SolidWall WAFРуководство по конфигурациям: версия 2.18, стр. 5; функциональное описание на сайте. Детальные эксплуатационные руководства предоставляются по NDA.
Континент WEB / WAFПроизводитель 02.10.2026 подтвердил WAF в «Континент TLS-сервер» с 2.7.1.0.348 по отдельной лицензии. Основания обновлены по руководству TLS-сервера 2.7.1, редакция 22.06.2026, включая главу 7 WAF. Название текущего предложения — «Континент WEB»; состав лицензий уточняйте для поставки.
SolidWall WAFРуководство по конфигурациям: версия 2.18, стр. 5; функциональное описание на сайте. Детальные эксплуатационные руководства предоставляются по NDA.
Континент WEB / WAFПроизводитель 02.10.2026 подтвердил WAF в «Континент TLS-сервер» с 2.7.1.0.348 по отдельной лицензии. Основания обновлены по руководству TLS-сервера 2.7.1, редакция 22.06.2026, включая главу 7 WAF. Название текущего предложения — «Континент WEB»; состав лицензий уточняйте для поставки.
SolidWall WAFРуководство по конфигурациям: версия 2.18, стр. 5; функциональное описание на сайте. Детальные эксплуатационные руководства предоставляются по NDA.
Континент WEB / WAFПроизводитель 02.10.2026 подтвердил WAF в «Континент TLS-сервер» с 2.7.1.0.348 по отдельной лицензии. Основания обновлены по руководству TLS-сервера 2.7.1, редакция 22.06.2026, включая главу 7 WAF. Название текущего предложения — «Континент WEB»; состав лицензий уточняйте для поставки.
SolidWall WAFРуководство по конфигурациям: версия 2.18, стр. 5; функциональное описание на сайте. Детальные эксплуатационные руководства предоставляются по NDA.
Континент WEB / WAFПроизводитель 02.10.2026 подтвердил WAF в «Континент TLS-сервер» с 2.7.1.0.348 по отдельной лицензии. Основания обновлены по руководству TLS-сервера 2.7.1, редакция 22.06.2026, включая главу 7 WAF. Название текущего предложения — «Континент WEB»; состав лицензий уточняйте для поставки.
SolidWall WAFРуководство по конфигурациям: версия 2.18, стр. 5; функциональное описание на сайте. Детальные эксплуатационные руководства предоставляются по NDA.
Континент WEB / WAFПроизводитель 02.10.2026 подтвердил WAF в «Континент TLS-сервер» с 2.7.1.0.348 по отдельной лицензии. Основания обновлены по руководству TLS-сервера 2.7.1, редакция 22.06.2026, включая главу 7 WAF. Название текущего предложения — «Континент WEB»; состав лицензий уточняйте для поставки.
Документировано — найдено техническое описание механизма для указанной области. Часть подтверждена — установлена лишь часть сценария. Заявлено вендором — сведения из страницы, буклета или анонса без достаточной технической детализации. Требует проверки — данных недостаточно. Статус не измеряет эффективность продукта.
Источники относятся к разным датам и поставкам: это указано в каждой строке. Версию документа нельзя считать версией продукта. API управления продуктом, карта API и блокировка по схеме — разные механизмы. Функции отдельных модулей и старых редакций не переносятся автоматически.
Версии и подробные основания
BI.ZONE WAF
Проверена документация локального BI.ZONE WAF; номер сборки не указан. Возможности облачного сервиса автоматически не перенесены.
