UserGate выпустил WAF 7.7.0 с распознаванием технологий веб-сервиса и поддержкой IaC
UserGate представил версию 7.7.0 межсетевого экрана для защиты веб-приложений UserGate WAF (uWAF). Ключевое изменение — анализ трафика в реальном времени с выдачей рекомендаций по улучшению состава профиля защиты, а также поддержка Infrastructure as Code (IaC). Об этом SecPost рассказали в компании.
По словам разработчика, внедрение классических WAF-решений требует глубоких знаний в сетевой безопасности и значительных временных затрат на настройку. Новая версия автоматизирует рутинные операции и позволяет выполнять базовую настройку штатным системным администраторам. Релиз 7.7.0 стал первым, выпущенным по новой модели жизненного цикла (Feature Release), что обеспечивает доступ к функциям без ожидания мажорных обновлений.
Как указывается в сообщении компании, система автоматически распознаёт технологии веб-сервера и анализирует стек приложений, выдавая рекомендации по правилам защиты. Доступны четыре готовых шаблона профилей — от режима «Наблюдение» до «Максимальной защиты» — и конфигурация по списку технологий. Поддержка автоматизированной настройки через IaC-скрипты (Ansible) позволяет управлять лицензиями, интерфейсами и кастомными правилами через плейбуки.
Помимо этого, в релизе реализован виджет «здоровья» приложений в реальном времени и функция быстрого создания исключений прямо из журнала атак, что, по данным компании, сокращает среднее время реакции на инциденты (MTTR). Расширены возможности фильтрации JSON и XML с поддержкой пользовательских схем и лимитов.
Продукт uWAF был первоначально выпущен в июне 2025 года. По данным UserGate, решение обеспечивает производительность до 20 000 RPS на одном узле и используется в финансовом секторе, промышленности, госсекторе и федеральных университетах. uWAF имеет сертификацию ФСТЭК России, что позволяет применять его в критической информационной инфраструктуре (КИИ).
Обновление 7.7.0 доступно для установки с 22 октября 2026 года для программно-аппаратных комплексов UserGate WAF и виртуальных машин. Компании могут запросить демо-доступ или скачать триальную версию для пилотирования в личном кабинете на сайте UserGate.
В следующем релизе uWAF 7.8 UserGate планирует добавить нативную защиту API через OpenAPI/Swagger, функции маскирования данных, трекинг сессий и поддержку Terraform.
Читайте также
