—
00:00
Экономисты
Экономисты
USD/RUB—
EUR/RUB—
Юрлица

WMX начала блокировать атаки на основе общих данных ПроWAF

Российский разработчик WMX запустил сервис IP Feeds, объединяющий сведения об атакующих IP-адресах со всех защищаемых ресурсов платформы ПроWAF. Теперь попытка взлома одной компании становится сигналом для автоматической защиты остальных клиентов, что позволяет оперативно вычислять злоумышленников, использующих одну и ту же инфраструктуру для массовых сканирований.

WMX начала блокировать атаки на основе общих данных ПроWAF

За последний месяц специалисты WMX зафиксировали запросы с 2,8 млн уникальных адресов. Статистика показывает, что хакеры редко ограничиваются одной целью: 912 тысяч IP-адресов атаковали минимум два ресурса, а 141 тысяча адресов отметилась в нападениях на пять и более организаций. Эти данные собираются в рамках инфраструктуры, обслуживающей более 200 компаний из разных отраслей.

Директор по продукту WMX Дмитрий Конюк объясняет, что защита веб-приложений больше не может опираться только на локальный анализ трафика. Новый инструмент позволяет учитывать репутацию источника за пределами конкретной сети. Информация об угрозах обновляется в режиме реального времени и автоматически поступает на ноды ПроWAF, что исключает необходимость ручной настройки списков блокировки. Такой подход делает систему более устойчивой к автоматизированным атакам, направленным на поиск уязвимостей сразу в нескольких веб-сервисах.

Поделиться

Комментарии (0)

Оставить комментарий

Пока нет комментариев. Будьте первым!