Лаборатория безопасности+7 (4872) 77-00-59

StormWall: защита от DDoS и веб-атак

Подбираем решения StormWall для защиты сайтов, сетей и сервисов от DDoS-атак. Каталог включает облачную фильтрацию, StormWall Appliance, WAF, антибот и CDN. Поможем выбрать схему подключения и состав сервиса с учётом трафика, приложений и устройства инфраструктуры.

Облачная защита от DDoS

Официальное изображение StormWall для сайта

StormWall для сайта

Облачное решение защищает сайты, веб-приложения, API и другие сервисы HTTP от атак на доступность. Входящие обращения направляются в сеть фильтрации, где проверяются перед передачей на исходный сервер организации. Подключение может выполняться через изменение DNS или маршрутизацию BGP в зависимости от устройства инфраструктуры.

Личный кабинет объединяет аналитику трафика, историю атак, списки доступа и настройки фильтрации запросов. Защита дополняется возможностями контроля ботов и веб-запросов, а конкретный состав функций и параметры обслуживания определяются выбранной конфигурацией сервиса для интернет-ресурсов заказчика.

StormWall для сетей: панель Network Protection с графиком трафика до и после очистки и историей атак

StormWall для сетей

Сервис предназначен для защиты сетевой инфраструктуры организаций, использующих собственные автономные системы и IP-префиксы. Трафик направляется в облако StormWall по BGP, проходит анализ на сетевом, транспортном и сеансовом уровнях и возвращается к заказчику после фильтрации. Поддерживаются симметричные и асимметричные схемы, постоянная защита и включение по запросу.

Для автоматической активации при обнаружении атаки может использоваться установленный у заказчика DDoS-сенсор. В личном кабинете доступны параметры фильтрации и отчётность, а сервис подходит операторам связи, хостинг-провайдерам, центрам обработки данных и корпоративным сетям.

Официальное изображение StormWall для сервисов

StormWall для сервисов

Облачный сервис защищает отдельные приложения и серверные службы, использующие протоколы TCP или UDP. Он рассчитан на игровые серверы, IP-телефонию, почтовые службы и другие интернет-сервисы, для которых недоступность соединений нарушает работу пользователей. Подключение организуется посредством туннелирования либо проксирования, а трафик проходит через инфраструктуру фильтрации StormWall.

Правила подбираются с учётом протокола и особенностей конкретной службы, позволяя отделять обращения пользователей от атакующей нагрузки. Сведения о трафике и событиях защиты доступны в клиентском кабинете для наблюдения за работой ресурса и анализа отражённых атак.

Локальная защита инфраструктуры

Официальное изображение StormWall Appliance

StormWall Appliance

Программный комплекс фильтрует DDoS-трафик непосредственно внутри инфраструктуры заказчика на его собственном серверном оборудовании. Решение использует низкоуровневую обработку пакетов на базе DPDK и специализированные фильтры для сетевых протоколов и корпоративных сервисов. В состав входят инструменты захвата трафика, панели наблюдения, кластеризация и REST API для внешних интеграций.

Предусмотрена работа в изолированных сетях без передачи обрабатываемого трафика во внешнее облако. Лицензирование связано с ёмкостью активных портов, а программное исполнение позволяет подбирать аппаратную платформу под требования конкретной сети и планируемую нагрузку.

Защита веб-приложений

StormWall Антибот: цепочки HTTP-правил и настройки блокировки ботов по JA3-отпечаткам

StormWall Антибот

Сервис контролирует автоматизированные обращения к веб-приложениям и помогает ограничивать вредоносную активность ботов. Анализ запросов и цифровых отпечатков используется для выявления сбора контента, массовых попыток входа и других сценариев злоупотребления функциями сайта. Политики фильтрации позволяют учитывать особенности ресурса и сохранять доступ для пользователей, поисковых систем и разрешённых средств мониторинга.

Защита работает совместно с облачными сервисами StormWall, а её настройки и показатели доступны в личном кабинете. Решение подходит интернет-магазинам, цифровым сервисам и площадкам, где автоматизация создаёт нагрузку или мешает работе бизнес-функций.

StormWall WAF: схема фильтрации допустимых HTTP-запросов и попыток эксплуатации уязвимостей перед приложением

StormWall WAF

Облачный межсетевой экран помогает защищать веб-приложения от попыток эксплуатации уязвимостей и опасных запросов. Он дополняет фильтрацию DDoS-атак контролем прикладного трафика, включая сигнатурную проверку, анализ протокола и ограничения обращений. Возможности расширенных конфигураций включают моделирование поведения приложения, контроль пользовательских сессий и проверку API по описанию интерфейса.

Настройка сервиса выполняется с участием специалистов StormWall, после чего заказчик получает доступ к аналитике и управлению в отдельном кабинете. Состав защитных механизмов и интеграций выбирается с учётом архитектуры приложения и согласованного варианта обслуживания.

Доставка контента

Официальное изображение StormWall CDN

StormWall CDN

Сервис доставки контента распределяет материалы заказчика между узлами сети и передаёт их посетителям с ближайших серверов. Такой подход применяется для выдачи файлов и других данных большому числу пользователей, находящихся в разных регионах. Организации не требуется самостоятельно разворачивать всю распределённую инфраструктуру хранения и доставки или обслуживать соответствующие каналы связи.

Подключение услуги и её параметры согласуются со специалистами StormWall через клиентскую поддержку. CDN дополняет интернет-инфраструктуру заказчика, помогая организовать распространение контента и снизить зависимость скорости выдачи от расположения одного исходного сервера.

Соберём решение для вашей системы защиты

Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.

Связаться с нами
44-ФЗ223-ФЗ275-ФЗ

Для государственных и корпоративных заказчиков

Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.

Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.