АО «АЛТЭКС-СОФТ» - это ведущая компания в области разработки комплексных решений в области информационной безопасности, известная своим флагманским продуктом RedCheck. Компания использует веб-приложения внешнего контура, доступность и безопасность которых напрямую влияют на стабильность её бизнес-процессов, обслуживание пользователей и общую защищённость сетевой инфраструктуры.
Перед компанией стояла задача внедрить комплексную защиту внешнего периметра безопасности: не просто подключить базовую фильтрацию трафика, а выстроить управляемую систему защиты, которая учитывает особенности всех веб-приложений, корректно пропускает легитимные запросы и при этом эффективно блокирует вредоносную активность.
Для заказчика было важно сохранить стабильную работу сервисов, обеспечить защиту от DDOS атак, обеспечить защиту от ботов, исключить ложные блокировки критичных сценариев и получить решение, способное отражать как массовые сетевые атаки, так и целевые воздействия на инфраструктуру.
Задача
Перед командой Check Risk WAF стояла задача обеспечить комплексную защиту ресурсов АО «АЛТЭКС-СОФТ» на внешнем периметре безопасности, сохранив корректную работу всех веб-приложений внешнего контура.
Ключевые требования со стороны заказчика:
- Стабильная работа веб-приложений при подключённой защите
- Защита внешнего периметра от сетевых атак и вредоносного трафика
- WAF-защита веб-приложений
- Anti-Bot защита веб-приложений
- Anti-DDOS защита веб-приложений
- Гибкая конфигурация системы под требования заказчика
- Совместная разработка правил безопасности
- Корректная работа всех пользовательских и бизнес-сценариев
- Отражение целевых атак без потери работоспособности инфраструктуры
- Компетентность тех. поддержки
- Возможность доработки функционала под реальные потребности заказчика
Решение: Check Risk WAF как комплексная защита внешнего контура
В рамках проведения работ по внедрению защиты в сетевой периметр АО «АЛТЭКС-СОФТ» была было проведено предпроектное обследование и совместно разработан план проведения работ, ключевой задачей которого не допустить простоя работы внешних сервисов и обеспечить бесшовное переключение сетевого трафика.
Специалисты Check Risk совместно со специалистами АО «АЛТЭКС-СОФТ» выполнили конфигурацию системы под требования заказчика: учли особенности веб-приложений, архитектуру внешнего контура, допустимые сценарии работы пользователей и требования к доступности сервисов.
Отдельным этапом стала совместная разработка правил безопасности. Команда Check Risk вместе с заказчиком проработала правила таким образом, чтобы защита эффективно блокировала вредоносный трафик, но не мешала корректной работе легитимных пользователей и бизнес-приложений.
Такой подход позволил внедрить не формальную, а практически применимую защиту: система была адаптирована под реальную инфраструктуру заказчика.
Важно, что сотрудничество не ограничилось первичным внедрением. По запросу заказчика команда Check Risk произвела доработку функционала, чтобы сделать работу с продуктом более удобной и соответствующей внутренним процессам АО «АЛТЭКС-СОФТ».
Результат: более 28 000 отражённых сетевых атак и ни одного отказа веб-приложений
За период использования Check Risk WAF было отражено более 28 000 сетевых атак на ресурсы заказчика. В том числе и таргетированные атаки.
Главный технический и бизнес-результат - за весь период эксплуатации продукта не было выявлено ни одного отказа в работе веб-приложений. Защита выполняла свою задачу без потери доступности сервисов и без нарушения работы внешнего контура.
Кроме массовых сетевых атак, были отражены целевые атаки на сетевую инфраструктуру заказчика. При этом инфраструктура сохранила работоспособность, а веб-приложения продолжили функционировать в штатном режиме.
Клиент получил не просто инструмент фильтрации трафика, а адаптированную систему защиты внешнего периметра: с индивидуальной конфигурацией, совместно разработанными правилами безопасности, поддержкой команды Check Risk и возможностью доработки функционала под свои задачи.
Отзыв клиента о нас
«Благодаря вашему решению Check Risk WAF, наши ключевые сайты: altxsoft.ru u redcheck.ru - находятся под постоянным мониторингом и эффективной защитой от
актуальных киберугроз. Это обеспечивает стабильное функционирование наших активов,
что критически важно для бесперебойного обслуживания клиентов и партнеров.».
Генеральный директор АО «АЛТЭКС-СОФТ» Сердюк Владимир Николаевич
Итог
Кейс АО «АЛТЭКС-СОФТ» показывает, что эффективная защита внешнего периметра требует не только сильной технологии, но и точной настройки под инфраструктуру заказчика.
Check Risk WAF помог клиенту перейти от задачи внедрения комплексной защиты к устойчивой и управляемой модели безопасности: более 28 000 атак отражены, целевые атаки заблокированы, веб-приложения продолжили работать без отказов и сбоев.
Для компаний чьи веб-приложения являются критически важной частью внешней инфраструктуры, Check Risk WAF становится не просто средством защиты, а инструментом стабильной и безопасной работы бизнеса.
