Positive Technologies 利用 PT Cloud Application Firewall 保护中小型企业的网络资源

云产品按月订购，无需购买硬件资源

PT Cloud Application Firewall 是 Positive Technologies 推出的首个用于保护网络应用程序的商用云产品。Web 应用层防火墙 (web application firewall, WAF) 现在可以通过 技术合作伙伴——授权服务商和云提供商以订购方式提供1。这使中小型企业能够保护其网络资源免受外部网络威胁和零日攻击。

根据 Positive Technologies 的数据，针对企业成功实施的网络攻击数量每季度都在增加2，各行各业的公司，无论其规模大小，都受到了攻击。

与此同时，网络应用程序仍然是公司的薄弱环节 —— 98% 的网络资源容易受到攻击。利用应用程序作为进入公司的入口，攻击者可以散布恶意软件、窃取个人数据或进行污损——篡改资源内容。根据 “俄罗斯域名”服务的分析，在俄罗斯注册的网络应用程序约有 300 万个，其中三分之一属于法人。因此，需要保护 100 万个商业网络应用程序免遭网络攻击。一类 web application firewall (WAF) 的信息安全产品可为应用程序提供全面保护。

然而，企业并不总能承担购买 on-premise 信息安全产品的巨额资本支出 (CAPEX)。对一些企业来说，运营支出 (OPEX) 更有利。此外，许多公司正在将其基础设施迁移到云端，且新项目大多以云端形式正在实施。为了从根本上改变网络应用程序保护市场的状况，让所有人都能获得网络资源保护，Positive Technologies 发布了云网络应用程序防火墙版本的——PT Cloud Application Firewall。

“PT Cloud Application Firewall 启动速度快，从安装的第一天起就能提供网络攻击防护。无需额外的基础设施和信息安全专家团队就可以开始使用它，您只需联系我们的合作伙伴，几乎当天就可以获得网络保护服务，”Positive Technologies 云产品业务开发总监丹尼斯˙普拉霍尔奇克说，“一种以订购方式使用信息安全产品的新模式使企业能够保护网络资源，且无需一次性投入营运资金。PT Cloud Application Firewall 的维护和支持服务由供应商本身和技术合作伙伴提供。而且可以在世界任何地方对产品进行管理和追踪”。

产品的云版本允许客户根据网络应用程序的负载量选择最佳定价方案，起价为 100 RPS3。资费可以轻松更改，灵活地与应用程序的负载量同步。

PT Application Firewall 的网络应用层防火墙和公司在保护网络应用方面的经验构成了云版本——PT Cloud Application Firewall 的创建基础。

“根据 2023 年前九个月的统计 ，PT Application Firewall 占公司出货量的 16%。一年里，该产品的销售额增长了两倍。Positive Technologies 公司总经理兼产品总监丹尼斯˙卡拉布鲁夫指出：“目前，PT Application Firewall 已面世 10 多年，其用户是来自不同经济行业的约 2000 家俄罗斯公司。与此同时，尽管现在该产品在同类产品中处于领先地位，但我们不能止步不前。今天，我们将发布 PT Application Firewall 的云版本，以便为所有企业提供网络应用程序保护。但这只是公司向云原生安全开发平台迈出的第一步，该平台还将包括我们的其他防御手段。”

要创建该产品的云版本，需要团队在开发过程中引入新方法，并在团队内部创造新能力。

“我们在 PT Cloud Application Firewall 中实施的主要内容是我们提供信息安全产品的新方法。这是一种支持云原生基础架构的举措，这些基础架构需要保护，但 on-premise 并不适合，”Positive Technologies 应用程序安全产品主管阿列克谢˙阿斯塔霍夫说，“而消费服务模式使我们能够缩短从在产品中实施新功能到收到用户反馈的时间——较短的反馈环路对于高质量的产品开发非常重要，尤其是像 web application firewall 这样复杂的产品。这对于产品的实验部分十分有价值——改进其防御算法并缩短对当前漏洞的响应时间。鉴于 WAF 级产品的主要任务是抵御网络攻击，而响应速度在这方面极为重要，因此云产品是必要的。”

PT Cloud Application Firewall 已在 Positive Technologies 的技术合作伙伴（服务商和云提供商）的基础设施中成功实施。反过来，考虑到客户的特殊性和要求，他们已准备好在云版本的基础上为俄罗斯公司提供网络应用程序保护服务。

该产品可供试用和商业使用。欲了解有关 PT Cloud Application Firewall 功能的更多信息，以及合作伙伴信息或提交试用申请，请点击 链接。

1. 技术合作伙伴的完整名单请参见 链接。
2. 根据 Positive Technologies 在 2023 年第二季度的研究，事件数量比上一季度增加了 4%，比 2022 年第二季度增加了 17%。
3. 每秒请求数 (Requests per second)——每秒 HTTP 请求数。