Новости компании

«Конфидент» анонсирует нововведения следующей версии WAF Dallas Lock

06.11.2024

Построение графа связей, усиление DoS/DDoS-защиты, внедрение нейронных сетей и многое другое.

WAF Dallas Lock — это межсетевой экран прикладного уровня, обеспечивающий защиту веб-серверов, веб-служб и приложений от сетевых атак и нежелательного трафика. Включает два функциональных модуля: WAF (Web Application Firewall) и UTM (Unified Threat Management), что делает его эффективным решением в сфере сетевой безопасности.

В предстоящей версии WAF Dallas Lock будут реализованы следующие доработки и улучшения:

1. Построение графа связей и переходов на защищаемом ресурсе. Благодаря графу связей станет доступна наглядная аналитика поведения пользователей. Гибко корректируемый граф был разработан для удобства настройки. В ходе его обучения исключается большинство ошибочных блокировок. Он позволит эффективно бороться с атаками и быстро вносить корректировки в критических ситуациях.

2. Усиление DoS/DDoS-защиты на четвертом уровне модели OSI. Для модулей МЭ и СОВ, в дополнение к уже имеющемуся механизму защиты от атак, был разработан механизм защиты от DoS/DDoS-атак, которые используют уязвимости протокола UDP.

3. Внедрение нейронных сетей для анализа входящего трафика. В дополнение к сигнатурному методу защиты от атак на веб-ресурсы была разработана и внедрена нейронная сеть для анализа входящего трафика, способная классифицировать возможное вторжение или его отсутствие по самым популярным типам атак. Комбинированное взаимодействие сигнатурного метода с нейронной сетью позволяет существенно повысить уровень безопасности системы и качество обработки входящего трафика.

4. Реализация загрузчика BIOS и UEFI в едином дистрибутиве. К уже реализованной возможности установки WAF Dallas Lock из образа диска в BIOS была внедрена возможность загружать образ диска посредством UEFI. Вдобавок реализована возможность установки WAF Dallas Lock с flash-накопителя. 5. Новый механизм лицензирования. Новый механизм лицензирования внедрён вместо лицензионного ключа и позволяет хранить информацию об активных компонентах WAF Dallas Lock. Файл лицензии имеет удобный формат чтения информации о лицензии продукта и имеет высокую степень защиты от фальсификации и компрометации лицензионной информации.

6. Графическое управление «Планировщиком задач». Был переработан механизм взаимодействия с запланированными заданиями. Новый интерфейс планировщика позволяет администратору информационной безопасности быстро настроить регулярные обновления внутренних баз WAF Dallas Lock.

7. Улучшение механизма управления службами и отображения статусов состояния. В WAF Dallas Lock был доработан пользовательский интерфейс, улучшен механизм управления службами и отображение статусов их состояния.