описание проекта
В ходе выполнения проекта был осуществлён комплекс работ продлению лицензионного соглашения на использование автоматизированной система по защите веб-приложений «InfoWatch Attack Killer WAF» и дополнительно настройке по его использованию с учетом текущих задач и новых систем.
Данное решение позволило реализовать следующие задачи:
Данное решение позволило реализовать следующие задачи:
- выявление атак, нацеленных на веб-инфраструктуру,
- межсайтовый скриптинг, SQL инъекций, CSRF,
- обнаружение уязвимостей веб-инфраструктуры и применение виртуального патчинга для блокировки запросов, которые направлены на эксплуатацию ранее подтвержденных уязвимостей.
Выгоды проекта
С помощью специалистов компании «Ин Нова» и компании «InfoWatch» решение было успешно эксплуатируется на инфраструктуре заказчика, проведены приемочные испытания и ввод в эксплуатацию системы. На текущий момент решение обеспечивает безопасную и непрерывную работу всех основных веб-сервисов органов муниципальной власти города Тюмени