Подтверждения и открытые вопросы
Проверки HTTP-запросов и ответов✓ Документировано
Условия правил работают с разобранными запросами и ответами, включая JSON, XML и декодированные значения. Источник ↗
Позитивная/поведенческая модель и область ML? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Проверка клиента и антибот? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Защита L7 и её пределы? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Контроль API заказчика◐ Часть подтверждена
Документирован разбор JSON/XML в запросах. Собственный сервис WAF-API управляет продуктом и не доказывает защиту API по спецификации. Источник ↗
Блокировка по спецификации? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Число запросов за интервал? Требует проверки
Лимит размера запроса в байтах в настройках домена не является лимитом количества запросов за интервал. Источник ↗
Терминация и сертификаты TLS✓ Документировано
Для домена загружаются сертификаты и цепочки, чтобы расшифровывать его трафик. Источник ↗
Место включения в трафик◐ Часть подтверждена
Описаны фильтрующие узлы и апстрим-серверы. Конкретные схемы включения и обхода нужно сверить с проектом. Источник ↗
Доставка и состав событий◐ Часть подтверждена
Документированы журналы атак и событий; внешний транспорт и SIEM-парсер по этой поставке не установлены. Источник ↗
Наблюдение и переход к блокировке✓ Документировано
У действия WAF есть реакция «Мониторинг»; её можно назначить правилам. Источник ↗
Исключения и ложные срабатывания✓ Документировано
Исключения создаются, привязываются к правилам и отдельно включаются/выключаются. Источник ↗
Изменение/отмена правила? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Отказ узла и путь трафика◐ Часть подтверждена
Multi-node назван отказоустойчивым; условия отказа компонентов, потерю связи и путь трафика нужно проверить для выбранной архитектуры. Источник ↗
Локальная/облачная поставка и лицензии✓ Документировано
Single-node предназначен для знакомства, Multi-node — для рабочего развёртывания с масштабированием. Источник ↗
PT AF PRO
PT AF PRO 4.5.0: сохранённая справка, собранная в сентябре 2026. Повторное открытие портала ограничено; это не PT AF 3.
Подтверждения и открытые вопросы
Проверки HTTP-запросов и ответов✓ Документировано
Системные группы правил проверяют HTTP, инъекции, загрузку файлов и другие сценарии. Наличие группы не доказывает полное покрытие OWASP. Источник ↗
Позитивная/поведенческая модель и область ML◐ Часть подтверждена
Машинное обучение описано для обнаружения веб-шеллов в загружаемых PHP-файлах. Этот механизм нельзя считать универсальным обнаружением неизвестных атак. Источник ↗
Проверка клиента и антибот✓ Документировано
Каталог содержит CAPTCHA/reCAPTCHA и проверки автоматизированных обращений. Источник ↗
Защита L7 и её пределы◐ Часть подтверждена
Для прикладной перегрузки описано ограничение запросов. Эффект при распределённой нагрузке и пропускную способность нужно проверить. Источник ↗
Контроль API заказчика◐ Часть подтверждена
Правила ограничения запросов и проверки CAPTCHA имеют сценарии безопасности API. REST API управления продуктом не является защитой API заказчика. Источник ↗
Блокировка по спецификации? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Число запросов за интервал✓ Документировано
В каталоге есть правило ограничения количества запросов за единицу времени. Порог и допустимые всплески подбираются для приложения. Источник ↗
Терминация и сертификаты TLS✓ Документировано
Справка описывает цепочки сертификатов и закрытые ключи для обработки HTTPS-трафика. Источник ↗
Место включения в трафик✓ Документировано
Описаны обратный прокси и агент для nginx/Envoy. Вариант и совместимость ОС проверяются по конкретной установке. Источник ↗
Доставка и состав событий✓ Документировано
Описана настройка формата Syslog для передачи событий; парсер и обязательные поля проверяются в целевой SIEM. Источник ↗
Наблюдение и переход к блокировке✓ Документировано
Режим «Обнаружение и изменение содержимого» не применяет Block/CAPTCHA/Close connection, но отдельные правила могут менять трафик. Режим «Все меры защиты» включает блокировку. Это не полностью пассивное наблюдение. Источник ↗
Исключения и ложные срабатывания✓ Документировано
Конструктор задаёт логические условия, при которых правило не запускается. Источник ↗
Изменение/отмена правила✓ Документировано
REST API описывает восстановление конфигурации из резервной копии. Это восстановление конфигурации целиком, а не подтверждение истории каждого правила. Источник ↗
Отказ узла и путь трафика◐ Часть подтверждена
Описана конфигурация Active–Active с масштабированием. Конкретное поведение при потере связи с агентом и при отказе компонентов требует проверки в выбранной схеме. Источник ↗
Локальная/облачная поставка и лицензии◐ Часть подтверждена
Справка относится к локальной установке и её агентам. Состав лицензии, аппаратная поставка и сертифицированное исполнение требуют отдельного сопоставления. Источник ↗
RuSIEM WAF
Текущая страница продукта без номера сборки. Обзор версии 1.0 не используется для выводов об отсутствии функций в текущей версии.
