В Рег.облаке разработали собственный WAFaaS для защиты сайтов, веб-приложений и API. Сервис уже доступен, и сейчас его можно протестировать бесплатно в режиме бета-теста. Переход на платную модель с расширенными опциями защиты планируется в будущем.
Для чего нужен WAF? Простыми словами это сервис защиты веб-ресурсов без покупки оборудования, найма ИБ-специалистов и длительного проекта внедрения. В Рег.облаке подключение продукта работает по self-service-модели: вы самостоятельно активируете сервис, используете готовые профили защиты и управляете им без развертывания собственной инфраструктуры.
Кому подойдет: прежде всего, интернет-магазинам, SaaS-платформам, digital-сервисам, веб-студиям, агентствам, медиа, корпоративным сайтам и компаниям, которые управляют несколькими публичными веб-ресурсами. Сервис пригодится, если у вас есть сайт, личный кабинет, интернет-магазин или API, которые напрямую связаны с продуктом и выручкой, а собственной ИБ-команды нет.
Как работает: тарифная сетка выстроена по принципу масштабируемости, то есть учитывает количество защищаемых сайтов, объем трафика (RPS), уровень нагрузки и набор доступных функций защиты. Даже минимальный тариф включает базовый необходимый набор возможностей, чтобы обеспечить полноценную защиту уже на старте. Сейчас WAF доступен бесплатно, а коммерческие опции с расширенными функциями защиты появятся позже.
Подключить и протестировать WAF можно на сайте Рег.облака.
Источник: habr.com