✅Добавлены новые функции в личном кабинете StormWall
Здравствуйте, друзья! Мы обновили личный кабинет — новые возможности позволят настраивать защиту от DDoS-атак более детально, а аналитика станет еще более прозрачной.
🔹Некоторые из нововведений:
Greylist — инструмент позволяет вручную задавать уровень проверки для конкретных IP-адресов — например, для тестирования работы защиты в режиме редиректа, капчи и JS-валидации. Или для блокировки адресов подозрительных посетителей (вместо их прежнего полного внесения в Black-лист).
Location Filters — счетчик по конкретным локациям (URL) домена. С его помощью теперь можно указать количество обращений с определенными методами за определенный отрезок времени, а при превышении этого лимита — выполнить заданное действие.
Поддержка сертификатов ГОСТ TLS.
Теперь можно загрузить одновременно ГОСТ-овый и обычный сертификат — сайт будет открываться в любых браузерах.
Подробнее о новых возможностях личного кабинета читайте на сайте StormWall.
#новостиStormWall
Здравствуйте, друзья! Мы обновили личный кабинет — новые возможности позволят настраивать защиту от DDoS-атак более детально, а аналитика станет еще более прозрачной.
🔹Некоторые из нововведений:
Greylist — инструмент позволяет вручную задавать уровень проверки для конкретных IP-адресов — например, для тестирования работы защиты в режиме редиректа, капчи и JS-валидации. Или для блокировки адресов подозрительных посетителей (вместо их прежнего полного внесения в Black-лист).
Location Filters — счетчик по конкретным локациям (URL) домена. С его помощью теперь можно указать количество обращений с определенными методами за определенный отрезок времени, а при превышении этого лимита — выполнить заданное действие.
Поддержка сертификатов ГОСТ TLS.
Теперь можно загрузить одновременно ГОСТ-овый и обычный сертификат — сайт будет открываться в любых браузерах.
Подробнее о новых возможностях личного кабинета читайте на сайте StormWall.
#новостиStormWall
👍5
Как информагентство ТАСС обезопасило свои сайты, веб-приложения и сети от DDoS-атак с помощью сервисов StormWall💥
🔹В 2022 году за услугами DDoS-защиты в StormWall обратилось ТАСС — крупнейшее информационное агентство России располагает мощными интернет-ресурсами, в том числе сайтами, мобильными приложениями. И главная угроза для них — недоступность главных новостных сервисов и нарушение целостности новостного контента.
🔹Приобретенные у другого вендора решения не отвечало всем запросам агентства ТАСС: например, зачастую прежний личный кабинет часто оказывался недоступным; параметры сервиса часто и без предупреждения могли меняться.
🏆Для поиска нового провайдера услуг ТАСС организовал конкурс, — победил в нем StormWall. Как проходила миграция в новые сервисы защиты, почему ТАСС выбирает ТАСС и какие выгоды от такого решения получает — в статье на сайте.
🔹В 2022 году за услугами DDoS-защиты в StormWall обратилось ТАСС — крупнейшее информационное агентство России располагает мощными интернет-ресурсами, в том числе сайтами, мобильными приложениями. И главная угроза для них — недоступность главных новостных сервисов и нарушение целостности новостного контента.
🔹Приобретенные у другого вендора решения не отвечало всем запросам агентства ТАСС: например, зачастую прежний личный кабинет часто оказывался недоступным; параметры сервиса часто и без предупреждения могли меняться.
🏆Для поиска нового провайдера услуг ТАСС организовал конкурс, — победил в нем StormWall. Как проходила миграция в новые сервисы защиты, почему ТАСС выбирает ТАСС и какие выгоды от такого решения получает — в статье на сайте.
👍5
🔍Как выбирать сервис защиты от DDoS: три технических момента🔧
Знаем, как сложно определиться с провайдером услуг по защите от DDoS, поэтому выбрали как минимум три пункта для его поиска.
1️⃣Точки присутствия провайдера сервиса — полезно знать, совпадают ли они с расположением вашего оборудования и ваших клиентов. Соответственно, чем выше пропускная способность сети провайдера защиты, чем больше у него ресурсов, тем лучше предоставляемые им услуги.
2️⃣Насколько профессионально занимается компания защитой от DDoS? Является ли это ее специализацией или сервисы защиты дополняют основную деятельность. Посмотрите, привносит ли она что-то новое в сообщество — если да, вероятнее всего, что она справится с нестандартной ситуацией по защите от атак.
3️⃣Техническая поддержка сайта провайдера — необходима круглосуточная поддержка провайдера с оперативной реакцией на ваши запросы.
❓Какие моменты в выборе провайдера защиты от DDoS стали определяющими для вас?
🔹Читайте больше о DDoS-защите в материалах StormWall.
Знаем, как сложно определиться с провайдером услуг по защите от DDoS, поэтому выбрали как минимум три пункта для его поиска.
