Российский облачный провайдер и поставщик комплексной ИТ-инфраструктуры «Рег.облако» для малого и среднего бизнеса представляет WAFaaS. Это решение является облачным сервисом защиты для веб-ресурсов, включая сайты, веб-приложения и API, предлагая модель подписки. Об этом сообщили редакции IT Speaker в «Рег.облаке».
Согласно данным, российский рынок WAF в области информационной безопасности занимает приблизительно 20%, при этом ежегодный рост составляет 20-22%. С увеличением спроса на WAF также возрастает число кибератак, затрагивающих не только крупные компании, но и малый и средний бизнес. Для последних сбой веб-ресурса может привести к утрате заказов, заявок и доверия клиентов.
Доля облачного WAF на международном уровне составляет 55%, что значительно превышает российские показатели. В России решения класса WAF для среднего сегмента чаще всего тарифицируются по объему нагрузки и в основном ориентированы на более сложную и дорогостоящую модель внедрения. Обычно они не учитывают местные требования и особенности эксплуатации. «Рег.облако» запускает решение, которое будет развиваться по подписочной модели, однако на первом этапе оно доступно в свободном режиме. Позднее будут доступны коммерческие опции с расширенными функциями.
«Мы провели исследование спроса на рынке и обнаружили, что при выборе решения в области информационной безопасности большинство представителей малого и среднего бизнеса в России ставят цену на первое место. Поэтому подписочная модель с низким порогом входа для них более предпочтительна», – отметил руководитель направления сертификации инфраструктуры «Рег.облака» Егор Сапун.
Разные тарифы подписки учитывают количество защищаемых сайтов, объем трафика (RPS), уровень нагрузки и набор доступных функций защиты. Даже самый базовый тариф сможет обеспечить полноценную защиту сервисов благодаря необходимому набору возможностей. Если пользователю понадобятся более продвинутые опции, они будут доступны по мере увеличения потребностей.
Решение предназначено для интернет-магазинов, SaaS-платформ, цифровых сервисов, веб-студий, агентств, медиа, корпоративных сайтов, а также компаний, которые управляют несколькими публичными веб-ресурсами. При этом бизнес сможет самостоятельно подключить сервис. Кроме того, доступны готовые профили защиты, для управления которыми не требуется разворачивать собственную инфраструктуру.
Ранее компания «Аладдин» в сотрудничестве с Федеральной службой по техническому и экспортному контролю (ФСТЭК России) и Государственным научно-исследовательским испытательным институтом проблем технической защиты информации Федеральной службы по техническому и экспортному контролю (ФАУ «ГНИИИ ПТЗИ ФСТЭК России») разработала новый национальный стандарт Российской Федерации – ГОСТ Р 70262.3-2026 «Защита информации. Идентификация и аутентификация. Типовые угрозы и уязвимости идентификации и аутентификации».
F6 и MAX запустили защиту пользователей от фишинга и скама
