Вебмониторэкс — интеллектуальная защита критически важных веб-приложений

Надёжное решение для финансовых систем, электронной коммерции и высоконагруженных сервисов
Вебмониторэкс помогает защищать бизнес от взломов, кибератак и утечек данных через веб-приложения. Продукт включён в Единый реестр российского ПО (№ 8985) и успешно применяется ведущими компаниями в высокорисковых секторах.

Что входит в платформу Вебмониторэкс

• WAF (Web Application Firewall)
• Сканер сетевого периметра
• Сканер уязвимостей
• Структурированный API-интерфейс
• API Firewall для защиты от угроз в API-запросах

Как работает Вебмониторэкс

1. Платформа анализирует весь входящий трафик к веб-приложениям в режиме реального времени и принимает решения о блокировке потенциально опасных запросов.
2. Метрики трафика непрерывно обрабатываются в вычислительном кластере, формируя поведенческий профиль защищаемых ресурсов.
3. Система использует встроенные сканеры для регулярного анализа периметра и приложений, сопоставляя найденные уязвимости с текущими атаками.
   При совпадении угрозы с уязвимостью инцидент немедленно фиксируется.
   Для немедленного реагирования доступна функция Virtual Patching, а также управление доступом через белые, чёрные и серые списки IP-адресов.

Технические характеристики

Поддерживаемые платформы: AngiePRO, NGINX, NGINX Plus, Kubernetes Ingress
Поддерживаемые протоколы и форматы: HTTP/2.0, WebSockets, REST API, JSON, XML, SOAP, gRPC
Интеграции с внешними системами: Splunk, SumoLogic, OpsGenie, PagerDuty, Rapid7 InsightConnect
Идентификация источников атак: по геолокации, Tor, дата-центрам, прокси
Гибкая система уведомлений: Email, Telegram
Глубокий парсинг данных: base64, gzip, XML, JSON, JWT, gRPC