1️⃣Точки присутствия провайдера сервиса — полезно знать, совпадают ли они с расположением вашего оборудования и ваших клиентов. Соответственно, чем выше пропускная способность сети провайдера защиты, чем больше у него ресурсов, тем лучше предоставляемые им услуги.
2️⃣Насколько профессионально занимается компания защитой от DDoS? Является ли это ее специализацией или сервисы защиты дополняют основную деятельность. Посмотрите, привносит ли она что-то новое в сообщество — если да, вероятнее всего, что она справится с нестандартной ситуацией по защите от атак.
3️⃣Техническая поддержка сайта провайдера — необходима круглосуточная поддержка провайдера с оперативной реакцией на ваши запросы.
❓Какие моменты в выборе провайдера защиты от DDoS стали определяющими для вас?
🔹Читайте больше о DDoS-защите в материалах StormWall.
👍5
🎉StormWall — 10 лет! Подводим итоги
Компания StormWall переступила свой 10-летний рубеж. За эти годы защиты мира от веб-угроз сделано немало — собрали в инфографике важные достижения компании.
Принимаем поздравления 👏
Компания StormWall переступила свой 10-летний рубеж. За эти годы защиты мира от веб-угроз сделано немало — собрали в инфографике важные достижения компании.
Принимаем поздравления 👏
🍾7🔥1👏1
📍StormWall на GISEC 2023
Команда StormWall принимает участие в качестве делегата 14-16 марта на выставке GISEC в Дубае — это место встречи компаний по кибербезопасности со всего мира.
Форум организован при официальной поддержке Совета по кибербезопасности ОАЭ и уже 11 лет объединяет самые футуристические кибертехнологии на одной площадке. В GISEC-2023 участвуют ведущие эксперты по ИТ-безопасности из 53 стран и более 300 ведущих спикеров по кибербезопасности. Конференция включает более 200 часов иммерсивного контента.
🤝Познакомьтесь с актуальными решениями защиты от DDoS от StormWall на выставке GISEC 2023, свяжитесь с отделом продаж. Конференция проходит во Всемирном торговом центре Дубая, необходима предварительная регистрация.
#новостиStormWall #GISEC #GISEC2023
Команда StormWall принимает участие в качестве делегата 14-16 марта на выставке GISEC в Дубае — это место встречи компаний по кибербезопасности со всего мира.
Форум организован при официальной поддержке Совета по кибербезопасности ОАЭ и уже 11 лет объединяет самые футуристические кибертехнологии на одной площадке. В GISEC-2023 участвуют ведущие эксперты по ИТ-безопасности из 53 стран и более 300 ведущих спикеров по кибербезопасности. Конференция включает более 200 часов иммерсивного контента.
🤝Познакомьтесь с актуальными решениями защиты от DDoS от StormWall на выставке GISEC 2023, свяжитесь с отделом продаж. Конференция проходит во Всемирном торговом центре Дубая, необходима предварительная регистрация.
#новостиStormWall #GISEC #GISEC2023
👍6
Чем так сложны атаки на уровне приложений (L7)?
Атаки уровня приложений или DDoS-атаки L7 направлены на «верхний» уровень модели OSI и используют интернет-запросы типа HTTP GET или HTTP POST.
В отличие от, например, сетевых атак (с усилением DNS) атаки уровня L7 опасны тем, что потребляют вместе с сетевыми ресурсами ресурсы сервера. Поэтому борьба с DDoS L7 — более сложный процесс отделения легитимных пользователей от ботов. Здесь недостаточно обычных методов проверки: на уровне приложений боты устанавливают легитимное соединение, поддерживают протоколы HTTP и часто имитируют поведение браузера, поведение настоящего пользователя. Необходима защита приложений с использованием облачного WAF.
Фильтрация на уровне L7 происходит несколькими путями: интерактивными проверками браузера на валидность, сигнатурным и поведенческим анализом для выявления параметров и поведения бота.
Рассказываем еще больше о DDoS — в Базе Знаний StormWall.
Атаки уровня приложений или DDoS-атаки L7 направлены на «верхний» уровень модели OSI и используют интернет-запросы типа HTTP GET или HTTP POST.
В отличие от, например, сетевых атак (с усилением DNS) атаки уровня L7 опасны тем, что потребляют вместе с сетевыми ресурсами ресурсы сервера. Поэтому борьба с DDoS L7 — более сложный процесс отделения легитимных пользователей от ботов. Здесь недостаточно обычных методов проверки: на уровне приложений боты устанавливают легитимное соединение, поддерживают протоколы HTTP и часто имитируют поведение браузера, поведение настоящего пользователя. Необходима защита приложений с использованием облачного WAF.
Фильтрация на уровне L7 происходит несколькими путями: интерактивными проверками браузера на валидность, сигнатурным и поведенческим анализом для выявления параметров и поведения бота.
Рассказываем еще больше о DDoS — в Базе Знаний StormWall.
