Контакты
Подписка 2025
ТБ Форум 2025
Кибербезопасность. Защита АСУ ТП. Безопасность КИИ. Москва | 11 февраля | ТБ Форум 2025
Регистрируйтесь и приходите!

ЦИТ Татарстана защитил свои веб-приложения с помощью российской платформы

11/12/24

горизонтальный оранж-черный (2)

Центр Информационных Технологий (ЦИТ) Республики Татарстан регулярно реализует масштабные и социально значимые проекты в области информатизации. Один из них – информационная поддержка проекта «Электронный Татарстан», призванного, в том числе, обеспечить доступ граждан и организаций к государственным, муниципальным и социально значимым услугам. Платформа «Вебмониторэкс» обеспечила надежную защиту всех чувствительных данных этого проекта, а также других веб-приложений и сервисов ЦИТ Республики Татарстан.


Что послужило причиной поиска решения WAF?

ЦИТ Республики Татарстан столкнулся с необходимостью обеспечения безопасности своих веб-приложений и сервисов. Ресурсы ЦИТ и его заказчиков регулярно подвергаются массированным DDoS-атакам и таргетированным атакам на веб-приложения, что является серьезной угрозой и требует немедленных мер по их защите.

При выборе решения для обеспечения безопасности веб-приложений ЦИТ выделил несколько ключевых критериев. Важными факторами были:

  • Простота и скорость внедрения;
  • Способность обработки большого объема трафика;
  • Возможность работы с разрозненными системами.

Как выбирали продукт?

Продукт «ПроWAF», являющийся частью платформы «Вебмониторэкс», соответствовал всем критериям и показал себя, как надежное средство для обнаружения и блокировки атак на веб-приложения. Способность обработки большого объема трафика являлась также одним из преимуществ решения и была важным фактором при выборе вендора в контексте инфраструктуры ЦИТ.


Продукт «ПроWAF» защитил информацию от несанкционированного доступа и утечек, чем гарантировал безопасность персональных данных граждан и государственной информации.

Как проходило внедрение платформы «Вебмониторэкс»?

Внедрение «ПроWAF» от «Вебмониторэкс» было произведено быстро и без сложных процедур, что минимизировало время простоя и позволило оперативно среагировать на угрозы. Продукт
легко интегрировался с существующими балансировщиками, не снизив при этом надежность инфраструктуры. Он также поддерживал динамический рост систем без необходимости расширения лицензии или остановки, что упрощало внедрение защиты.

Интуитивно понятный процесс установки и настройки продукта «ПроWAF» позволил максимально оперативно обеспечить блокировку атак, начиная с момента отсутствия защиты и до полной установки всех компонентов.

Что защищает «ПроWAF»?

Обеспечение защиты государственного сервиса Республики Татарстан

Используемые ЦИТ Республики Татарстан продукты «Вебмониторэкс» защищают веб-ресурсы, предоставляющие важные муниципальные и социально значимые услуги. В состав одного из таких ресурсов входят более 300 компонентов, включая сайты органов власти, муниципальных образований и другие важные социальные сервисы.

Важно отметить, что внедрение «ПроWAF» было произведено непосредственно во время массированной DDoS-атаки, что позволило оперативно нейтрализовать угрозы и обеспечить
бесперебойную работу приложений.

Защита Международного экономического форума

Продукт «ПроWAF» сыграл основную роль в защите данного мероприятия. Он позволил эффективно идентифицировать и блокировать множество источников атак. Благодаря этому также
удалось быстро нейтрализовать DDoS-атаки и организовать защищенную работу веб-ресурсов форума.

Безопасность на Международном спортивном событии

В 2024 году «ПроWAF» от «Вебмониторэкс» обеспечил защиту на международном мульти-спортивном мероприятии, став ключевым элементом комплексной безопасности этого события. Благодаря данному продукту атаки злоумышленников на защищаемые веб-приложения были успешно нейтрализованы, что обеспечило непрерывную работу сервисов мероприятия. Кроме того, это позволило качественно сформировать отчетную документацию по атакам на сервисы. Простота внедрения позволила оперативно развернуть «ПроWAF» на большом количестве сервисов, что способствовало успешному проведению мероприятия.

