Релиз межсетевого экрана UserGate для защиты веб-приложений
Компания UserGate объявила о выходе новой версии межсетевого экрана для защиты веб-приложений – UserGate WAF 7.5.0 Beta. Ключевые особенности релиза: повышение производительности, новые сигнатуры для защиты популярных сервисов, расширение возможностей дашбордов и настройки пользовательских страниц блокировки. Одновременно с выходом новой версии заказчикам стала доступна и дополнительная высокопроизводительная аппаратная платформа собственной разработки для UserGate WAF – E3010.
Как поясняют в компании, одна из задач продуктовой команды UserGate WAF – оптимизация работы и расширение функциональности встроенного модуля OWASP TOP-10, который содержит правила блокирования эксплуатации уязвимостей веб-приложений и технологий. Но основное направление развития экспертизы по безопасности в UserGate WAF – это защита от новых разновидностей атак, в том числе нацеленных на «Битрикс», React Server Components и другие популярные решения и инструменты. Кроме того, для разработчиков сейчас приоритетно расширение инструментария, который необходим узкому сегменту заказчиков.
Благодаря улучшению утилизации ресурсов в UserGate WAF 7.5.0 новая версия демонстрирует заметный прирост производительности решения – по сравнению с версией 7.4.1 она увеличилась на 31% для четырех ядер и на 23% для восьми ядер. При этом по запросу клиента решение может быть поставлено с более высокими показателями производительности за счет увеличения количества ядер ЦП.
В UserGate WAF 7.5.0 обновлена реализация дашбордов, в которых появилось больше виджетов, подробная визуализация и возможность ручной настройки их расположения. Помимо ручного обновления, для дашбордов и журнала событий стала доступна настройка скорости их обновления, многоуровневая фильтрация и механизм быстрой навигации в интерфейсе. Обновленные дашборды позволяют администраторам в реальном времени получать больше информации и лучше представлять ее в виде отчетов.
Еще одна новация в администрировании решения – реализация взаимодействия UserGate WAF и UserGate Management Center (MC). Она станет доступна клиентам после выхода UserGate MC 7.6.
Добавлена востребованная функция, которая позволяет администраторам задавать собственные коды ответа для заблокированных запросов по конкретным правилам или группам правил. Присутствует и возможность загрузки пользовательской страницы ответа.
Одновременно с выходом нового релиза в UserGate протестировали и расширили список аппаратных платформ для UserGate WAF. В список добавлена высокопроизводительная UserGate E3010, которая имеет производительность до 3000 RPS (Requests Per Second – количество обрабатываемых запросов к веб-приложениям в секунду). Устройство работает на 24-ядерном процессоре, имеет 64 Гбайт оперативной памяти и накопитель SSD объемом 1 Тбайт. Платформа UserGate E3010 сертифицирована и включена в реестр Минпромторга России.