«Гарда» (входит в ИКС Холдинг) выпустила версию 3.2 межсетевого экрана уровня приложений «Гарда WAF». В релизе добавлены поддержка ICAP, работа с HTTP/2, инструменты для работы с API и обновлённые средства администрирования и анализа, сообщили блогу Игнатий Цукергохер в пресс-службе компании.
- Реализована интеграция по ICAP с внешними антивирусными серверами для проверки входящих файлов до передачи в приложение. Предусмотрены настройки таймаутов и прозрачного режима.
- Добавлены инструменты работы с API: автоматическое построение карты приложения на основе трафика и загрузка OpenAPI-спецификаций. Это позволяет выявлять неиспользуемые или неучтённые конечные точки.
- В продукте появился графический конструктор правил с контролем зависимостей параметров. Реализованы общие списки доступа, которые можно применять на нескольких серверах с автоматической синхронизацией изменений.
- Добавлен текстовый мастер установки (TUI) для Linux, который собирает параметры окружения, проверяет инфраструктуру и выполняет развертывание.
- Обновлены отчёты и представление аналитики. В карточке атаки теперь отображается тело HTTP-запроса.
- Поддержка HTTP/2 реализована на всём пути обработки запросов без перехода на HTTP/1.1.
- Обновлён набор правил фильтрации (Garda-Rule-Set): улучшена точность выявления атак и снижено количество ложных срабатываний.
- Также доработаны механизмы хранения событий, отображения инцидентов, добавлена индикация срока действия сертификатов и расширены настройки управления через веб-интерфейс.
«Сегодня защита веб-приложений требует точного обнаружения атак и бережного отношения к производительности бизнес-сервисов. В новой версии мы усилили контроль загружаемых файлов, добавили сквозную поддержку HTTP/2 и упростили настройку политик безопасности. Регулярное обновление решения с учетом потребностей клиентов помогает компаниям быстрее внедрять WAF, проще адаптировать решение под кастомные задачи, снижать нагрузку на команды ИБ при расследовании инцидентов и пользоваться сервисами бесперебойно и безопасно»,
— отметил Александр Самохвалов, руководитель продукта «Гарда WAF».
