Migsoft
Ищем…
Все результаты по «» →
0
Гарда Сертификат ФСТЭК № 5066, МЭ типа «Г» Лицензия по RPS Пилот 30 дней

Гарда WAF

Гарда WAF — межсетевой экран уровня веб-приложений класса WAAP: защищает сайты, API и веб-сервисы от атак OWASP Top-10, ботов, парсинга и DDoS на уровне приложений, с машинным обучением и виртуальным патчингом. Ставится на свой сервер, в облако или подключается как сервис. Лицензия — по числу запросов в секунду. Сертификат ФСТЭК № 5066 (МЭ типа «Г» 4 класса), реестр российского ПО № 18869.

Гарда WAF
1

Подберите Гарда WAF

Выберите способ поставки и срок. Объём лицензии — запросы в секунду (RPS) — и модули посчитаем по опросному листу.

1.1Поставка

Свой сервер или облако — можно взять сертифицированную версию (без ML и сканера). SaaS — без своего оборудования, только подписка. ПАК — оборудование поставляет производитель. Набор модулей уточним в опросном листе.
Свой сервер или облако
On-premise на сервере заказчика или в его облаке; можно взять сертифицированную версию.
SaaS
Облако производителя: SLA 99,95 %, поддержка 24/7, подключение от 1 дня; только подписка.
Программно-аппаратный комплекс
Оборудование вместе с ПО поставляет производитель.

1.2Срок лицензии

Бессрочная — платите за лицензию один раз, со второго года — за техподдержку. Срочная — право на срок; у SaaS только этот вариант.
Бессрочная Срочная
Загружаем прайс…
Не удалось загрузить прайс.

О Гарда WAF

Что это и для каких задач применяется

Гарда WAF защищает сайты, личные кабинеты, API и веб-сервисы от атак из списков OWASP Top-10 и OWASP API Top-10. Сигнатурный анализ дополняют предобученные модели машинного обучения, которые не требуют GPU, поведенческий анализ и виртуальный патчинг — закрытие уязвимости правилом до исправления кода.

Кроме атак на приложения, система отсекает ботов собственной капчей и проверкой JavaScript, ограничивает частоту запросов, защищает от парсинга и DDoS на уровне приложений, не даёт номерам банковских карт уйти в ответах сервера. Карта API сверяется со спецификацией OpenAPI, а встроенный сканер находит уязвимости в защищаемых приложениях.

Лицензия считается по числу легитимных запросов в секунду — от 100 до 100 000 RPS, без ограничений по числу защищаемых узлов. Поставка — на свой сервер, в облако заказчика, программно-аппаратным комплексом или сервисом в облаке производителя.

Что умеет Гарда WAF

OWASP Top-10 и API
Защита от инъекций, XSS и других атак на веб-приложения и API, сверка с OpenAPI.
Машинное обучение
Предобученные модели для неизвестных атак и аномалий, без GPU.
Антибот
Своя капча и проверка JavaScript, защита от парсинга и перебора, ограничение частоты запросов.
Виртуальный патчинг
Закрытие найденной уязвимости правилом, пока разработчики готовят исправление.
Сканер уязвимостей
Встроенный сканер защищаемых приложений; в сертифицированной версии его нет.
Интеграции
Периметровые средства защиты, Гарда Anti-DDoS, SIEM и SOAR, Threat Intelligence.

Характеристики Гарда WAF

Лицензирование
Единица Легитимные запросы в секунду (RPS), от 100 до 100 000, без ограничений по числу узлов; состав модулей — по спецификации
On-premise и ПАК Бессрочная или срочная лицензия от 12 месяцев; гарантия 12 месяцев
SaaS Подписка от 1 до 12 месяцев, бессрочной нет
Сопровождение Базовое включено; «Стандартное» 9×5 и «Расширенное» 24×7 — отдельно
Сертифицированная версия Без модулей машинного обучения и сканера
Платформа
ОС Debian 12, Astra Linux 1.8, x64
Режимы Standalone или кластер
SaaS SLA доступности 99,95 %, поддержка 24/7, VK Cloud, Yandex Cloud и другие провайдеры
Документы
Сертификат ФСТЭК № 5066 до 07.05.2031: межсетевой экран типа «Г» 4 класса, 4 уровень доверия; сертифицирована версия 3.0
Реестр российского ПО № 18869 от 05.09.2023, класс 03.03 «Межсетевые экраны»
Название в реестре Weblock

Как выбрать поставку

Нужен сертифицированный МЭ типа «Г» on-premise или ПАК с сертифицированной версией 3.0; машинного обучения и сканера в ней нет.
Нет своих серверов и администратора SaaS: производитель отвечает за работоспособность, вы — за DNS-записи и сертификаты.
Высокая нагрузка и свой ЦОД ПАК или on-premise в кластере.

НДС и документы

НДС 22 % Включаем в коммерческое предложение и счёт.
Документы Счёт, договор и закрывающие документы для юридического лица. Право использования предоставляется по лицензионному договору, правообладатель — ООО «Гарда Технологии».
Поставка On-premise и ПАК — в вашей инфраструктуре; SaaS — подключение к облаку производителя через DNS. Объём RPS согласуем по опросному листу.

Для госзакупок

Коды и реестровые данные для документации по 44-ФЗ и 223-ФЗ
Реестр российского ПО
Weblock, запись от 05.09.2023
 Запись № 18869
Национальный режим Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется
Класс ПО 03.03 «Межсетевые экраны» — основной
В реестре продукт записан как «Weblock», «Гарда WAF» — альтернативное наименование. Искать надёжнее по номеру 18869.
Готовим КП для обоснования НМЦК
Спецификация по вашему ТЗ, документы с печатью — в течение одного рабочего дня.

