🛡 SolidWall 2.20: научили WAF разбираться в gRPC
Loading image…
🛡 SolidWall 2.20: научили WAF разбираться в gRPC
Вышла новая версия SolidWall WAF, и вот главные вещи, на которые стоит обратить внимание:
Теперь SolidWall анализирует gRPC-трафик.
WAF может разбирать запросы и ответы внутри бинарных gRPC-пакетов и искать там SQL-инъекции, XSS и другие попытки эксплуатации.
Особенно актуально для микросервисных приложений и инфраструктуры в Kubernetes, где gRPC всё чаще используется для общения сервисов между собой.
Добавили CSP-заголовки.
SolidWall может добавлять Content Security Policy к ответам приложения — ещё один слой защиты от внедрения и выполнения нежелательного кода в браузере.
Появилась поддержка Yandex SmartCaptcha.
Теперь подозрительный запрос не обязательно сразу блокировать: пользователя можно дополнительно проверить с помощью CAPTCHA.
Плюс в релизе: поддержка Astra Linux 1.8, улучшения стабильности, метрик и обработки аномалий.
Подробнее - https://solidlab.ru/news/solidwall-2-20.html
@channel_solidlab
Вышла новая версия SolidWall WAF, и вот главные вещи, на которые стоит обратить внимание:
Теперь SolidWall анализирует gRPC-трафик.
WAF может разбирать запросы и ответы внутри бинарных gRPC-пакетов и искать там SQL-инъекции, XSS и другие попытки эксплуатации.
Особенно актуально для микросервисных приложений и инфраструктуры в Kubernetes, где gRPC всё чаще используется для общения сервисов между собой.
Добавили CSP-заголовки.
SolidWall может добавлять Content Security Policy к ответам приложения — ещё один слой защиты от внедрения и выполнения нежелательного кода в браузере.
Появилась поддержка Yandex SmartCaptcha.
Теперь подозрительный запрос не обязательно сразу блокировать: пользователя можно дополнительно проверить с помощью CAPTCHA.
Плюс в релизе: поддержка Astra Linux 1.8, улучшения стабильности, метрик и обработки аномалий.
Подробнее - https://solidlab.ru/news/solidwall-2-20.html
@channel_solidlab
Views: 7