Компания UserGate выпустила версию 7.7.0 межсетевого экрана для защиты веб-приложений WAF. Среди основных изменений - распознавание технологий, на которых построен веб-сервис, и развитие работы с инфраструктурой как кодом (IaC). Новые возможности призваны упростить повседневные задачи специалистов, отвечающих за безопасность и сопровождение веб-ресурсов.
Для защиты приложения важно понимать не только, какие запросы поступают к нему извне, но и как оно устроено. Используемые веб-серверы, фреймворки и другие компоненты могут влиять на выбор правил защиты и оценку рисков. Поэтому определение технологического стека помогает специалистам быстрее разобраться в особенностях конкретного сервиса и точнее организовать его защиту.
Распознавание технологий веб-приложения в WAF 7.7.0 позволяет получить дополнительную информацию о защищаемом ресурсе. Это может быть полезно при первичной настройке, проверке конфигурации и дальнейшей работе с политиками безопасности. Когда специалисту проще определить, какие технологии задействованы на стороне приложения, ему легче оценить, какие настройки требуют внимания.
Такой подход также способствует более осмысленному анализу событий. Понимание технологической основы сервиса помогает соотносить наблюдаемые запросы и особенности его работы, а не рассматривать трафик изолированно. В результате специалисты получают дополнительные ориентиры для расследования инцидентов и планирования защитных мер.
Еще одно направление обновления - инфраструктура как код. IaC предполагает описание конфигурации инфраструктуры в виде файлов, которые можно хранить, проверять и применять повторно. Этот метод помогает унифицировать развертывание систем и уменьшить зависимость от ручных действий при настройке окружений.
Поддержка IaC особенно важна для организаций, где веб-сервисы регулярно обновляются или работают в нескольких средах. Когда изменения в инфраструктуре фиксируются в коде, их легче контролировать, согласовывать и воспроизводить. Это может снизить вероятность расхождений между конфигурациями, например, при переносе настроек из тестовой среды в рабочую.
Для специалистов по информационной безопасности IaC дает возможность включать вопросы защиты в общий процесс управления инфраструктурой. Настройки WAF в таком подходе становятся частью управляемой конфигурации, а изменения можно планировать и проверять вместе с другими обновлениями. Это упрощает взаимодействие между командами эксплуатации, разработки и безопасности.
Обновление до версии 7.7.0 может быть полезно и при сопровождении уже работающих приложений. Дополнительные сведения о применяемых технологиях помогают поддерживать актуальное представление о защищаемом сервисе, особенно если его состав меняется со временем. А применение IaC помогает систематизировать изменения и снижать риск ошибок, связанных с ручной настройкой.
При внедрении новых возможностей организациям стоит учитывать собственные процессы и требования к управлению изменениями. Перед обновлением рекомендуется определить порядок проверки конфигураций и распределить ответственность между командами. Такой подход позволит включить инструменты в существующую систему работы, не создавая лишней нагрузки на специалистов.
Выпуск WAF 7.7.0 ориентирован на повышение удобства администрирования и более последовательную работу с защитой веб-приложений. Распознавание используемых технологий помогает лучше понимать защищаемый сервис, а развитие возможностей для IaC делает управление настройками более системным. В совокупности эти изменения могут упростить ежедневные задачи команд, работающих с веб-безопасностью и инфраструктурой.
© 2018-2020, «Техно Дэйли». Все права защищены.
При копировании материалов прямая открытая для поисковых систем гиперссылка на yrareyqe.ru обязательна.
info@yrareyqe.ru
Карта сайта XML
