UserGate представила uWAF 7.7.0 с автоматической настройкой защиты

UserGate выпустила версию 7.7.0 межсетевого экрана для защиты веб-приложений UserGate WAF (uWAF). Главное изменение релиза — система в реальном времени анализирует трафик и предлагает, как улучшить профиль защиты. Обновление также добавляет поддержку Infrastructure as Code, включая автоматизированную настройку с помощью Ansible.

По замыслу разработчиков, новые функции должны сократить время развёртывания WAF и снизить зависимость от ручной настройки. Классическое внедрение подобных решений часто требует специальных знаний в сетевой безопасности. В uWAF часть рутинных операций автоматизирована, поэтому базовую конфигурацию сможет выполнить штатный системный администратор.

Автоматическая настройка профилей

uWAF 7.7.0 распознаёт технологии веб-сервера, анализирует стек приложения и формирует рекомендации по правилам защиты. Для ускорения запуска предусмотрены четыре готовых шаблона профилей — от режима «Наблюдение» до «Максимальной защиты». Кроме того, профиль можно настроить по списку используемых технологий.

Такой подход рассчитан прежде всего на компании, которым нужно быстро подключать к защищённому контуру новые веб-приложения. Система позволяет начать с наблюдения за трафиком, оценить результаты анализа и затем постепенно ужесточать правила, не формируя весь набор настроек вручную.

Интеграция с DevOps и снижение нагрузки на ИБ-команды

В новой версии появилась поддержка управления через IaC-скрипты. С помощью плейбуков Ansible можно автоматизировать работу с лицензиями, интерфейсами и пользовательскими правилами. Это должно упростить включение WAF в существующие процессы разработки и эксплуатации, особенно в компаниях со сложной ИТ-инфраструктурой.

Для оперативного реагирования на события в uWAF добавили виджет состояния приложений, работающий в реальном времени. Исключения теперь можно быстро создавать непосредственно из журнала атак. По оценке UserGate, эти функции способны сократить среднее время реакции на инциденты.

Разработчики также расширили фильтрацию JSON и XML. Поддержка пользовательских схем и лимитов предназначена для защиты API и микросервисов, использующих современные форматы обмена данными.

Доступность и планы развития

Релиз 7.7.0 стал первым обновлением uWAF, выпущенным по модели Feature Release. Она предполагает более быстрый выпуск востребованных функций без ожидания очередного мажорного обновления. Версия доступна с 22 октября 2026 года для программно-аппаратных комплексов UserGate WAF и виртуальных машин.

Продукт впервые вышел в июне 2025 года и, по данным компании, уже используется более чем в 20 проектах. Производительность решения достигает 20 000 запросов в секунду на одном узле. uWAF применяется в финансовом и промышленном секторах, государственном секторе и федеральных университетах. Решение сертифицировано ФСТЭК России и может использоваться для защиты объектов критической информационной инфраструктуры.

В следующей версии uWAF 7.8 UserGate планирует добавить нативную защиту API через OpenAPI и Swagger, маскирование данных, отслеживание сессий и поддержку Terraform.