кейсы
партнёры
карьера
медиацентр
о компании
решения

WMX — комплексная защита веб-приложений и API

подобрать решение
подробнее
WMX
Ведущий разработчик ИБ-решений для защиты веб-приложений, микросервисов и API
Решения WMX интуитивно понятны в эксплуатации, не требуют выделенных ИБ- и ИТ-команд, быстро разворачиваются в любой инфраструктуре, внесены в Единый реестр российского ПО и сертифицированы ФСТЭК России.

WMX в цифрах

  • Более 17 тысяч

    защищаемых приложений

  • 1 трлн

    запросов в месяц

  • более 75 млн

    вредоносных запросов в месяц

Ключевые продукты платформы WMX

  • ПроWAF
    Высокопроизводительное средство защиты сайтов, веб-приложений со сверхточной системой обнаружения атак
    подробнее
  • ПроAPI
    Комплексное on-premise решение для защиты API

    подробнее

Ключевые возможности ПроWAF

Высокотехнологичный межсетевой экран приложений для защиты от массовых и целевых веб-атак с модулем SmartBot Protection, который блокирует угрозы от продвинутых ботов, не мешая реальным пользователям.
Высокая производительность
Не замедляет веб-трафик при высоких нагрузках
Уникальная методика выявления угроз
Собственная база детектов
Простота и скорость внедрения
Установка и запуск занимают не более 60 минут и не требуют выделенной команды внедрения
Соответствие требованиям регуляторов
Сертификат ФСТЭК России по МЭ Г4, реестр отечественного ПО, репозиторий Ассоциации ФинТех
Минимум затрат
Администрирование ПроWAF занимает не более 15 минут в день
Легкость масштабирования
Оперативное подключение новых веб-приложений к защите
Точность детекта
Минимальное число ложноположительных срабатываний, акцент на реальные угрозы

Схема работы и установки ПроWAF в инфраструктуру

Внесение в реестры и сертификация

  • Реестр российского ПО №8985
  • Сертификат ФСТЭК России Межсетевой экран типа «Г» 4 класса защиты
  • Репозиторий ИТ-решений для финансовой отрасли АФТ1059

Ключевые преимущества ПроAPI

Комплексное on-premise решение для защиты API, которое выявляет легитимные и теневые интерфейсы, анализирует запросы и ответы, а также блокирует опасные вызовы на основе позитивной модели.
Построение реальной структуры ваших API
Выявить реальную картину API-интерфейсов и сравнить с тем, что декларируется разработкой. Выявление Shadow, Zombie, Orphan API
Валидация трафика по позитивной модели
Детальный анализ каждого эндпоинта (параметры, тип и формат)
Защита от утечек
Работа не только с запросами, но и с ответами сервера с целью выявления конфиденциальной информации в ответах API
Работа c бизнес-сценариями и ПДн
Возможность классификации API-интерфейсов по их роли в бизнес-процессах
Поддержка контейнерных сред
Интеграция в Docker и Kubernetes
Интеграция в уже существующую инфраструктуру
Отсутствие необходимости устанавливать дополнительный узел фильтрации
Комплаенс
Включен в реестр отечественного ПО, находится в процессе сертификации ФСТЭК Росси, обеспечивает соответствие Приказу №117ФСТЭК России
Техническая поддержка
24/7
2 модуля
ПроAPI
Комплексное on-premise решение для защиты API
Структура
Модуль работы с трафиком и OAS, предназначенный для визуализации и анализа имеющихся в инфраструктуре API
Защита
Модуль для контроля, фильтрации и валидации запросов к API в рамках позитивной модели

Схема работы и установки ПроAPI в инфраструктуру

Внесение в реестры и сертификация

  • Реестр российского ПО №22721 от 06.06.2024
  • Реестр российского ПО №23742 от 06.06.2024
  • В процессе сертификации ФСТЭК России как Межсетевой экран типа «Г» 4 класса защиты
Запросить демо-доступ
Обсудите с нашими экспертами, как внедрить продукты для безопасной и стабильной работы вашего бизнеса.