Как управлять защитой геораспределенных веб-сервисов?

24916
Как управлять защитой геораспределенных веб-сервисов?

Актуальные технологии для стабильной работы веб-ресурсов на примере обновленной версии Гарда WAF

image

Доступность цифровых сервисов зависит от многих факторов, в том числе от устойчивости СЗИ. Георезервирование и несколько активных площадок помогают сохранять работоспособность при сбоях. При этом WAF должен соответствовать распределенной архитектуре: поддерживать гибкое развертывание и быть отказоустойчивым.

Создание такой надежной ИТ-среды неизбежно повышает требования к эксплуатации, а с увеличением числа веб-приложений управлять их защитой становится сложнее. У микросервисов могут различаться требования к фильтрации запросов, а общие правила необходимо применять на множестве ресурсов. Также специалистам приходится тратить много времени для индивидуальной настройки каждого сервиса: повторять одинаковые действия, переносить исключения и контролировать изменения.

В Гарда WAF 3.3 создана система шаблонов и политик безопасности, которая позволяет задавать общие настройки для нескольких серверов и точечно изменять их с учетом особенностей отдельных ресурсов. При обновлении системного шаблона изменения наследуются зависимыми конфигурациями и политиками – вручную переносить пользовательские правила и исключения больше не требуется.

12 ноября в 11:00 МСК состоится практический вебинар «Гарда WAF 3.3: геораспределенная защита веб-сервисов и отказоустойчивость без компромиссов». Спикеры – Михаил Селезнев, старший продуктовый аналитик «Гарды», и Игорь Гиркин, архитектор систем информационной безопасности «Гарды». Эксперты в формате диалога разберут задачи бизнеса и возможности продукта, обсудят георезервирование, особенности защиты микросервисов и требования к WAF при работе на нескольких площадках. Участникам расскажут о подходах к развертыванию и обеспечению отказоустойчивости WAF, а также покажут централизованное управление настройками защиты.

Вебинар будет полезен руководителям ИБ- и ИТ-служб, специалистам по сетевой безопасности, инженерам и архитекторам ИБ, а также партнерам, интеграторам и MSSP-провайдерам.

Участие бесплатное. Зарегистрироваться и задать вопросы экспертам можно по ссылке. Во время эфира вопросы будут принимать в чате трансляции. Авторы самых интересных получат мерч от компании «Гарда». Всем участникам по запросу предоставят демо-доступ к продукту «Гарда WAF».