Подтверждения и открытые вопросы
Проверки HTTP-запросов и ответов◇ Заявлено вендором
Заявлена блокировка SQL-инъекций, XSS и других веб-атак. Источник ↗
Позитивная/поведенческая модель и область ML? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Проверка клиента и антибот? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Защита L7 и её пределы◇ Заявлено вендором
На странице заявлена защита от DDoS; технические пределы и механизм нужно уточнить. Источник ↗
Контроль API заказчика? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Блокировка по спецификации? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Число запросов за интервал? Требует проверки
Историческое ограничение соединений на IP не подтверждает ограничение HTTP-запросов за интервал в текущей сборке. Источник ↗
Терминация и сертификаты TLS? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Место включения в трафик? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Доставка и состав событий◇ Заявлено вендором
Заявлена интеграция с RuSIEM; формат, транспорт и поля события не раскрыты. Источник ↗
Наблюдение и переход к блокировке? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Исключения и ложные срабатывания◇ Заявлено вендором
Заявлены гибкие правила фильтрации. Гранулярность исключений и порядок применения требуют руководства. Источник ↗
Изменение/отмена правила? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Отказ узла и путь трафика? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Локальная/облачная поставка и лицензии? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
SolidWall WAF
Руководство по конфигурациям: версия 2.18, стр. 5; функциональное описание на сайте. Детальные эксплуатационные руководства предоставляются по NDA.
Подтверждения и открытые вопросы
Проверки HTTP-запросов и ответов◇ Заявлено вендором
Заявлены сигнатурные и семантические проверки веб-атак. Источник ↗
Позитивная/поведенческая модель и область ML◇ Заявлено вендором
Заявлены позитивные модели, интерпретируемое ML и ручная корректировка моделей. Источник ↗
Проверка клиента и антибот◇ Заявлено вендором
В функциональном описании сочетаются модели, анализ поведения и ограничения запросов. Источник ↗
Защита L7 и её пределы◇ Заявлено вендором
Заявлено противодействие прикладному исчерпанию ресурсов. Параметры и границы защиты нужно запросить. Источник ↗
Контроль API заказчика◇ Заявлено вендором
Заявлено создание и загрузка моделей API, включая нестандартные форматы. Источник ↗
Блокировка по спецификации◇ Заявлено вендором
Заявлена защита по моделям API; правила обработки несоответствий и поддерживаемые версии спецификаций требуют руководства. Источник ↗
Число запросов за интервал◇ Заявлено вендором
Rate limiting указан как механизм против ботов и перебора; ключи и интервалы в открытом описании не раскрыты. Источник ↗
Терминация и сертификаты TLS? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Место включения в трафик✓ Документировано
Стр. 6: обратный прокси, пассивный захват и гибридная схема. Пассивный захват сам по себе не блокирует исходный запрос. Источник ↗
Доставка и состав событий◇ Заявлено вендором
Заявлен экспорт событий с контекстом бизнес-операции. Формат и транспорт нужно подтвердить. Источник ↗
Наблюдение и переход к блокировке? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Исключения и ложные срабатывания? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Изменение/отмена правила? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Отказ узла и путь трафика✓ Документировано
Разделы 7–9 описывают резервирование управления, балансировщики с проверками здоровья и геораспределение. Балансировщики входят в проектную схему, а не считаются встроенными автоматически. Источник ↗
Локальная/облачная поставка и лицензии✓ Документировано
Описаны виртуальные/физические узлы и лицензии Standard/Enterprise для конкретных конфигураций, включая RPS и резервные узлы. Текущий коммерческий состав уточняется. Источник ↗
UserGate WAF
Отдельный UserGate WAF 7.6.x, руководство от 18.05.2026. Функции NGFW на эту поставку не перенесены.