Ключевые преимущества «ПроWAF» для ЦИТ Республики Татарстан

Внедрение продукта «ПроWAF» платформы «Вебмониторэкс» в ЦИТ Республики Татарстан является примером успешного обеспечения безопасности и эффективности работы веб-
приложений в условиях роста киберугроз. Главные преимущества данного решения заключаются в высокой надежности и результативности борьбы с различными угрозами, включая DDoS-атаки и атаки на уровне веб-приложений.

Кроме того, «ПроWAF» дает возможность быстро интегрировать новые веб-ресурсы без значительных задержек, что особенно важно для адаптации защиты под изменяющиеся потребности организации. Процесс установки и управления нодами также оказался простым и конструктивным, что способствовало усилению безопасности и обеспечило высокую отказоустойчивость системы.

Продукт «ПроWAF» «Вебмониторэкс» удовлетворил требования ЦИТ Республики Татарстан к обеспечению информационной безопасности, а также обеспечил простоту использования и
интеграции, что стало ключевым фактором успешной реализации.

Таким образом, ЦИТ Республики Татарстан смог эффективно защитить свои веб-ресурсы и обеспечить бесперебойное функционирование ключевых сервисов. Данный проект подтвердил высокую важность правильного выбора средств обеспечения кибербезопасности для организаций, предоставляющих государственные и социально значимые услуги.

Темы:Пресс-релизгостендерыкибербезопасностьВебмониторэкс
Безопасная разработка
Подходы и инструменты управления процессом разработки безопасного программного обеспечения
Регистрируйтесь и приходите! 13 февраля 2025
Статьи по темеСтатьи по теме

  • ПроAPI: принципы построения идеального API
    Лев Палей, Начальник отдела защиты информации СО ЕЭС
    В России идет бум разработки с учетом требований импортонезависимости. Надо много и быстро разрабатывать под совершенно разные нужды. А когда нужно быстро, понятия оптимизации, безопасности и корректности уходят на задний план. И возвращаются только когда наступает стадия масштабирования и подстройки системы под более жесткие требования.
  • SIEM – сложно и дорого? Уже нет!
    Александр Дорофеев, CISSP, CISA, CISM, АО “Эшелон Технологии”
    На российском рынке представлены SIEM на любой вкус, но многие все еще думают, что данный класс решений существует исключительно для компаний, имеющих серьезные бюджеты и большую команду ИБ-специалистов. В статье мы опровергнем распространенный миф и разберем ключевые преимущества готовящейся к выходу новой версии KOMRAD Enterprise SIEM 4.5.
  • Тренды информационной безопасности, и как они влияют на SIEM
    Cовременные тренды в области информационной безопасности: явное смещение фокуса к облачным решениям, сервисным моделям и интеграции искусственного интеллекта. Это ставит новые требования к системам SIEM. Архитектура решения становится критически важной для обеспечения гибкости и масштабируемости, необходимых для успешной защиты инфраструктуры.
  • Secret Disk для Linux: прозрачное шифрование дисков на рабочих станциях
    Денис Суховей, руководитель департамента развития технологий компании Аладдин
    Secret Disk для Linux обеспечивает предотвращение утечек конфиденциальной информации с помощью шифрования на рабочих станциях с отечественными ОС семейства Linux.
  • "Крипто БД" – сертифицированная система предотвращения утечек информации из СУБД
    Денис Суховей, руководитель департамента развития технологий компании Аладдин
    Система “Крипто БД” позволяет осуществлять выборочное динамическое шифрование информации, хранящейся в таблицах базы данных.
  • Информационная безопасность АСУ ТП. Основные тренды и тенденции 2024 года
    Алексей Петухов, руководитель отдела по развитию продуктов InfoWatch ARMA
    В текущем году исполнилось 10 лет с момента официального развития темы информационной безопасности автоматизированных систем (ИБ АСУ ТП) в России.

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2024
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Актуальные вопросы защиты информации
12 февраля 2025 | Организатор: ФСТЭК России

Еще темы...

More...