Компания WMX представила масштабное обновление 5.0 своего флагманского решения — межсетевого экрана для веб-приложений WMX ПроWAF

Данный релиз стал самым значительным технологическим апгрейдом продукта за последнее время: в него вошли усовершенствованные механизмы противодействия атакам, расширенная интеграция с системами мониторинга и пересмотренная модель поставки. Особый акцент сделан на простоте эксплуатации и прозрачности работы WAF в гетерогенных распределённых средах, где критическое значение имеют надёжная доставка телеметрии от средств защиты и оперативность реагирования на инциденты.

Блокировка на уровне сессий

К числу ключевых новшеств версии 5.0 относится возможность блокировки не только отдельных IP-адресов или единичных запросов, но и целых пользовательских сессий, инициирующих атаку. Такой подход эффективно противостоит злоумышленникам, даже если они меняют IP-адреса или распределяют вредоносную нагрузку между разными источниками. При этом повышение точности детектирования снижает вероятность ошибочной блокировки добросовестных пользователей по сетевому адресу.

Защита gRPC и расширенная поддержка форматов

Значительные доработки коснулись защиты протокола gRPC, широко применяемого для взаимодействия микросервисов и API. Кроме того, расширена поддержка популярных алгоритмов сжатия и форматов структурированных данных — теперь решение штатно работает с zstd, Brotli, Deflate, XML и JSON, что заметно улучшает обработку сложных потоков трафика.

Гибридная модель поставки

Обновления затронули и процессы инсталляции с последующей эксплуатацией, благодаря чему продукт стал лучше адаптирован для сложных распределённых инфраструктур с высокими требованиями к безопасности и строгим разграничением прав доступа.

В версии 5.0 WMX ПроWAF переходит на гибридную модель поставки: решение доступно как в виде самодостаточного .sh-инсталлятора для быстрого развёртывания, так и в формате стандартных deb- и rpm-пакетов. Для заказчиков это означает более гибкое внедрение, повышенную совместимость с современными дистрибутивами Linux и предсказуемые процедуры обновления в средах с централизованным управлением софтом.

Диагностика и эксплуатация

Усовершенствованы сценарии диагностики, повседневной эксплуатации и встраивания в сложные инфраструктурные ландшафты. Релиз включает более информативные сообщения об ошибках, доработанные метрики и логи, улучшенную передачу IPv6-адресов, а также более тонкую настройку обработки отдельных типов трафика. Эти изменения призваны упростить рутинные процессы внедрения и технического сопровождения, неизбежно возникающие при интеграции WAF в масштабные распределённые системы, снизить операционные риски и сделать работу защитных механизмов максимально прозрачной для ИТ- и ИБ-команд.

По вопросам заказа продуктов и решений WMX: