За последний месяц специалисты WMX зафиксировали запросы с 2,8 млн уникальных адресов. Статистика показывает, что хакеры редко ограничиваются одной целью: 912 тысяч IP-адресов атаковали минимум два ресурса, а 141 тысяча адресов отметилась в нападениях на пять и более организаций. Эти данные собираются в рамках инфраструктуры, обслуживающей более 200 компаний из разных отраслей.
WMX начала блокировать атаки на основе общих данных ПроWAF
Российский разработчик WMX запустил сервис IP Feeds, объединяющий сведения об атакующих IP-адресах со всех защищаемых ресурсов платформы ПроWAF. Теперь попытка взлома одной компании становится сигналом для автоматической защиты остальных клиентов, что позволяет оперативно вычислять злоумышленников, использующих одну и ту же инфраструктуру для массовых сканирований.
Директор по продукту WMX Дмитрий Конюк объясняет, что защита веб-приложений больше не может опираться только на локальный анализ трафика. Новый инструмент позволяет учитывать репутацию источника за пределами конкретной сети. Информация об угрозах обновляется в режиме реального времени и автоматически поступает на ноды ПроWAF, что исключает необходимость ручной настройки списков блокировки. Такой подход делает систему более устойчивой к автоматизированным атакам, направленным на поиск уязвимостей сразу в нескольких веб-сервисах.
Комментарии (0)
Пока нет комментариев. Будьте первым!