Компания UserGate выпустила обновление межсетевого экрана для защиты веб-приложений (uWAF) до версии 7.7.0. Это первое релизное обновление, выпущенное по новой модели жизненного цикла Feature Release, что позволяет клиентам получать востребованные функции без ожидания мажорных версий. Ключевым изменением стала возможность автоматического распознавания технологий веб-сервера и анализа стека приложений, что дает рекомендации по составлению профиля защиты. Система предлагает четыре готовых шаблона профилей, варьирующихся от режима наблюдения до максимальной защиты, а также позволяет настраивать защиту на основе списка технологий. Это решение направлено на ускорение внедрения и снижение порога входа для штатных системных администраторов, которым теперь не требуется глубокая экспертиза в сетевой безопасности для базовой настройки.
Новая версия интегрирована с DevOps-процессами и поддерживает Infrastructure as Code (IaC) через скрипты Ansible. Это дает возможность управлять лицензиями, интерфейсами и кастомными правилами с помощью плейбуков, что критически важно для компаний с развитой ИТ-инфраструктурой. Также в обновлении расширены возможности фильтрации данных JSON и XML с поддержкой пользовательских схем и лимитов, что закрывает риски уязвимостей в современных API и микросервисах. Менеджер по развитию UserGate WAF Виталий Абрамович отметил, что цель компании — сделать защиту веб-приложений стандартной практикой, а не барьером, позволяя ИБ-командам фокусироваться на стратегических задачах вместо ручной полировки правил.
Продукт uWAF, изначально представленный в июне 2025 года, уже реализован в более чем 20 проектах и сертифицирован ФСТЭК России для использования в критической информационной инфраструктуре. Обновление 7.7.0 стало доступно 22 октября 2026 года для программно-аппаратных комплексов и виртуальных машин. Решение обеспечивает производительность до 20 000 запросов в секунду на одном узле и применяется в финансовом секторе, промышленности, госсекторе и федеральных университетах. В следующем релизе, версии 7.8, планируется добавить нативную защиту API через OpenAPI/Swagger, функции маскирования данных, трекинг сессий и поддержку Terraform для углубления интеграции с автоматизацией.