Подтверждения и открытые вопросы
Проверки HTTP-запросов и ответов✓ Документировано
Стр. 123–124: WAF-правила проверяют запросы и ответы; правила объединяются в слои и профили. Источник ↗
Позитивная/поведенческая модель и область ML? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Проверка клиента и антибот? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Защита L7 и её пределы? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Контроль API заказчика? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Блокировка по спецификации? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Число запросов за интервал? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Терминация и сертификаты TLS✓ Документировано
Руководство описывает сертификаты и проверку HTTP/HTTPS при публикации ресурса. Источник ↗
Место включения в трафик✓ Документировано
Веб-сервисы публикуются правилами reverse proxy с подключённым WAF-профилем. Источник ↗
Доставка и состав событий✓ Документировано
Описана автоматическая выгрузка журналов WAF-правил через SSH, FTP и Syslog. Совместимость парсера проверяется отдельно. Источник ↗
Наблюдение и переход к блокировке? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Исключения и ложные срабатывания✓ Документировано
Стр. 134–135: исключения на UPL-условиях проверяются до правила; достаточно одного совпавшего исключения. Источник ↗
Изменение/отмена правила✓ Документировано
Стр. 134: восстановление исходных значений правил, слоя или профиля. Это сброс к значениям по умолчанию, не произвольная историческая версия. Источник ↗
Отказ узла и путь трафика◐ Часть подтверждена
Описаны средства резервирования и аппаратный bypass с требованием поддержки ПАК. Конкретный путь трафика при отказе нужно проверить для выбранной модели. Источник ↗
Локальная/облачная поставка и лицензии✓ Документировано
Руководство различает аппаратную/виртуальную установку; для экспертных правил требуется активация WAF Security Updates. Источник ↗
WAF Dallas Lock
Руководство WAF 2.16.31.2. Документы Dallas Lock 8.0 для защиты от НСД не используются.
Подтверждения и открытые вопросы
Проверки HTTP-запросов и ответов✓ Документировано
Описаны фильтр содержимого, правила и обновляемые сигнатуры веб-атак. Источник ↗
Позитивная/поведенческая модель и область ML◐ Часть подтверждена
Руководство 2.16.31.2 и уточнение технической поддержки от 02.10.2026: нейросеть формирует предупреждения на выборке и записывает события в журнал. Предыдущее пояснение о блокировке IP по нескольким нейросетевым событиям отозвано поддержкой как недопонимание вопроса. Блокировка именно по результату нейросети не подтверждена; это не описание остальных фильтров WAF. Источник ↗
Проверка клиента и антибот✓ Документировано
Настройка Flood-защиты ограничивает клиентов без client id с одного IP. Это конкретный антибот-механизм, а не оценка его эффективности. Источник ↗
Защита L7 и её пределы◐ Часть подтверждена
Есть настройки Flood-защиты. Устойчивость к распределённой нагрузке и влияние на пользователей требуют испытания. Источник ↗
Контроль API заказчика◐ Часть подтверждена
Руководство описывает SOAP/XML-RPC и схемы WSDL/XSD. В ответе от 02.10.2026 поддержка сообщила, что изменений по проверкам REST API в новых сборках не было. Проверка JSON по OpenAPI этим не подтверждена; номер текущей сборки не назван. Источник ↗
Блокировка по спецификации◐ Часть подтверждена
Есть загрузка WSDL/XSD для XML-сервисов. Это не подтверждает валидацию JSON по OpenAPI. Источник ↗
Число запросов за интервал✓ Документировано
Параметры Flood-защиты задают число запросов и временной интервал; условия клиента проверяются отдельно. Источник ↗
Терминация и сертификаты TLS✓ Документировано
Описаны HTTPS-порты, TLS и сертификаты защищаемого ресурса. Источник ↗
Место включения в трафик✓ Документировано
Шлюз публикует защищаемые ресурсы и разделяет сетевые зоны. Зеркальный режим этой поставки не установлен. Источник ↗
Доставка и состав событий✓ Документировано
Описана передача событий в SIEM через Syslog в формате LEEF. Источник ↗
Наблюдение и переход к блокировке? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Исключения и ложные срабатывания? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Изменение/отмена правила✓ Документировано
Раздел 5.4.8: сохранение архива конфигурации и восстановление из него. История отдельных правил этим не подтверждена. Источник ↗
Отказ узла и путь трафика✓ Документировано
Раздел 5.1.3: Active–Passive, роли VRRP Master/Backup, обработка трафика активным устройством. Источник ↗
Локальная/облачная поставка и лицензии◐ Часть подтверждена
Проверено руководство шлюза. Соответствие текущей сборки, лицензии и сертифицированного исполнения нужно уточнить. Источник ↗
Вебмониторэкс WAF
Портал и сохранённая ветка 5.0; ПроAPI Защита — отдельный компонент. Состав подписки и версии модулей уточняются отдельно.
Подтверждения и открытые вопросы
Проверки HTTP-запросов и ответов✓ Документировано
Описаны типы атак и обработка запросов WAF-нодой. Источник ↗
Позитивная/поведенческая модель и область ML✓ Документировано
Отдельно описаны поведенческие сценарии, включая перебор и BOLA; это не гарантия обнаружения любой неизвестной атаки. Источник ↗
Проверка клиента и антибот? Требует проверки
В проверенных материалах недостаточно сведений для этой поставки. Нужны раздел руководства и условия применения; это не означает отсутствия функции.
