«Континент TLS-сервер» получил сертификат ФСТЭК по требованиям к WAF

Продукт «Континент TLS-сервер» от «Кода Безопасности» версия 2.7.1.348 («Континент Web») прошел сертификационные испытания ФСТЭК России. Согласно сертификату соответствия №4259, решение соответствует требованиям к межсетевым экранам типа Г четвертого класса защиты.

Данная версия имеет следующий стек функций WAF:

  • машинное обучение для защиты от атак;
  • собственный сигнатурный анализатор;
  • защита от ботов;
  • использование CAPTCHA;
  • GeoIP;
  • защита от L7 DDoS;
  • валидация JSON, XML, MultiPart, GraphQL, YAML, HTTP;
  • логирование и аудит.

Эта версия также имеет сертификат ФСБ России №СФ/114-5391 как СКЗИ классов КС2/КС3.

Набор сертификатов позволяет легитимно использовать продукт для защиты веб-приложений, в том числе анализировать трафик по алгоритмам шифрования ГОСТ.