Веб-приложения являются неотъемлемой частью рабочего процесса многих компаний — автоматизированные банковские системы, интернет-магазины, CRM и другое ПО. Их защита – одна из важнейших задач при разработке и поддержке веб-сайтов и онлайн-сервисов. Редакция CISOCLUB поговорила с российскими экспертами, в числе которых – специалисты Axoft, о том, как поменялось это направление в последние годы, какие веб-приложения чаще всего атакуют, какие СЗИ необходимы для обеспечения их безопасности, насколько рационально использовать зарубежные средства для защиты веб-приложений.
Игорь Тюкачев
Руководитель отдела развития бизнеса продуктов ИБ компании Axoft
Во-первых, стоит посчитать TCO (total cost of ownership) – эффективность по затратам. Во-вторых, нужно заказывать пентесты для оценки уязвимости защиты веб-приложений. Оценивая эффективность поставщиков услуг/продуктов, нужно ответить на вопросы: «Что влияет на ценовую политику услуг и средств защиты веб-приложений? В каких случаях необходимо наличие специалистов по средствам защиты веб-приложений в штате заказчика?» Когда на стороне заказчика есть критичное веб-приложение, которое необходимо защищать, или недопустима утечка данных, которые есть в веб приложении, – это повод иметь в штате профильного специалиста. Даже в случае с облачным WAF+Anti-DDoS.
Н
Ч
Никита Черняков
Руководитель отдела развития облачных технологий и сервисов компании Axoft
Каждая организация, делая выбор между вариантом размещения WAF в собственной инфраструктуре (как частный случай: размещение виртуальной машины в инфраструктуре Cloud-провайдера (IaaS)) или получая WAF как управляемый сервис (SaaS), должна ответить себе на несколько вопросов. Главный из которых, на мой взгляд – кто берет на себя задачи по внедрению, настройке и администрированию. Если заказчик не обладает большим набором компетенций, ресурсов, персонала для самостоятельного решения вопросов администрирования WAF, предпочтительнее будет получение данного сервиса по модели SaaS (когда все эти вопросы берет на себя провайдер). В обратном случае – когда организация имеет штат опытных сотрудников, которые умеют работать с WAF, – скорее всего, у такой компании будут повышенные требования к гибкости и глубине настроек, и тогда логично использовать on-prem.
Источник: CISOCLUB
Поделиться
Популярное
Virtuozzo vs VMware: Время перемен на рынке виртуализации
Новость
10 декабря
Axoft начинает дистрибуцию экосистемы продуктов EvaTeam в России и странах СНГ
Новость
09 декабря
Как российские ИТ-компании ищут свое место под солнцем Центральной Азии
Новость
26 ноября
Новые возможности Mailion 2.0
Новость
21 ноября
Другие новости
16 декабря
Axoft стал дистрибьютором решений «АНТ-ЦС»
Центр экспертизы и дистрибуции цифровых технологий Axoft стал партнёром «АНТ-ЦС».
10 декабря
Virtuozzo vs VMware: Время перемен на рынке виртуализации
Virtuozzo предоставляет мощную, надежную и доступную платформу виртуализации.
9 декабря
Axoft начинает дистрибуцию экосистемы продуктов EvaTeam в России и странах СНГ
Axoft подписал дистрибуторский договор с российским разработчиком экосистемы продуктов EvaTeam.
26 ноября
Как российские ИТ-компании ищут свое место под солнцем Центральной Азии
По данным Statista, выручка на рынке ИТ-услуг в Центральной Азии в 2024 году составит 3,5 млрд долларов. При этом, на долю аутсорсинга по итогам года прогнозируемый оборот составит 1,19 млрд долларов.