Защита L7 и её пределы◐ Часть подтверждена
Ограничение частоты снижает нагрузку на выбранные ресурсы. Защита канала и гарантированные пределы нагрузки не установлены. Источник ↗
Контроль API заказчика✓ Документировано
Для API описана BOLA-защита; ПроAPI Защита также проверяет отдельные запросы по спецификациям. Состав модулей зависит от поставки. Источник ↗
Блокировка по спецификации◐ Часть подтверждена
Проверка по спецификации найдена в отдельном ПроAPI Защита: параметр APIFW_API_MODE_UNKNOWN_PARAMETERS_DETECTION управляет отклонением неопределённых параметров. Карта API сама по себе этого не делает; наличие компонента в лицензии WAF нужно подтвердить. Источник ↗
Число запросов за интервал✓ Документировано
Правило rate limit задаёт лимиты обращений; условия и область применения выбираются в политике. Источник ↗
Терминация и сертификаты TLS◐ Часть подтверждена
В WAF-схеме TLS завершается на NGINX/Angie; сертификаты и защищённое соединение до приложения настраиваются отдельно. Источник ↗
Место включения в трафик✓ Документировано
Описаны модуль NGINX и схемы анализа зеркалированного трафика. Анализ копии не означает блокировку исходного запроса. Источник ↗
Доставка и состав событий◐ Часть подтверждена
Предусмотрены API и журналы WAF-ноды. Подтверждение конкретного транспорта, полей и SIEM-парсера требуется для выбранной конфигурации. Источник ↗
Наблюдение и переход к блокировке✓ Документировано
Для фильтрации предусмотрены режимы наблюдения и блокировки; при зеркалировании нода не меняет исходный трафик. Источник ↗
Исключения и ложные срабатывания✓ Документировано
Правило игнорирования типов атак позволяет ограничить исключение частью запроса или приложением. Область исключения нужно проверять контрольными запросами. Источник ↗
Изменение/отмена правила✓ Документировано
Индивидуальный набор правил сохраняется и восстанавливается из резервной копии с заменой текущей конфигурации. Источник ↗
Отказ узла и путь трафика◐ Часть подтверждена
Для ПроAPI Защита описаны проверки готовности и ошибка 500 при отсутствии валидной базы спецификаций. Это не описание отказа всей WAF-системы. Источник ↗
Локальная/облачная поставка и лицензии◐ Часть подтверждена
WAF и ПроAPI имеют отдельные компоненты. Нужно сверить подписку, локальные зависимости и состав сертифицированной поставки. Источник ↗
Гарда WAF
Портал Гарда WAF 3.2. Состав устанавливаемых модулей и лицензия уточняются отдельно.
Подтверждения и открытые вопросы
Проверки HTTP-запросов и ответов✓ Документировано
ModSecurity анализирует URI, заголовки, cookie, тела запросов и ответы. Источник ↗
Позитивная/поведенческая модель и область ML✓ Документировано
ML использует предварительно обученные модели; переобучение на трафике конкретного сервера не предполагается. Источник ↗
Проверка клиента и антибот✓ Документировано
АнтиБот использует оценку переходов и проверку клиента; описана CAPTCHA. Источник ↗
Защита L7 и её пределы◐ Часть подтверждена
АнтиБот Гарда WAF 3.2 использует бюджет запросов и проверки клиента, а рейт-лимиты блокируют или замедляют запросы по ключам F2B. Лимиты подбирают в режиме наблюдения; для бюджета АнтиБота документация рекомендует мониторинг 2–3 недели. Устойчивость под конкретной нагрузкой проверяют на пилоте; защита канала от объёмной атаки этим не подтверждается. Источник ↗ · Источник ↗
Контроль API заказчика◐ Часть подтверждена
Карта API Гарда WAF 3.2 строится по трафику и показывает пути, методы, число и время последних обращений. Можно загрузить OpenAPI. Эти функции описывают инвентаризацию API; блокировка запросов за отклонение от спецификации отдельно не подтверждена. Источник ↗ · Источник ↗
Блокировка по спецификации? Требует проверки
Загрузка OpenAPI в карту API описана, но блокировка за несоответствие схеме этим не доказана. Источник ↗
Число запросов за интервал✓ Документировано
Ограничения запросов в секунду и всплесков задаются по ключам F2B; до четырёх наборов. Источник ↗
Терминация и сертификаты TLS✓ Документировано
Настройка веб-сервера включает сертификат, ключ и протоколы TLS. Источник ↗
