PT Cloud Application Firewall
PT Cloud Application Firewall (PT Cloud AF) — облачный межсетевой экран для веб-приложений и API от Positive Technologies: блокирует атаки из списков OWASP и WASC, DDoS-атаки уровня приложения, вредоносных ботов и атаки нулевого дня. Покупать серверы под WAF не нужно — в вашей инфраструктуре ставится лёгкий агент. Ежемесячная подписка, тариф подбирается по нагрузке после тестирования, НДС не облагается.
О PT Cloud Application Firewall
PT Cloud AF — облачная версия межсетевого экрана уровня веб-приложений PT Application Firewall. Он защищает сайты, личные кабинеты и API от эксплуатации уязвимостей, кражи учётных записей, утечки данных и остановки сервиса. Вкладываться в оборудование не нужно, а для внедрения не требуются собственные специалисты по WAF.
Схема простая: в инфраструктуре клиента или сервисного партнёра ставится агент, через который идёт трафик приложения. Агент получает политику безопасности от облачного бэкенда Positive Technologies, пропускает нормальные запросы, блокирует атаки и отправляет события на дашборд. Если связь с облаком пропадёт, агент продолжит работать по последней загруженной политике.
Системные правила обработки трафика, доступность и отказоустойчивость сервиса поддерживают специалисты Positive Technologies. Помимо правил защита опирается на машинное обучение: профили пользователей и приложения помогают ловить DDoS-атаки уровня приложений и неизвестные атаки.
От чего защищает PT Cloud AF
Характеристики
| Защита | |
| Классы атак | OWASP и WASC, DDoS уровня L7, боты, атаки нулевого дня |
| API | Защищается наравне с веб-страницами |
| Защита пользователей | Клиентский модуль WAF.js |
| Дополнительные модули | M-Scan (до 7 антивирусов), P-Code (виртуальные патчи) |
| Агент | |
| Способы установки | deb-пакет или ISO-образ, Docker-образ, Ingress-контроллер nginx, Envoy |
| Процессор | 1 логическое ядро с поддержкой AVX2 |
| Память | 8 ГБ |
| Сеть | 1 порт 1 Гбит/с |
| Диск | 10 ГБ; при установке из ISO-образа — 108 ГБ |
| Без связи с облаком | Трафик обрабатывается по последней загруженной политике |
| Подписка | |
| Модель | Ежемесячная подписка |
| Тариф | По нагрузке на веб-ресурсы |
| Шкала нагрузки | От 100 до 10 000 и более запросов в секунду |
| Смена тарифа | При росте нагрузки |
| Тестирование | На вашем приложении, до покупки |
| Подключение и запуск | Около одного дня |
| Сервис и документы | |
| Доступность и отказоустойчивость | Обеспечивают специалисты Positive Technologies |
| Уведомления об аномалиях | По электронной почте — для сервисных партнёров |
| Версия | 4.3.1 |
| Реестр российского ПО | № 1141, альтернативное наименование PT Cloud AF |
Что входит в подписку
Как подключить
Как устроена подписка
| Помесячная оплата | Оплата помесячная, покупать оборудование не нужно. |
| Цена по нагрузке | Тариф зависит от загруженности веб-ресурсов: шкала вендора охватывает нагрузку от 100 RPS у небольшого сайта до 10 000+ RPS у крупного сервиса. |
| Рост нагрузки | Когда трафик вырастет, тариф меняется на следующий. |
| Кто сопровождает | Пилот, подключение и техподдержку 24/7 ведут Positive Technologies и её облачные и сервис-партнёры — PT Cloud AF подключается через них. |
НДС и документы
| НДС не облагается | PT Cloud AF входит в реестр российского ПО (запись № 1141), передача прав освобождена от НДС по статье 149 Налогового кодекса. |
| Налог на прибыль: расходы × 2 | Расходы на лицензии программ из реестра российского ПО можно учесть в налоге на прибыль с коэффициентом 2 (подп. 26 п. 1 ст. 264 НК РФ). Условие — лицензия покупается для своей работы и договор не даёт права передавать её другим. Подробнее — в статье о коэффициенте 2. Как отразить это в учёте, подскажет ваш бухгалтер. При облачном доступе коэффициент применяется, если доступ оформлен лицензионным (сублицензионным) договором, а не договором оказания услуг. |
Для госзакупок
|
Код ОКПД2 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий (код из записи реестра)
|
62 |
|
Реестр российского ПО Система защиты приложений от несанкционированного доступа Positive Technologies Application Firewall
|
Запись № 1141 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |
Другие версии
Другие продукты «Positive Technologies»
Частые вопросы
Цена зависит от нагрузки на защищаемые веб-ресурсы: тарифная шкала начинается со 100 запросов в секунду и доходит до 10 000+. Точный тариф подбирается во время тестирования, когда видна реальная нагрузка, а при росте трафика тариф можно сменить.
Сайт останется под защитой: агент обрабатывает трафик у вас в инфраструктуре и применяет последнюю загруженную политику безопасности. Постоянная связь с облаком для этого не нужна — через неё приходят обновления политики и уходят события на дашборд.
Да. PT Cloud AF тестируют на вашем приложении до покупки: во время пилота оценивают нагрузку и подбирают тариф подписки. Оставьте заявку — уточним у Positive Technologies, через какого сервис-провайдера провести пилот. Для теста понадобится сервер или виртуальная машина под агент с доступом в интернет.
Для приложений в Kubernetes агент ставится как Ingress-контроллер nginx из OCI-образа с пакетами Helm. Если между агентом и приложением нужно соединение по HTTP/2, агентом выступает прокси-сервер Envoy. Несколько приложений на одном сервере защищают агенты из Docker-образа.
Да. PT Cloud AF указан среди альтернативных наименований записи реестра № 1141 — той же, что у PT Application Firewall. Поэтому передача прав освобождена от НДС.