К содержанию
Кибербезопасность Решений в категории: 7

WAF и защита веб-приложений

Межсетевые экраны уровня приложений и защита API.

Зарубежные аналоги: Imperva F5 Advanced WAF Cloudflare WAF AWS WAF
Шаблон требований (RFI) Помощник подбора

Фильтр по возможностям и вендору

Отметьте нужные функции — список обновится автоматически.

Критерии
Найдено программ: 7 из 7
Отметьте 2–4 программы галочкой «Добавить к сравнению», чтобы сопоставить их параметры в таблице.
№ 1 в категории

PT Application Firewall (PT AF)

Разработчик: Positive Technologies

✓ Реестр РФ ФСТЭК On-Prem Облако

PT Application Firewall (PT AF) — российское ПО класса «WAF и защита веб-приложений» от Positive Technologies. PT Application Firewall защищает веб-порталы, мобильные бэкенды и REST/GraphQL/gRPC API от атак OWASP Top 10, OWASP API Security, ботов и эксплуатации уязвимостей нулевого дня с использованием машинного обучения. Сертифицирован ФСТЭК России. Ключевые возможности: owasp top 10, защита api, боты, он-прем. Его рассматривают при замене Imperva.

Проверенные параметры

  • OWASP Top 10
  • Защита API
  • Боты
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →
№ 2 в категории

Немезида ВАФ (Nemesida WAF)

Разработчик: Пентaтест (Nemesida Security)

✓ Реестр РФ ФСТЭК On-Prem Облако

Немезида ВАФ (Nemesida WAF) — российское ПО класса «WAF и защита веб-приложений» от Пентaтест (Nemesida Security). Немезида ВАФ обнаруживает и блокирует сложные атаки на веб-приложения и API с минимальным уровнем ложных срабатываний, включает встроенный сканер уязвимостей, защиту от брутфорса и ботов, входит в реестр Минцифры и сертифицирован ФСТЭК. Ключевые возможности: owasp top 10, защита api, боты, он-прем. Его рассматривают при замене Imperva.

Проверенные параметры

  • OWASP Top 10
  • Защита API
  • Боты
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →
№ 3 в категории

SolidWall WAF

Разработчик: СолидСофт

✓ Реестр РФ ФСТЭК On-Prem

SolidWall WAF — российское ПО класса «WAF и защита веб-приложений» от СолидСофт. анализирует HTTP/HTTPS/WebSocket/gRPC-трафик, строит профиль нормального поведения приложения, защищает API по схемам OpenAPI и имеет сертификат ФСТЭК России. Ключевые возможности: owasp top 10, защита api, он-прем, реестр минцифры. Его рассматривают при замене Imperva.

Проверенные параметры

  • OWASP Top 10
  • Защита API
  • Боты
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →
№ 4 в категории

BI.ZONE WAF

Разработчик: BI.ZONE

✓ Реестр РФ ФСТЭК On-Prem Облако

BI.ZONE WAF — российское ПО класса «WAF и защита веб-приложений» от BI.ZONE. блокирует эксплуатацию уязвимостей веб-приложений, DDoS на уровне L7 и вредоносных ботов, сертифицирован ФСТЭК России. Ключевые возможности: owasp top 10, защита api, боты, он-прем. Его рассматривают при замене Imperva.

Проверенные параметры

  • OWASP Top 10
  • Защита API
  • Боты
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →
№ 5 в категории

ВебМониторЭКС (WebMonitorX)

Разработчик: ВебМониторЭКС

✓ Реестр РФ ФСТЭК On-Prem Облако

ВебМониторЭКС (WebMonitorX) — российское ПО класса «WAF и защита веб-приложений» от ВебМониторЭКС. ВебМониторЭКС встраивается в NGINX, Angie, Envoy и Ingress-контроллеры Kubernetes, защищает REST/SOAP/GraphQL/gRPC от OWASP Top 10 и автоматизированных атак. Ключевые возможности: owasp top 10, защита api, он-прем, реестр минцифры. Его рассматривают при замене Imperva.

Проверенные параметры

  • OWASP Top 10
  • Защита API
  • Боты
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →
№ 6 в категории

Check Risk WAF

Разработчик: Check Risk WAF

Облако

Check Risk WAF — российское ПО класса «WAF и защита веб-приложений» от Check Risk WAF. Фаервол веб-приложений Check Risk (рус. Чек Риск) от разработчика ИП Елисеев И.В. Ключевые возможности: owasp top 10, защита api, боты. Его рассматривают при замене Imperva.

Проверенные параметры

  • OWASP Top 10
  • Защита API
  • Боты
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →
№ 7 в категории

Антиспам-пост

Разработчик: Софтпродукт

Облако

Антиспам-пост — российское ПО класса «WAF и защита веб-приложений» от Софтпродукт. Программный продукт Антиспам-пост от компании-разработчика Софтпродукт предназначен для защиты корпоративных почтовых систем от нежелательной корреспонденции и вредоносного ПО. Продукт представляет собой почтовый прокси-сервер, который принимает письма по протоколу SMTP, осуществляет фильтрацию спама и обнаружение вирусов, а также обеспечивает возможность мониторинга и управления процессом обработки почты через личный кабинет…

Проверенные параметры

  • OWASP Top 10
  • Защита API
  • Боты
  • Он-прем
  • Реестр Минцифры
Ручная сверка по документации
Сравнить Профиль и демо →

Частые вопросы по выбору в категории «WAF и защита веб-приложений»

Какие российские аналоги есть у Imperva, F5 Advanced WAF, Cloudflare WAF?

В разделе «WAF и защита веб-приложений» собраны отечественные продукты, которые организации рассматривают при импортозамещении Imperva, F5 Advanced WAF, Cloudflare WAF.

Что проверить перед выбором waf и защита веб-приложений?

Сверьте запись в реестре Минцифры, наличие сертификатов ФСТЭК/ФСБ, возможность он-прем установки, совместимость с Astra Linux / РЕД ОС и встраивание в ваш цикл разработки.

Можно ли внедрить это в закрытый контур разработки?

Большая часть корпоративных решений этого класса ставится он-прем. Мы помогаем разобрать узкие места в цикле, спроектировать контур и встроить продукт в поставку.