Место включения в трафик✓ Документировано
Веб-сервер настраивается как обратный прокси; ресурсы объединяются в кластеры и тенанты. Источник ↗
Доставка и состав событий✓ Документировано
Гарда WAF 3.2 отправляет события безопасности через Syslog UDP. Пример JSON содержит действие блокировки, режим обнаружения, критичность, параметры запроса и сработавшие правила. Готовые парсеры конкретных SIEM, защищённый транспорт и гарантии доставки требуют отдельного подтверждения. Источник ↗
Наблюдение и переход к блокировке✓ Документировано
Режим обнаружения имеет приоритет над блокировкой на уровнях кластера, сервера и пути. Источник ↗
Исключения и ложные срабатывания◐ Часть подтверждена
В Гарда WAF 3.2 описаны белые списки JSC и ML. Для ML можно исключить IP-адреса, подсети, диапазоны и URI; эти запросы также не попадают в события ML. Для JSC описаны исключения на сервер или кластер и приоритет белого списка над чёрным; руководство предупреждает, что белый список JSC не проверяется настройками безопасности. Точные исключения отдельных правил ModSecurity и область обхода проверок требуют уточнения. Источник ↗ · Источник ↗ · Источник ↗
Изменение/отмена правила✓ Документировано
Для выбранных правил можно поменять режим на пассивный. Возврат полной прошлой конфигурации требует отдельного подтверждения. Источник ↗
Отказ узла и путь трафика✓ Документировано
В распределённой установке Гарда WAF 3.2 балансировщик направляет трафик на оставшиеся фильтрующие узлы при отказе одного или нескольких. При отказе всех узлов можно направить трафик напрямую на серверы приложений либо вернуть настроенную страницу ошибки. Отдельная установка не обеспечивает полноценную отказоустойчивость; сохранение сессий, время переключения и резервирование управления здесь не подтверждены. Источник ↗
Локальная/облачная поставка и лицензии◐ Часть подтверждена
Описана установка компонентов комплекса. Права на отдельные функции и конкретную схему резервирования сверяют с лицензией. Источник ↗
Континент WEB / WAF
Производитель 02.10.2026 подтвердил WAF в «Континент TLS-сервер» с 2.7.1.0.348 по отдельной лицензии. Основания обновлены по руководству TLS-сервера 2.7.1, редакция 22.06.2026, включая главу 7 WAF. Название текущего предложения — «Континент WEB»; состав лицензий уточняйте для поставки.
Подтверждения и открытые вопросы
Проверки HTTP-запросов и ответов✓ Документировано
Руководство TLS-сервера 2.7.1, глава 7: WAF анализирует HTTP-запросы и ответы, использует валидаторы и сигнатурный анализатор с базами ModSecurity и правилами Suricata. Действия задаются в профиле. Руководство ↗
Позитивная/поведенческая модель и область ML✓ Документировано
Глава 7 описывает обучение модели трафика, обнаружение аномалий и классификацию атак. Предусмотрены проверка на легитимном трафике, исключения и повторное обучение. Это описание реализации, не измерение качества обнаружения. Руководство ↗
Проверка клиента и антибот✓ Документировано
Документированы анализ User-Agent/Referer и JavaScript-проверка ботов. Поддержка этих механизмов не доказывает эффективность против любого автоматизированного клиента. Руководство ↗
Защита L7 и её пределы◐ Часть подтверждена
Анализатор L7 DDoS ограничивает запросы по IP и сеансовому cookie, число соединений и ошибок. Это конкретные механизмы ограничения нагрузки; предел выдерживаемой распределённой атаки требует испытания. Руководство ↗
Контроль API заказчика◐ Часть подтверждена
Описаны валидаторы JSON/JSON-RPC, XML/XmlRpc, GraphQL и YAML, включая ограничения структуры и размеров. Это не подтверждает полный контроль бизнес-логики API или импорт OpenAPI. Руководство ↗
Блокировка по спецификации? Требует проверки
В проверенной главе WAF описаны валидаторы и ограничения структуры. Импорт OpenAPI/Swagger и блокировка запросов по такой спецификации не подтверждены; требуется отдельное описание. Руководство ↗
Число запросов за интервал✓ Документировано
Стр. 82: настраиваются запросы в секунду по исходному IP и сеансовому cookie, количество TCP-соединений и страниц ошибок. Указанные значения настроек не являются результатами нагрузочного испытания. Руководство ↗
