Wallarm получил инвестиции $120 000 в США

Wallarm получил инвестиции $120 000 в США

Wallarm получил инвестиции $120 000 в США

Компания Wallarm прошла отбор в самый известный бизнес-инкубатор Y Combinator. Эту программу ранее закончили такие компании как Dropbox, Airbnb, Reddit и Docker. Инкубатор инвестирует 120 тысяч долларов США для запуска продуктов на американском рынке. Ранее в Wallarm уже инвестировал венчурный фонд Runa Capital.

Wallarm предлагает новый подход к защите веб-приложений от хакерских атак. Анализируя сетевой трафик и определяя типичное поведение пользователей, Wallarm мгновенно отличает хакерские атаки от легитимных пользователей. Кроме того, продукт способен выявлять уязвимости, которые пытались эксплуатировать злоумышленники. Машинное обучение позволяет определять логику работы приложения и строить на ее основе актуальные и точные правила блокировок.

Количество атак на популярные веб-сервисы, как правило, измеряется тысячами в день, однако лишь некоторые из них несут реальную угрозу. В отличие от других существующих на рынке решений, Wallarm умеет выделять из массы вредоносного трафика по-настоящему опасные атаки, такие как попытки использования критических уязвимостей. Таким образом, компании могут фокусировать свое внимание на наиболее серьезных инцидентах безопасности.

«Современные компании используют гибкие подходы к разработке, и, как следствие, обновляют свои приложения каждый день или даже чаще. Wallarm позволяет не беспокоиться по поводу уязвимостей и других проблем, которые неизбежны при таком количестве обновлений, — говорит Иван Новиков, основатель Wallarm. Такие компании как Facebook выплачивают исследователям до 15 тысяч долларов за одну критическую уязвимость. Wallarm находит многие из них в автоматизированном режиме».

«За Wallarm стоит очень сильная и профессиональная команда «белых хакеров», использовавших свою экспертизу для создания уникального продукта. Особенно впечатляет интеграция Wallarm в веб-сервер NGINX, позволяющая компаниям максимально быстро и удобно разворачивать систему, – комментирует Далтон Калдвелл (Dalton Caldwell), партнер Y Combinator. – Наличие таких крупных клиентов с высоким объемом трафика как Яндекс свидетельствует об эффективности решения на практике и его успешной проверке боем».

Минцифры ужесточит правила отзыва российских сертификатов безопасности

Минцифры предложило расширить список причин для прекращения действия российских сертификатов безопасности сайтов. Проект должен укрепить доверие к Национальному удостоверяющему центру (НУЦ), особенно сейчас, когда зарубежные центры сертификации начали отзывать документы у российских компаний.

Согласно предложению, сертификат аннулируют, если суд установит, что он содержит недостоверные сведения.

Ещё два основания связаны с ключами: у владельца нет корректного ключа идентификации либо его ключ аутентификации совпадает с ключом из другого сертификата. Последний случай выглядит особенно подозрительно — цифровые ключи всё-таки не должны ходить парами, как носки из одной упаковки.

НУЦ выпускает и обслуживает отечественные TLS-сертификаты Минцифры. В ведомстве рассчитывают, что новые правила позволят быстрее реагировать на угрозы и поддерживать актуальность сведений о владельцах сертификатов. Если проект примут, он вступит в силу 1 марта 2027 года.

Инициатива появилась на фоне массового перехода российских ресурсов на отечественные сертификаты. Зарубежные удостоверяющие центры ограничивают работу с компаниями из России: Let’s Encrypt прекратил выдачу документов российским госучреждениям и организациям под санкциями США, а GlobalSign начал отзывать ранее выпущенные сертификаты у попавших под ограничения клиентов.

Из-за этого сайты некоторых банков перестали нормально открываться в Chrome, Safari и Edge. Эти браузеры по умолчанию не доверяют российскому НУЦ, поэтому пользователи видят предупреждения или вовсе не могут попасть на ресурс. В «Яндекс Браузер» нужный сертификат уже встроен, а для других систем его предлагают скачать на «Госуслугах».

Российские владельцы сайтов могут бесплатно получить сертификаты DV и OV через тот же портал, заявку обещают обработать за три рабочих дня.

RSS: Новости на портале Anti-Malware.ru