🎙 Почему ложные срабатывания WAF требуют внимания

Ложные срабатывания часто воспринимают как неизбежную особенность WAF. Из-за этого их начинают игнорировать или компенсировать многочисленными исключениями.

На практике большое количество ложных срабатываний обычно указывает на проблемы с настройкой. Если легитимные запросы регулярно блокируются, администраторам приходится ослаблять политики защиты или отключать отдельные механизмы. В итоге эффективность WAF снижается.

При выборе WAF стоит учитывать качество обнаружения атак и удобство анализа срабатываний. Администратору нужны сведения о причине блокировки и возможность скорректировать политику без снижения уровня защиты.

В UserGate WAF 7.6 появились возможности, которые упрощают эту работу:
🔵 отображение причины срабатывания;
🔵 создание исключений для встроенных правил;
🔵 оптимизация профилей защиты;
🔵 интеграция с UserGate MC и Logan для централизованного управления и анализа.

Эти возможности и другие изменения версии 7.6 мы подробно разобрали на совместном вебинаре TS Solution и UserGate.

📹 Запись вебинара уже доступна на TS University

TS Solution в Telegram | в MAX | в VK