Практика Защита / Сайты и API
WAF
Проверяет обращения к сайту перед тем, как их получит приложение.
Можно посмотреть в демоРазмещение: В вашем контуре
Пример из жизни
Вместо названия товара в поиск отправляют команду для вмешательства в базу данных. Шлюз может остановить такой запрос по правилу.
Что можно использовать сейчас
Работает в учебном магазине: блокировки по правилам и журнал запросов. Подключение сайта клиента — отдельный пилот.
Общая картина для руководителя →Техническая часть для специалиста
Возможности направления
- Наблюдение и блокировка
- Точные исключения правил
- HTTPS и управление сертификатами
- События и история изменений
Следующий этап
Настроить правила для конкретного приложения, подключить реальные сертификаты и внешние резервные копии; измерить нагрузку и ложные срабатывания в пилоте.
Что подтверждено сейчас
На локальном стенде работают фильтрация, исключения, HTTPS, подписанные обновления и восстановление. Проверена работа фильтрации при недоступности управляющего API.
Статус направления: 11 октября 2026. Промышленная готовность и параметры обслуживания согласуются по результатам пилота.