Терминация и сертификаты TLS◐ Часть подтверждена
Порядок настройки WAF включает серверный сертификат и ресурсы HTTPS-прокси/Портала приложений. Для HTTPS-прокси нужна соответствующая лицензия; сочетание лицензий, сертификатов и режимов проверяется для выбранной поставки. Руководство ↗
Место включения в трафик✓ Документировано
WAF размещается перед защищаемым веб-приложением; профиль связывается с ресурсами сервера. Глава 7 описывает настройку ресурсов HTTPS-прокси и Портала приложений. Пассивный режим прежнего WAF v2 на эту поставку не переносится. Руководство ↗
Доставка и состав событий◐ Часть подтверждена
Руководство описывает журнал запросов WAF, регистрацию событий и отправку журналов сервера на удалённый syslog. Полный состав экспортируемых полей WAF и совместимость с конкретной SIEM нужно сверить на пилоте. Руководство ↗
Наблюдение и переход к блокировке◐ Часть подтверждена
Стр. 82 различает действия «Блокировать» и «Пропустить». При «Пропустить» обычные HTTP-запросы не блокируются, но таблица отдельно сохраняет блокировку по подсети/стране/сервису и вредоносных файлов. Поэтому это нельзя считать глобальным безопасным режимом наблюдения для всех анализаторов. Руководство ↗
Исключения и ложные срабатывания✓ Документировано
Описаны добавление, изменение и удаление исключений машинного обучения, проверка легитимного трафика и повторное обучение модели. Остальные анализаторы имеют собственные настройки. Руководство ↗
Изменение/отмена правила◐ Часть подтверждена
Предусмотрены изменение профилей, резервное копирование и восстановление конфигурации сервера. Это не подтверждает отдельную историю версий и мгновенный откат одного правила WAF. Руководство ↗
Отказ узла и путь трафика◐ Часть подтверждена
Руководство описывает кластер и внешнее распределение нагрузки. При отказе основного сервера недоступно управление кластером; сохранение пути трафика для конкретной схемы WAF, активных соединений и время восстановления проверяются отдельно. Руководство ↗
Локальная/облачная поставка и лицензии◇ Заявлено вендором
По ответу производителя от 02.10.2026 WAF входит в функциональность «Континент TLS-сервер» начиная с версии 2.7.1.0.348 и активируется дополнительной лицензией. Производитель подтвердил применимость раздела WAF руководства TLS-сервера к текущей поставке «Континент WEB». Возможности прежнего Continent WAF v2 не переносятся на новую поставку автоматически. Руководство ↗
Немезида ВАФ (Nemesida WAF)
Сохранённая компонентная документация сентября 2026; текущий портал закрыт антибот-проверкой. Free, ИИ МЛС и АПИ Фаервол различаются.
Подтверждения и открытые вопросы
Проверки HTTP-запросов и ответов✓ Документировано
Фильтрующая нода выполняет сигнатурную проверку веб-запросов. Источник ↗
Позитивная/поведенческая модель и область ML✓ Документировано
В компоненте ИИ МЛС описаны модели на виртуальный хост и настройка обучения. Это не функция любой редакции Free. Источник ↗
Проверка клиента и антибот✓ Документировано
Режим «под атакой» проверяет посетителя через промежуточную страницу; совместимость с API-клиентами требует настройки. Источник ↗
Защита L7 и её пределы◐ Часть подтверждена
Описаны выявление флуда/перебора и ограничения трафика; параметры нагрузки и пределы защиты проверяются в пилоте. Источник ↗
Контроль API заказчика✓ Документировано
Модуль АПИ Фаервол проверяет метод и спецификацию запросов. Требуются лицензия Бизнес/Энтерпрайз и активация администратором. Источник ↗
Блокировка по спецификации✓ Документировано
Для OpenAPI 3.1 описана блокировка несоответствия со статусом BT 14. Спецификации хранятся локально; условия модуля обязательны. Источник ↗
Число запросов за интервал✓ Документировано
Параметр nwaf_limit задаёт частоту и время блокировки по домену/клиенту; это число запросов, а не размер тела. Источник ↗
Терминация и сертификаты TLS◐ Часть подтверждена
Модуль анализирует трафик в NGINX/Angie после расшифровки веб-сервером. Сертификаты и TLS зависят от конфигурации сервера. Источник ↗
