Platform V
SOWA

Защита внешнего периметра от прикладных угроз и межсетевая интеграция сервисов

SOWA (Sber Own Application Firewall) — инструмент для эшелонированной защиты периметра от прикладных угроз при подключении клиентов к сервисам организации

Обеспечивает безопасную интеграцию с внешним миром

Предотвращает несанкционированную утечку данных

Предотвращает DDoS-атаки на приложения и бизнес-сервисы

Функции

Валидация

Проверка пакетов на соответствие схемам валидации структурированных данных в форматах JSON или XML, а также по технологиям Protobuf и GraphQL

Фильтрация

Поиск потенциальных инъекций в содержимом и заголовках запросов и ответов
Фильтрация вредоносного контента
Базовые наборы правил от OWASP, Comodo, а также производные, противодействующие различным видам атак

Работа с сообщениями

Маршрутизация и модификация сообщений Преобразование сообщений и протоколов

Блокировка нелегитимных обращений к службам или сервисам

Предотвращает перехват данных на канальном уровне

Преимущества

Интеграция с антивирусным ПО

Поддержка ГОСТ-шифрования канала. Возможность встраивания библиотек КриптоПРО

Контроль формата обмена (XML, JSON, GraphQL)

Мультипротокольность

Работа с ASN.1-конвертами

Вариативность поставки: локально, в облаке или в контейнере

Широкие возможности интеграции backend: позволяет использовать различные транспортные протоколы, что расширяет возможности безопасной интеграции backend

Легко масштабируется в виртуальной инфраструктуре

Варианты использования

Защита фронтальных решений

В качестве прикладного firewall или reverse proxy

Обеспечение безопасности backend

Фильтрация прямых и обратных вызовов

Мультипротокольная подсистема

Поддержка различных транспортных протоколов

Балансировка и терминирование сетевого трафика

Используется в качестве балансировщика нагрузки

Особенности

Создан на базе open source (Nginx + OpenResty + ModSecurity)

Заменяет IBM DataPower

Позволяет разрабатывать свои интеграционные плагины

Поддерживается интеграция с инфраструктурным мониторингом Zabbix. Возможна адаптация под другие системы мониторинга

Почему Platform V SOWA

В новой реальности киберохота за данными становится интенсивнее. Чтобы предотвратить утечку информации, важно защитить сеть от потенциальных угроз. Сделать это поможет шлюз безопасности — специализированный сервер, который блокирует нежелательный трафик, оценивает уязвимость сети и контролирует доступ сотрудников к корпоративным ресурсам. Platform V SOWA выступает в качестве шлюза безопасности прикладного уровня между клиентами и бэкендом организации. Он ограничивает прямой доступ фронтальных компонентов к внутренним сервисам компании. Platform V SOWA поможет отфильтровать входящий и исходящий трафик и отсеять потенциально вредоносное содержимое. Продукт обеспечивает антивирусную проверку и поиск потенциальных утечек конфиденциальной информации.