УЦСБ и Positive Technologies успешно завершили внедрение PT AF в рамках импортозамещения

17 апреля 2023

Уральский центр систем безопасности (УЦСБ) внедрил PT Application Firewall, чтобы обеспечить безопасную эксплуатацию веб-приложений. Главная цель проекта — защитить веб-приложения от несанкционированного доступа, а также, в рамках импортозамещения, заменить зарубежный межсетевой экран уровня веб-приложений.

В поисках подходящего решения, по итогам анализа функционала и качества исполнения решений, эксперты УЦСБ остановились на PT Application Firewall, поскольку это российское решение в реестре отечественного ПО, прошедшее сертификацию во ФСТЭК. Кроме того, виртуальные интерфейсы (WAN) данной системы защиты, по сравнению с виртуальными IP-адресами (VIP), значительно упрощают администрирование системы, поскольку системным администраторам не нужно выделять пул внешних IP-адресов для веб-приложений. Также продукт позволяет кастомизировать дашборды, таким образом повышая эффективность задач аналитики.

За счет нативной архитектуры установки на одном виртуальном сервере, на внедрение основного функционала продукта и защиты основных приложений, таких как веб-почты, корпоративный портал, файловое хранилище, портал для обучения студентов и веб-стенды для внешних пользователей потребовалось всего три дня. В планах УЦСБ по мере необходимости продолжить добавление приложений и донастройку политик в обычном режиме эксплуатации.

В результате, PT Application Firewall выполняет все необходимые функции, обеспечивая непрерывную проактивную защиту веб-приложений от большинства атак, включая OWASP Top 10 и атаки нулевого дня, а также успешно решает поставленную задачу обеспечения безопасной эксплуатации веб-приложений. Техническая поддержка производителя оперативно в течение пары часов помогает в решении всевозможных вопросов (оптимизация скорости открытия веб-страниц, корректировка редиректа веб-приложений с http на https, конфигурация сетевых интерфейсов виртуального сервера на нетиповых гипервизорах, дополнительная подробная документация и руководства).

Positive Technologies предоставляет лицензирование без необходимости приобретения дополнительных подписок и гибкую ценовую политику, что обеспечивает оптимальную совокупную стоимость владения системой. Кроме того, на выбор PT Application Firewall также повлияло наличие у инженеров УЦСБ опыта внедрения решения для своих заказчиков, что позволило существенно сократить затраты компании.