Другие продукты «Гарда»

Гарда Anti-DDoS
Гарда Anti-DDoS защищает сетевую инфраструктуру от комбинированных DDoS-атак на уровнях L3–L7: отслеживает трафик, за секунды включает защиту и очищает поток без потери легитимных запросов, в том числе HTTPS. Есть корпоративное решение и решение для операторов связи. В основе — программный комплекс «Периметр» с модулем «Скаут». Сертификат ФСТЭК № 5013, реестр российского ПО № 3531.
по запросу
Гарда DBF
Гарда DBF — система защиты баз данных классов DAM и Database Firewall: отслеживает запросы к СУБД и бизнес-приложениям, выявляет аномалии поведенческой аналитикой и блокирует подозрительные операции. Прежнее имя — «Гарда БД». Поддерживает 40+ СУБД, в том числе Postgres Pro, Pangolin, Tantor и 1С. Сертификат ФСТЭК № 4443, реестр российского ПО № 1284. Лицензия — по объёму трафика или по числу хостов с агентом.
по запросу
Гарда DCAP
Гарда DCAP — система класса DCAP/DAG: находит и классифицирует конфиденциальные данные в файловых хранилищах, строит матрицу прав доступа и фиксирует действия с файлами, учётными записями и почтовыми ящиками. Работает без файловых агентов, с Windows и Linux, AD, ALD Pro, РЕД АДМ и Альт Домен. Сертифицированная редакция Makves DCAP Enterprise Cert — сертификат ФСТЭК № 4744.
по запросу
Гарда DLP
Гарда DLP — российская система защиты от утечек данных: перехватывает почту, мессенджеры, веб-трафик, файлы на носителях и печать, помогает расследовать инциденты и выявлять корпоративное мошенничество. Прежнее имя продукта — «Гарда Предприятие». Агенты работают на Windows, Linux и macOS, есть сертификат ФСТЭК № 4638 и запись № 417 в реестре российского ПО. Стоимость рассчитаем по числу рабочих мест.
по запросу
Гарда Data Masking
Гарда Data Masking находит чувствительные данные в базах и создаёт копию, где реальные сведения заменены правдоподобными фиктивными, а структура и связи сохранены. Копию отдают разработчикам, тестировщикам, аналитикам и подрядчикам без риска утечки персональных данных. До переименования продукт назывался «Гарда Маскирование». Сертификат ФСТЭК № 4718, реестр российского ПО № 15678.
по запросу
Гарда Deception
Гарда Deception — система раннего обнаружения атак: разворачивает в сети ложные серверы, рабочие станции и сервисы и раскладывает приманки на настоящих компьютерах. Любое обращение к ловушке — сигнал, что в сети злоумышленник. Помогает выявить целевые атаки и внутренних нарушителей до ущерба. Сертификат ФСТЭК № 4797, реестр российского ПО № 10040; первые 3 месяца — бесплатно.
по запросу
Гарда NDR
Гарда NDR — система анализа сетевого трафика класса NTA/NDR: разбирает трафик и телеметрию, с помощью машинного обучения выявляет целевые атаки, атаки нулевого дня и программы-вымогатели и реагирует через NGFW, SIEM и NAC. Прежнее имя — «Гарда Монитор». Сертификат ФСТЭК № 4613 как система обнаружения вторжений, реестр российского ПО № 3521. Лицензия — по типу и объёму трафика.
по запросу
Гарда Threat Intelligence Feeds
Гарда Threat Intelligence Feeds — сервис потоков данных о киберугрозах: индикаторы компрометации (IP, домены, URL, хеши), правила YARA и Suricata и сведения об уязвимостях для NGFW, SIEM и TIP. Около 60 тыс. новых индикаторов в сутки, обновление в среднем каждые 4 часа. Подписка без ограничения числа устройств, реестр российского ПО № 18808, первый месяц бесплатно.
по запросу

Вопросы о Гарда WAF

Производитель лицензирует WAF по числу легитимных запросов в секунду — от 100 до 100 000 RPS, без ограничений по числу защищаемых узлов. На цену влияют также способ поставки, срок, нужные модули — машинное обучение, сканер — и уровень сопровождения. Выберите поставку и срок выше и запросите КП — пришлём опросный лист.

Да, № 5066 от 07.05.2026 действует до 07.05.2031: межсетевой экран уровня приложений, профиль защиты МЭ типа «Г» 4 класса, требования доверия 4 уровня. Сертифицирована версия 3.0. В сертифицированной версии недоступны машинное обучение и сканер уязвимостей.

В SaaS трафик сайта идёт через облако производителя: подключение от одного дня, доступность 99,95 %, поддержка 24/7, своё оборудование не нужно. Лицензия в SaaS только срочная — от 1 до 12 месяцев. На своём сервере и у ПАК есть бессрочная лицензия и сертифицированная версия. Состав модулей для каждого варианта уточним при расчёте.

Да. Производитель даёт демодоступ на 30 дней; в опросном листе пилот на своём сервере — 30 календарных дней, в SaaS и на демостенде — 14. Пробную лицензию оформим через нас как партнёра.

Да. В реестре российского ПО запись № 18869 называется «Weblock», а «Гарда WAF» указана в ней как альтернативное наименование.

Рассчитаем Гарда WAF
Напишите средний и пиковый RPS, число доменов и нужен ли сертификат — пришлём опросный лист, КП и счёт.
Запросить КП и счёт
Спецификация под ваш тендер, документы с печатью.
КП счёт формуляр
Написать в мессенджер
Подбор SKU за пару сообщений.
M
Позвонить или написать
Пн–Пт · 9:00–18:00 МСК
+7 (495) 008-93-65 sale@migsoft.ru