Выберите правильный WAF для вашего периметра

Variti представляет на выбор несколько вариантов WAF — с подбором,
настройкой и поддержкой под ваш бюджет и архитектуру.

Мы подбираем WAF‑решение,
которое лучше всего подходит вашему периметру, трафику и требованиям к поддержке.

От чего защищает WAF

WAF (Web Application Firewall) — это барьер между вашим веб-приложением и угрозами целевых атак и ручного взлома. Фильтрация происходит на уровне тела протокола HTTP/HTTPS

Ключевые векторы защиты (в соответствии с OWASP):

SQL‑инъекции — блокировка попыток внедрения вредоносного кода в запросы к базе данных
Межсайтовый скриптинг (XSS) — предотвращение выполнения вредоносных скриптов в браузере пользователя
Подделка межсайтовых запросов (CSRF) — защита от несанкционированных действий от имени авторизованного пользователя
Обходы директорий (Path Traversal) — запрет доступа к системным файлам через манипуляции с путями
RCE (удалённое выполнение кода) — выявление и блокировка попыток запуска команд на сервере
Сканирование уязвимостей и брутфорс — автоматическое подавление подбора паролей и разведки
XXE‑атаки — защита от подделки XML‑документов
Несанкционированные методы HTTP — контроль допустимых операций (PUT, DELETE и т.д.)

Variti Bot Protection эффективно дополняет WAF

Отсекая паразитный бот‑трафик до WAF, Variti Bot Protection помогает снизить объём обрабатываемых запросов, нагрузку на инфраструктуру и затраты на лицензии.

Меньше паразитной нагрузки на WAF
Меньше оплачиваемых запросов / RPS
Меньше ложных срабатываний и ручного тюнинга

За счёт предварительной фильтрации скрейперов, парсеров, автотестов и вредоносных ботов, ваш WAF обрабатывает только реальный пользовательский трафик. Это продлевает срок действия лицензий и отодвигает порог масштабирования.

Возьмем на себя головную боль с WAF

Variti предоставляет облачный managed WAF на базе нескольких сторонних вендоров. Мы подбираем подходящее решение под ваш периметр, настраиваем его и сопровождаем в эксплуатации как сервис.

Настройка и сопровождение
Поддержка при изменении правил и инцидентах
Отчетность (регулярные дашборды, логи срабатываний, метрики эффективности)
Вы получаете SLA по времени реакции на инциденты
Мы управляем жизненным циклом правил (обновление сигнатур, настройка исключений)
Единая точка контакта по всем вопросам WAF: тюнинг, ложные срабатывания, расследование атак

Почему Variti?

Работаем с ведущими вендорами WAF (облачные и on‑premise варианты)

Не привязываем к одному продукту — подбираем оптимальный под ваш бюджет, архитектуру и объём трафика

Предоставляем тестовый период для пилотного трафика

Помогаем мигрировать с текущего WAF без даунтайма

Часто задаваемые вопросы

Чем отличается облачный WAF от традиционных межсетевых экранов?

Главное отличие заключается в архитектуре развертывания и распределении ответственности:

Облачный WAF (SaaS): Подключается за несколько минут через изменение DNS-записей. Вы не покупаете оборудование и не тратите ресурсы на его поддержку. Фильтрация трафика происходит на периметре сети Variti, что позволяет блокировать мощные DDoS-атаки и вредоносные запросы до того, как они достигнут вашего канала связи или серверов, экономя их вычислительные ресурсы.
Локальный (On-premise) WAF: Разворачивается непосредственно в инфраструктуре (дата-центре) заказчика. Это обеспечивает максимальный контроль над данными (трафик не покидает ваш периметр), что является строгим требованием регуляторов (ФЗ-152, стандарты ФСТЭК/ФСБ) для госсектора, финтеха и крупных корпораций.
Гибкий подход Variti: Мы не заставляем выбирать только один путь. Наша платформа поддерживает гибридные сценарии: вы можете начать с быстрого облачного подключения для мгновенной защиты, а при росте требований к compliance или специфике инфраструктуры бесшовно перейти к развертыванию узлов фильтрации на вашей стороне (On-premise), сохраняя единую политику управления безопасностью.

Как WAF защищает сайт от ботов и вредоносной активности?

Variti использует запатентованную технологию Active Bot Protection. В отличие от решений, блокирующих трафик просто по IP (что неэффективно против современных распределенных ботнетов), наша платформа вступает в «диалог» с клиентом. Мы применяем многофакторный анализ (TCP/IP-флаги, HTTP-заголовки, стек браузера, поведенческие метрики). При подозрении на бота система выдает легкий криптографический или математический челлендж, который потребляет вычислительные ресурсы атакующего, но остается абсолютно незаметным для реального пользователя. Это позволяет блокировать вредоносные сессии с первого запроса без использования надоедливых CAPTCHA, сохраняя беспрепятственный доступ для «хороших» ботов (например, поисковых систем).