Место включения в трафик✓ Документировано
Фильтрующая нода — модуль веб-сервера; описаны контейнерные варианты и Kubernetes. Это не автоматически отдельный аппаратный шлюз. Источник ↗
Доставка и состав событий◐ Часть подтверждена
Event Collector и методы API отдают события/атаки. Готовый SIEM-парсер и гарантии доставки проверяются отдельно. Источник ↗
Наблюдение и переход к блокировке◇ Заявлено вендором
По ответу разработчика от 02.10.2026, первичную настройку рекомендуется начинать с проверки без блокировки и затем включать защиту. Приведён раздел setup#activate_protect; независимая проверка полного текста раздела пока ограничена защитой портала от ботов. Раздел, указанный вендором ↗
Исключения и ложные срабатывания◇ Заявлено вендором
Разработчик 02.10.2026 указал отдельные механизмы: ERL/RPRL для обработки запросов/ответов, настройку поведенческой модели для ML и исключение URL/домена из анализа. Нужно учитывать, какой компонент вызвал срабатывание; полные инструкции повторно проверить не удалось. Раздел, указанный вендором ↗
Изменение/отмена правила◇ Заявлено вендором
Разработчик 02.10.2026 подтвердил резервные копии настроек через WAF API и веб-интерфейс личного кабинета. Это восстановление сохранённой конфигурации; версионирование каждого отдельного правила этим не подтверждено. Раздел, указанный вендором ↗
Отказ узла и путь трафика◇ Заявлено вендором
По ответу разработчика от 02.10.2026, недоступная фильтрующая нода в режиме обратного прокси не обрабатывает запросы. Другие ноды кластера могут продолжить обработку при соответствующей балансировке. Автоматический обход фильтрации из этого не следует.
Локальная/облачная поставка и лицензии✓ Документировано
Для АПИ Фаервол явно указаны тарифы Бизнес/Энтерпрайз и активация. Полный набор платных компонентов нельзя переносить на Free. Источник ↗
Как проверить WAF на пилоте
Проверяйте на согласованном стенде с тестовыми данными. Сначала зафиксируйте версию, модули, путь трафика и ожидаемую реакцию — только потом запускайте проверки.
Проведите через защиту обычные операции: вход, поиск, оплату, загрузку файлов и API-вызовы.
Проверьте согласованные примеры веб-атак, разбор тела и закодированных параметров. Сопоставьте событие с исходным запросом.
Для API отправьте корректный запрос и запрос с нарушением спецификации. Проверьте реальную реакцию, а не только появление в карте API.
Измерьте ограничения по клиенту и маршруту: запросы за интервал, всплеск, длительность блокировки, адрес за прокси.
Настройте узкое исключение для ложного срабатывания и убедитесь, что соседние опасные запросы остаются под защитой.
Поменяйте политику и верните её прежнее состояние. Проверьте сохранность событий и время восстановления.
Отключите один узел и связь с управлением: зафиксируйте путь трафика, доступность приложения и наличие обхода.
Проверьте доставку событий в SIEM, обновление TLS-сертификата и работу после обновления WAF.
Общий балл смешивает разные поставки и задачи. Здесь сравниваются проверяемые механизмы: можно выбрать сценарий и открыть источник. Порядок по названию и размер плитки не означают превосходства.
Что означает «требует проверки»?
Для указанной версии и сценария недостаточно технических сведений. Это не означает отсутствия функции. Статус можно уточнить по руководству с версией и описанием настройки.
Карта API подтверждает блокировку по OpenAPI?
Нет. Карта показывает обнаруженные интерфейсы или расхождения со спецификацией. Для блокировки нужна отдельная проверка запросов и действие при несоответствии. Проверяйте модуль, режим и лицензию.
Наличие ML означает автоматическую блокировку?
Нет. Механизм может только регистрировать подозрение или проверять определённый тип данных. Нужно выяснить, какая реакция предусмотрена и какие другие правила участвуют в решении.
Проверялась ли эффективность WAF на стенде?
Нет. Сравнение основано на документах, а не на собственных нагрузочных или атакующих испытаниях. Покрытие атак, ложные срабатывания, задержки и поведение при отказе нужно проверить на пилоте.