PT Application Firewall защищает более 100 веб-ресурсов «Магнита» от кибератак

Межсетевой экран уровня веб-приложений PT Application Firewall от Positive Technologies, лидера в области результативной кибербезопасности, обеспечивает всестороннюю защиту веб-ресурсов сети, размещенных в традиционных центрах обработки данных и развернутых на облачных платформах. С его помощью обеспечивается безопасность сайтов магазинов «Магнит», «Магнит Косметик», «Магнит-Аптека», а также удостоверяющего центра «Магнит», мобильного приложения сети и других ресурсов.

Осенью 2023 года компания «Магнит», одна из ведущих розничных сетей в России, внедрила PT Application Firewall при поддержке инженеров Positive Technologies.

После ухода западных вендоров ИБ с отечественного рынка «Магнит» искал надежного российского поставщика межсетевых экранов уровня веб-приложений, который был бы готов быстро внедрить решение высокой мощности. В связи с большим опытом компании в информационной безопасности и глубокой экспертизе в области защиты приложений выбор пал на продукт Positive Technologies. Преимуществами PT Application Firewall перед альтернативными решениями стали поддержка облачных сред, гибкость в реализации комплексных сценариев защиты, настраиваемых под требования клиента, а также оптимальность потребляемых им вычислительных мощностей.

В настоящее время PT Application Firewall в непрерывном режиме защищает от разнообразных веб-угроз, таких как сбор информации о внутренней конфигурации веб-ресурсов злоумышленниками, получение ими несанкционированного доступа к конфиденциальным данным, изменение информации в базах данных, получение паролей, манипуляции программой лояльности и злоупотребление доступом к API1. В среднем за месяц PT Application Firewall выявляет и блокирует около 1000 событий высокой степени риска.

«Нашей главной задачей было поддерживать безопасную эксплуатацию веб-ресурсов, ни на минуту не оставляя их уязвимыми для киберпреступников. Возможности PT Application Firewall по блокировке угроз информационной безопасности и атак нулевого дня не уступают возможностям зарубежной системы, которую мы использовали ранее. Кроме того, продукт от Positive Technologies зарекомендовал себя как функциональный, производительный и отказоустойчивый», — рассказал Александр Василенко, директор департамента информационной безопасности «Магнита».

«Одно из важных достоинств PT Application Firewall — это масштабируемая архитектура, позволяющая ему адаптироваться под профиль и нагрузку любой компании и защищать любое количество веб-ресурсов, которое, как правило, увеличивается в процессе развития бизнеса и его цифровизации, — добавляет Всеволод Петров, руководитель практики по защите веб-приложений компании Positive Technologies. — Горизонтальное масштабирование продукта позволяет быстро увеличить количество обрабатываемого трафика за счет добавления вычислительных ресурсов и без замены оборудования. Это позволяет нашим клиентам оптимизировать свои затраты».

Команда информационной безопасности «Магнита» — один из активных контрибьюторов, принимающих участие в развитии решений Positive Technologies.

  1. Application programming interface — программный интерфейс приложения.