HWall от Крайон: WAF-решение в Реестре отечественного ПО

HWall от Крайон: WAF-решение в Реестре отечественного ПО

HWall от Крайон: WAF-решение в Реестре отечественного ПО

Крайон объявляет о запуске HWall – решения, которое помогает компаниям быстро закрыть ключевые риски веб-безопасности без сложных внедрений. Продукт включен в Реестр отечественного ПО (№33121 от 17.04.2026), что подтверждает его соответствие требованиям российского законодательства и делает продукт актуальным для компаний, реализующих стратегию импортонезависимости.

HWall объединяет в себе фаервол для веб-приложений (WAF), антибот и защиту от DDoS-атак. Он обеспечивает противодействие наиболее распространённым и критичным угрозам, включая OWASP Top 10, автоматизированные атаки и целевые попытки взлома.

Решение анализирует трафик в реальном времени, блокирует вредоносную активность и предотвращает атаки ещё на этапе разведки, до того, как они превращаются в инциденты. HWall защищает сайты, API, интернет-магазины, административные панели, IoT-шлюзы и их веб-панели, а также другие веб-интерфейсы, как внешние, так и внутренние.

Среди ключевых возможностей HWall:

  • Блокирование сканеров уязвимостей и попыток разведки;
  • Фильтрация трафика по репутации IP-адресов, блокировка подозрительных IP и вредоносных User-Agent;
  • Выявление аномалий в трафике и автоматическое ограничение подозрительной активности;
  • Блокирование обращений к командно-контрольным серверам (C2);
  • Предотвращение типовых веб-атак (SQLi, XSS, RCE, LFI/RFI и др.) в автоматическом режиме;
  • Встроенные механизмы антибот и защиты от DDoS-атак на уровне L3, L4, L7.

В HWall также встроен собственный ИИ-ассистент, который существенно упрощает работу специалистов по информационной безопасности. Он способен классифицировать угрозы, определять их критичность, предлагать оптимальные сценарии реагирования, помогать быстро формировать корректные правила фильтрации, генерировать рекомендации по созданию правил исключений при ложных срабатываниях.

У пользователей есть возможность гибко настроить уровень защиты: от режима мониторинга (без блокировок, но с полным анализом) до полноценной фильтрации трафика.

HWall работает по SaaS-модели, поэтому не требует установки и интеграции сложной инфраструктуры. Компании достаточно направить трафик через фильтрующие узлы и сервис сразу начнет работать. Все обновления и поддержка выполняются автоматически. Это снижает нагрузку на внутренние ИТ-команды и ускоряет запуск.

Данные пользователей и телеметрия событий безопасности хранятся раздельно, в изолированном контуре у сертифицированного облачного провайдера. Это обеспечивает высокий уровень сохранности данных и исключает несанкционированный доступ.

HWall предлагает прозрачную модель лицензирования: единый тариф составляет 1 900 000 рублей в год за 1000 QPS. Количество защищаемых приложений не ограничено, что позволяет масштабировать защиту без дополнительных затрат. В стоимость входят также интеграция с SIEM (Syslog), вводный инструктаж для команды, а также техническая и консультационная поддержка.

«Сегодня веб-приложения становятся ключевой точкой взаимодействия с клиентами и одновременно – основной точкой атаки. По статистике три четверти успешных атак на сетевой периметр начинаются именно с опубликованных веб-ресурсов. Поэтому бизнесу важно закрыть этот вектор атаки, при этом сделать это быстро и без сложных интеграций. HWall как раз отвечает на этот запрос. С ним компании могут быстро закрыть ключевые риски веб-безопасности и повысить устойчивость цифровых сервисов без развёртывания дополнительной инфраструктуры и с предсказуемой экономикой», – отмечает Вадим Юн, генеральный директор Крайон.

Компании могут бесплатно протестировать HWall и оценить его эффективность в реальных условиях, для этого достаточно оставить заявку на сайте продукта.

Реклама, 18+. ООО «Крайон». ИНН 9717087315
ERID: 2VfnxxSTGfC

27 лет вирусу Chernobyl: легендарная угроза, заразившая миллионы ПК

27 лет назад, 26 апреля 1999 года, сработал один из самых разрушительных вредоносов эпохи Windows 9x — CIH, также известный как Chernobyl. Его размер составлял всего около 1 КБ, но ущерб оказался огромным: зловред обнулял данные на жёстких дисках и пытался записывать мусорные данные в BIOS материнских плат.

CIH, как вспоминают исследователи, был создан в 1998 году тайваньским студентом Чэнь Инхао из частного университета в Чжуншане.

По разным оценкам, вредоносная программа заразила около 60 млн компьютеров и нанесла ущерб примерно на $40 млн. Прозвище Chernobyl он получил из-за даты срабатывания — 26 апреля, в годовщину аварии на Чернобыльской АЭС.

Одной из особенностей CIH была его скрытность. Вредонос не просто дописывал себя в конец исполняемых файлов, увеличивая их размер, а искал свободные промежутки внутри Windows PE-файлов и распределял свой код по этим «пустотам». В результате заражённые файлы сохраняли прежний размер, что помогало обходить проверки антивирусов того времени.

После запуска CIH повышал свои привилегии до уровня ядра и перехватывал файловые операции. Это позволяло ему незаметно заражать исполняемые файлы, которые открывал пользователь. Вирус работал только на Windows 95, Windows 98 и Windows ME; системы семейства Windows NT были к нему невосприимчивы.

Распространялся CIH в основном через пиратский софт, однако заражённые копии попадали и в легальные каналы. Например, в марте 1999 года часть компьютеров IBM Aptiva поставлялась уже с предустановленным CIH. Также Yamaha распространяла заражённое обновление прошивки для приводов CD-R400, а копии Back Orifice 2000, раздававшиеся на DEF CON 7, тоже содержали вирус.

При активации CIH сначала перезаписывал первый мегабайт загрузочного диска нулями. Это уничтожало таблицу разделов и делало содержимое накопителя недоступным. Затем вирус пытался повредить BIOS, записывая в него некорректные данные. Если атака удавалась, компьютер мог перестать включаться без замены микросхемы.

Несмотря на масштаб последствий, тайваньские прокуроры не смогли предъявить Чэнь Инхао обвинения: по местным законам того времени для этого требовался иск от пострадавших, а таких заявлений не поступило. Сам автор утверждал, что создал CIH как вызов антивирусным компаниям, которые, по его мнению, преувеличивали возможности своих продуктов.

RSS: Новости на портале Anti-Malware.ru