Код Безопасности объединит SSL VPN и WAF в новой версии Континент TLS

Код Безопасности объединит SSL VPN и WAF в новой версии Континент TLS

Код Безопасности объединит SSL VPN и WAF в новой версии Континент TLS

Ведущий российский ИБ-вендор «Код Безопасности» объединит функциональность SSL VPN и WAF в рамках новой версии системы обеспечения защищенного удаленного доступа к веб-приложениям «Континент TLS» (версия 2.7). Обновленное решение выйдет на рынок во втором квартале 2025 года.

Для обеспечения безопасности веб-приложений, как правило, используются либо механизмы разграничения доступа, либо инструменты защиты от веб-атак.

Сейчас на рынке защиты веб-приложений используют два класса решений. Первый – SSL VPN (виртуальная частная сеть с протоколом Secure Sockets Layer) для предоставления безопасного доступа к внутренним веб-приложениям. Второй – WAF (англ. Web Application Firewall), для защита публичных веб-приложений от атак.

Однако российский рынок защиты веб-приложений имеет ряд тенденций. Это необходимость поддерживать сайты и веб-приложения как на отечественной, так и на зарубежной криптографии, переход в облачную инфраструктуру, а также общее усложнение архитектуры веб-приложений.

Из-за этого применение механизмов безопасности по отдельности, SSL VPN или WAF, может быть неэффективно. Именно поэтому «Код Безопасности» принял решение объединить системы в рамках «Континент TLS» версии 2.7.

«Континент TLS» уже давно вышел за пределы функциональности классического SSL VPN. Например, появился функционал публикации корпоративных веб-приложений через аутентификацию на шлюзе без необходимости строить VPN. То есть это общее следование концепции Zero Trust. Теперь мы добавляем функционал WAF для защиты веб-приложений от профильных атак (OWASP, DDoS, и др.). Таким образом, у заказчиков появится возможность использовать комплексную платформу для всесторонней защиты веб-приложений из одного окна, – отметил ведущий специалист отдела продвижения продуктов «Кода Безопасности» Дмитрий Лебедев. – В новой версии «Континент TLS» можно «включать» механизмы по желанию: SSL VPN и WAF работают как по отдельности, так и вместе».

По словам Дмитрия Лебедева, новая версия «Континент TLS» с расширенной функциональностью будет сертифицирована и по требованиям ФСБ России к СКЗИ в части SSL VPN, и по требованиям ФСТЭК России в части уровня доверия и межсетевого экранирования для защиты веб-приложений.

С 1 апреля в России отключат пополнение Apple ID со счёта телефона

Для российских пользователей iPhone с 1 апреля может исчезнуть ещё один привычный способ оплаты сервисов Apple. операторы «большой четвёрки» получили указание отключить возможность пополнять баланс Apple ID со счёта мобильного телефона. Обсуждение этого вопроса, по данным издания, прошло 28 марта на совещании с главой Минцифры Максутом Шадаевым.

Как пишет РБК со ссылкой на три источника на телеком-рынке, среди причин такого шага называлась в том числе необходимость затруднить оплату VPN-сервисов.

Ранее мы писали, что 28 марта обсуждали возможность временно приостановить оплату сервисов Apple со счёта мобильного телефона. Идея в том, чтобы подтолкнуть компанию к возвращению популярных российских приложений в App Store.

Другими словами, история тут не только про Apple как таковую, но и про более широкий контроль над цифровыми сервисами, которые оплачиваются через экосистему компании.

На данный момент прямое пополнение Apple ID с мобильного счёта доступно у МТС и «ВымпелКома» под брендом «Билайн». У «МегаФона» и T2 такая схема тоже есть, но уже через партнёрские механизмы. Если решение действительно вступит в силу, пользователи iPhone в России лишатся ещё одного оставшегося рабочего способа оплачивать подписки, приложения и другие покупки внутри сервисов Apple.

Сама по себе эта опция стала особенно востребованной после 2022 года, когда привычная оплата российских карт в экосистеме Apple перестала работать из-за санкционных ограничений. На этом фоне мобильный счёт для многих оказался удобным обходным вариантом, особенно когда нужно было оплатить подписку или пополнить внутренний баланс аккаунта.

Пока официальных подробных комментариев немного. Представители «МегаФона», T2 и «ВымпелКома» от комментариев отказались. Запросы также были направлены в МТС и Минцифры. Так что формально история пока выглядит как информация от источников, но сама новость уже вызвала заметный резонанс — слишком уж чувствительная тема для владельцев iPhone в России.

Если всё произойдёт именно так, то уже с 1 апреля пользователям придётся искать новые способы пополнения Apple ID. А это значит, что доступ к платным сервисам Apple в России снова станет менее удобным.

RSS: Новости на портале Anti-Malware.ru