«Континент» WAF сертифицирован ФСТЭК России

Компания «Код безопасности» объявляет о завершении процедуры сертификации продукта «Континент» WAF на соответствие новым требованиям ФСТЭК России к межсетевым экранам. Сертификат ФСТЭК России №4044 сроком действия до декабря 2023 года подтверждает, что программно-аппаратный комплекс «Континент» WAF соответствует требованиям, принятым ФСТЭК России в 2016 году. 

Продукт сертифицирован по 4-му классу защиты для прикладных межсетевых экранов (тип «Г»).«Континент» WAF может использоваться для защиты значимых объектов КИИ до 1 категории включительно, ГИС до 1-го класса включительно и ИСПДн до 1-го уровня защищенности включительно. 

Межсетевой экран для обеспечения защиты веб-приложений «Континент» WAF актуален для организаций, работающих со сложными веб-приложениями – порталами госуслуг, системами дистанционного банковского обслуживания, ERP- и CRM-системами с веб-интерфейсом. Применение «Континент» WAF помогает вовремя обнаружить активность злоумышленников, а также получить дополнительное время для реагирования на инцидент. Для компаний, самостоятельно разрабатывающих веб-приложения, использование продукта также позволяет сократить цикл разработки при достижении требуемого уровня защищенности. 

В продукте реализованы следующие защитные механизмы:

• проверка корректности команд протокола HTTP;
• синтаксический анализ запросов и ответов веб-сервера с поддержкой различных видов сжатия, кодирования и способов передачи данных (XML, JSON, BASE64, GZIP);
• анализ процесса идентификации, аутентификации, активности и контроль сессий пользователей;
• защита от bruteforce-атак;
• сигнатурный анализ с поддержкой формата правил ModSecurity.