Кроме того, технология Active Bot Protection эффективно подавляет попытки автоматизированного сканирования периметра на предмет уязвимостей, лишая злоумышленников возможности собрать разведданные о вашем приложении.

Следующим эшелоном защиты выступает непосредственно сам WAF (Web Application Firewall). Если вредоносный запрос всё же проходит первичную фильтрацию, WAF анализирует его содержимое на прикладном уровне (L7) и блокирует попытки эксплуатации уязвимостей (SQL-инъекции, XSS, RCE и др.). Это работает как механизм «виртуального патчинга», страхуя ваш бизнес от ошибок разработчиков и закрывая бреши в безопасности еще до того, как они будут исправлены в исходном коде.

Размещение ABP перед WAF создает мощный синергетический эффект. Блокируя автоматизированный и вредоносный трафик на самом раннем этапе, ABP снимает с WAF паразитную нагрузку, которая в пиковые моменты (например, при атаках или агрессивном парсинге) может составлять до 60% всего входящего трафика. Это не только снижает нагрузку на ваши серверы, но и позволяет существенно сэкономить на лицензиях WAF, тарификация которых у многих вендоров напрямую зависит от объема обрабатываемых запросов или пропускной способности.

Влияет ли WAF на производительность и время отклика сайта?

Мы ценим техническую честность: да, добавление любого дополнительного сетевого эшелона теоретически вносит минимальную задержку (latency) на прохождение запроса. Однако на практике внедрение платформы Variti приводит к росту общей производительности и снижению времени отклика для реальных пользователей.

Этот чистый положительный эффект достигается за счет нескольких ключевых факторов:

Высокопроизводительное ядро — оптимизированное приложение на C++ и модифицированные модули ядра Linux. Обработка трафика и принятие решений (включая многофакторный анализ) происходят с минимально возможной задержкой, часто на аппаратном уровне.
Географическая близость к пользовтаелю: наша распределенная сеть фильтрации и использование нескольких провайдеров оптимизирует сетевой маршрут конечного пользователя.
Радикальное снятие нагрузки с вашего бэкенда, за счет переиспользования SSL-сессий и очистки от паразитного трафика.
Платформа Variti выступает не только как щит, но и как инструмент оптимизации, предоставляя встроенные возможности балансировки нагрузки и кэширования контента.

Итог: Небольшая техническая задержка на этапе фильтрации WAF с лихвой компенсируется общим ускорением работы.

Использует ли ваш WAF машинное обучение для анализа поведения пользователей?

Да. Но это он не работает сам по себе - работает комбинация сигнатурного, поведенчесього анализа и ML. Платформа постоянно и автоматически анализирует поведенческие и частотные метрики, формируя единый вектор факторов запроса.

ML позволяет выявлять сложные, низкочастотные (low-and-slow) атаки и аномалии, которые не меняют базовые показатели трафика. Стоит отметить, что глубина и способы применения ML у разных вендоров сильно отличаются. Поскольку мы работаем с несколькими проверенными решениями, мы поможем подобрать оптимальный WAF именно под ваш уникальный кейс.

Является ли ваше WAF-решение импортозамещающим и соответствует ли оно российским стандартам?

Да, решение Variti полностью соответствует критериям импортозамещения. Это 100% российская разработка: штаб-квартира и центр R&D находятся в Москве, компания является резидентом «Сколково» и включена в Единый реестр российского ПО.

Мы предоставляем возможность развертывания в формате On-premise (как нашего собственного решения ABP/WAF, так и систем проверенных вендоров-партнеров). Это позволяет использовать платформу в изолированных контурах с самыми строгими требованиями к информационной безопасности и регуляторному комплаенсу, включая госсектор, объекты КИИ и финтех.

Как осуществляется интеграция WAF с текущей инфраструктурой компании?

Мы предлагаем гибкие сценарии подключения, которые не требуют остановки ваших сервисов:

Облачный (SaaS) через DNS: Самый быстрый способ. Вы меняете DNS-записи вашего домена, и трафик начинает маршрутизироваться через защищенную сеть Variti в режиме reverse proxy. Настройка занимает минуты.

Гибридный / On-premise: Для клиентов со строгими требованиями к периметру мы можем развернуть узел фильтрации непосредственно в вашем дата-центре при этом реализована поддержка BGP- и DNS-балансировки для бесшовного переключения трафика на защищенные мощности в случае масштабных атак.

Готовы защитить ваш периметр?

Расскажите о своей архитектуре — мы предложим конфигурацию WAF и рассчитаем экономию с использованием Bot Protection.