Средства защиты веб-сайтов (приложений)

Средства защиты веб-сайтов (приложений) — программные или аппаратно-программные комплексы, предназначенные для обеспечения защиты веб-приложений и различных веб-сервисов.

К средствам защиты веб-сайтов можно отнести следующие:

• Web Application Firewall (WAF).
• Средства анализа веб-сайтов на наличие вирусов.
• Балансировщики нагрузки на веб-приложения.
• Средства защиты от DDoS.
• Сканеры защищенности веб-приложений (WASS).

Средства защиты веб-сайтов обеспечивают защиту от следующих типов угроз:

• Угроза изменения контента веб-сайта. Данная атака позволяет злоумышленнику разместить на веб-сайте любую информацию, включая текст страниц, а также данные платежных реквизитов.
• Угроза удаления данных. Данная атака позволяет злоумышленнику удалить все данные, включая информацию о паролях, базы данных клиентов, поставщиков, товаров и другие.
• Угроза внедрения вредоносных программ. В результате такой атаки пользователи и владельцы сайта могут не сразу заметить какие-либо изменения. Тем не менее вредоносная программа сможет производить зловредные действия, включая переадресацию на вредоносный или мошеннический сайт, кражу персональных данных пользователей, заражение посетителей веб-сайта вирусами и так далее.
• Угроза рассылки спама. В результате данной атаки веб-приложение будет использоваться злоумышленниками для рассылки нежелательных сообщений. Это грозит занесением веб-сайта в спам-листы, что не позволит в дальнейшем отправлять санкционированные сообщения.
• Угроза увеличения нагрузки на ресурсы, или DDoS-атака. Под этим подразумевается отправка в адрес веб-сервера специальных запросов, которые приведут к затруднению доступа пользователей к сайту или падение прикладного и системного программного обеспечения веб-сервера.

Чтобы выбрать средство защиты веб-сайтов, следует обращать внимание на его возможности. К наиболее полезным функциям и свойствам средства защиты веб-сайтов можно отнести следующие:

• Скорость обработки трафика — средства защиты не должны влиять на работу пользователей с веб-сайтом.
• Блокирование нелегитимных запросов и предупреждение атаки типа «Отказ в обслуживании».
• Работа с наиболее используемыми протоколами http/https и web-sockets.
• Обнаружение актуальных уязвимостей и выявление угроз информационной безопасности.
• Блокирование атак перебора паролей и сбора информации.
• Актуальная, постоянно обновляемая базу сигнатур атак и IP-reputation (база данных, хранящая информацию о том, насколько может быть опасен веб-сайт).
• Виртуальный патчинг, который позволяет закрыть уязвимость до того, как код веб-приложения будет исправлен.
• Минимальный процент ложных срабатываний.

Для администраторов средств защиты важной функцией в средствах защиты веб-сайтов будут служить удобный интерфейс, информирование об атаках (на электронную почту, по SMS и т. п.) и возможность создавать персонализированные отчеты.