Ведущий российский провайдер облачной инфраструктуры «Т1 Облако» (ИТ-холдинг Т1) заявил о расширении портфеля сервисов в сфере ИБ: платформа защиты веб-приложений Web Application Firewall (WAF) и сервис двухфакторной аутентификации (2FA) направлены на защиту веб-ресурсов и данных бизнеса.
Как рассказали в компании, услуги WAF построены на различных моделях защиты. Платформа сканирует входящий сетевой трафик на уровне 7-й модели OSI, позволяет просматривать результаты проверок и формировать отчеты об актуальных угрозах и атаках.
Узлы фильтрации WAF автоматически выявляют инциденты, анализируют и блокируют подозрительную активность, защищая веб-приложения от известных атак (OWASP Top 10), уязвимостей «нулевого дня» и автоматизированных вторжений (например, брутфорс, перебор учетных данных и сканирование директорий).
Сервис 2FA повышает уровень защиты корпоративной информации и предотвращает несанкционированный доступ даже при компрометации учетных данных пользователей. Помимо ввода логина и пароля, пользователю предлагается подтвердить аутентификацию с помощью второго фактора — SMS-кода, push-уведомления, одноразовой комбинации из приложения-аутентификатора, аппаратного токена или биометрии.
«Ежегодно наблюдается рост кибератак на ИТ-ресурсы организаций. Подавляющая часть успешных атак, связанных с нарушением целостности или конфиденциальности информации, включают в себя компрометацию учетных записей и эксплуатацию уязвимостей веб-сервисов. Исключение соответствующих векторов позволит достигнуть эффекта Парето: „80 % результата за счет 20 % усилий“. Практически невозможно добиться того, чтобы все работники организации соблюдали правила парольной политики, а разработчики веб-приложений полностью исключили хотя бы наиболее распространенные уязвимости по версии открытого проекта обеспечения безопасности веб-приложений OWASP. Именно поэтому продуктовый портфель „Т1 Облако“ содержит сервисы двухфакторной аутентификации и сетевой защиты веб-приложений, которые помогают устранять соответствующие угрозы», — комментирует Алексей Кубарев, директор по информационной безопасности «Т1 Облако».