👍6
📈Подготовили традиционный годовой отчет о DDoS-атаках в мире
Какие страны и отрасли оказались под прицелом злоумышленников, главные черты новых ботнетов и тенденции 2022-2023 гг. — кратко показываем отчет в инфографике и подробно о нем рассказываем в блоге.
Какие страны и отрасли оказались под прицелом злоумышленников, главные черты новых ботнетов и тенденции 2022-2023 гг. — кратко показываем отчет в инфографике и подробно о нем рассказываем в блоге.
👍4🔥1
Даже небольшое из этих заблуждений о DDoS может обернуться серьезными последствиями — разбираем в карточках 3 распространенных стереотипа о DDoS-атаках.
Читайте больше о DDoS в блоге StormWall
Читайте больше о DDoS в блоге StormWall
🤔5✍1
❓Почему защита не работает? Пример из жизни
🔹Дано: банковское приложение способно обработать до 500 запросов в секунду. При превышении этого лимита, когда легитимные пользователи отправляют огромное количество запросов, приложение выдает 401 ошибку («отказ в доступе»).
🔹Проблема. Любой Anti-DDoS подобное поведение сочтет аномальным и заблокирует запросы. Если не знать, что это особенность приложения — изначально заложенная разработчиками. Банк также подтвердит, что пользователи настоящие. Как тогда отличить обычную активность от ботов?
🔹Решение. На этапе создания мобильного приложения стоит продумать DDoS-защиту: проанализировать профиль приложения и как оно будет работать, составить схему обычного и аномального поведения, сообщить о ней провайдеру защиты. Если таковой схемы изначально нет, ситуацию также спасет предварительная авторизация и наличие какого-либо TCP-сервиса.
Приходилось ли сталкиваться с подобными трудностями при вашей DDoS-защите?
▶️ Больше кейсов StormWall.
#кейсыStormWall
🔹Дано: банковское приложение способно обработать до 500 запросов в секунду. При превышении этого лимита, когда легитимные пользователи отправляют огромное количество запросов, приложение выдает 401 ошибку («отказ в доступе»).
🔹Проблема. Любой Anti-DDoS подобное поведение сочтет аномальным и заблокирует запросы. Если не знать, что это особенность приложения — изначально заложенная разработчиками. Банк также подтвердит, что пользователи настоящие. Как тогда отличить обычную активность от ботов?
🔹Решение. На этапе создания мобильного приложения стоит продумать DDoS-защиту: проанализировать профиль приложения и как оно будет работать, составить схему обычного и аномального поведения, сообщить о ней провайдеру защиты. Если таковой схемы изначально нет, ситуацию также спасет предварительная авторизация и наличие какого-либо TCP-сервиса.
Приходилось ли сталкиваться с подобными трудностями при вашей DDoS-защите?
▶️ Больше кейсов StormWall.
#кейсыStormWall
👍6
📌Уязвимость промышленных предприятий перед кибератаками
Бизнес любого масштаба — будь то корпорация или стартап — не защищен от кибератак. Урон при этом существенный — производства могут останавливаться на несколько дней.
Примеры ошибок предприятий, снижающих устойчивость к DDoS-атакам:
⚠️Выведение за пределы ИБ-периметра АСУ ТП — подключиться к таким сервисам может любой, тогда как доступ необходимо предоставить только сотрудникам предприятия.
⚠️Устаревшие версии ПО — корпоративные сети часто отказываются от обновлений, чтобы не простаивало производство. Между тем это позволяет взломать ИТ-инфраструктуру предприятия за считанные минуты.
⚠️Непродуманные механизмы безопасности. Довольно малый процент предприятий отслеживает ИБ-инциденты и фиксирует их, не отслеживает перебор паролей для сетевого оборудования — между тем это могло бы стать полезным для фильтрации нелегитимных запросов во время DDoS-атак.
👉О других популярных ошибках читайте в материале StormWall.
Бизнес любого масштаба — будь то корпорация или стартап — не защищен от кибератак. Урон при этом существенный — производства могут останавливаться на несколько дней.
Примеры ошибок предприятий, снижающих устойчивость к DDoS-атакам:
⚠️Выведение за пределы ИБ-периметра АСУ ТП — подключиться к таким сервисам может любой, тогда как доступ необходимо предоставить только сотрудникам предприятия.
⚠️Устаревшие версии ПО — корпоративные сети часто отказываются от обновлений, чтобы не простаивало производство. Между тем это позволяет взломать ИТ-инфраструктуру предприятия за считанные минуты.
⚠️Непродуманные механизмы безопасности. Довольно малый процент предприятий отслеживает ИБ-инциденты и фиксирует их, не отслеживает перебор паролей для сетевого оборудования — между тем это могло бы стать полезным для фильтрации нелегитимных запросов во время DDoS-атак.
👉О других популярных ошибках читайте в материале StormWall.
👍7