Команда TheWall продолжает улучшать платформу, делая ее еще более эффективной для защиты веб-приложений. Результатом этой работы стала версия 1.8.0 с новыми инструментами безопасности и управления доступом. Среди ключевых изменений – поддержка CAPTCHA, детектор аномалий с гибкой настройкой для отдельных приложений и возможностью отмечать ложные срабатывания, передача событий аудита в SIEM, а также настройка порога чувствительности ML-модуля.
CAPTCHA как дополнительная защита от ботов
В обновленной версии платформы появилась поддержка CAPTCHA – дополнительного механизма защиты веб-приложений от автоматизированной активности. Она проводит проверку, которая отличает реальных пользователей от автоматических скриптов.
По сути CAPTCHA помогает снизить влияние нежелательного бот-трафика и гибко выбирать сценарии защиты под разные приложения.
По сути CAPTCHA помогает снизить влияние нежелательного бот-трафика и гибко выбирать сценарии защиты под разные приложения.
Умный детектор аномалий
Новый детектор аномалий анализирует трафик и помогает находить потенциальные угрозы – например, отклонения от характерного поведения трафика защищаемых приложений.
В TheWall 1.8.0 администраторы получили возможность настройки детектора под задачи конкретных приложений. Также появилась опция помечать ложные срабатывания, чтобы система учитывала их в дальнейшей работе.
В TheWall 1.8.0 администраторы получили возможность настройки детектора под задачи конкретных приложений. Также появилась опция помечать ложные срабатывания, чтобы система учитывала их в дальнейшей работе.
Аудит в SIEM
События аудита TheWall теперь можно отправлять во внешние SIEM-системы. Это позволяет поддерживать единый контур информационной безопасности и централизованно отслеживать действия пользователей, в том числе события аутентификации и управления учетными записями.
Для команд информационной безопасности это дает более полное представление о событиях в инфраструктуре и позволяет использовать данные TheWall вместе с информацией из других систем при мониторинге и расследовании инцидентов.
Для команд информационной безопасности это дает более полное представление о событиях в инфраструктуре и позволяет использовать данные TheWall вместе с информацией из других систем при мониторинге и расследовании инцидентов.
Новые разделы для организаций
В обновленной версии у пользователей появились доступы к разделам Access Logs, Audit, Anomalies и Attack Metrics в рамках своей организации. Так, глобальные администраторы могут видеть общую картину по платформе, а команды внутри организаций работают с данными в рамках своей зоны ответственности.
Это особенно актуально для инсталляций, где TheWall используют несколько команд или организаций: каждая из них получает доступ к необходимой информации с сохранением разграничения данных.
Это особенно актуально для инсталляций, где TheWall используют несколько команд или организаций: каждая из них получает доступ к необходимой информации с сохранением разграничения данных.
Другие улучшения
В версии TheWall 1.8.0 реализованы важные доработки, направленные на улучшение эксплуатации платформы:
- Усилены требования к паролям учетных записей и добавлена защита от перебора пароля при входе;
- Расширена информация о событиях безопасности – специалистам стало проще анализировать причины, по которым могла сработать защита;
- Добавлены рекомендации по масштабированию для оценки нагрузки, планирования ресурсов и развития инфраструктуры;
- Обновлены возможности API для интеграции TheWall с внешними системами;
- Добавлены доступы для пользователей к журналам и метрикам в рамках своей организации.
Мы постоянно следим за тем, чтобы наш продукт оставался надежным, безопасным и эффективным. Узнать о предыдущем пакете обновлений вы можете из обзорного видео, которое команда разработки TheWall записала специально для вас.
Для получения дополнительной информации о платформе TheWall свяжитесь с нами: sales@thewall.cloud.
Для получения дополнительной информации о платформе TheWall свяжитесь с нами: sales@thewall.cloud.