6_Сурмачевский_Пархомец_замена

1. PT Application Firewall PRO

2. Александр Сурмачевский

-
PT AF PRO

3. В средней компании требуется защищать сотни различных приложений

3

4. Эпидемия атак на веб-приложения

-
70%
60%
50%
40%
30%
20%
10%
0%
2022
2023
2024
2025
4

5. Нехватка инструментов для анализа

5

6. Взлом второстепенного ресурса

-
-
-
6

7. Почему классические WAF проигрывают

1
2
3
false positive
open-sourceModSecurity
bypass
7

8. Мы пере-осмыслили WAF

01

9. Гибкость

WAF
PT AF PRO
-
9

10. Масштабируемость

WAF
100 000 + RPS
(
PT AF PRO
10 000 RPS)
10

11. Адаптация под бизнес-процессы

(mission critical)
-
PT AF PRO
bypass
-
11

12. Фокусируемся только на важном

WAF
PT AF PRO
-
12

13. От сигнатур — к поведенческим моделям

WAF
PT AF PRO
13

14. Расширяем границы защиты

WAF
PT AF PRO
(HTTP 1.1, SOAP, REST)
GraphQL API
WebSocket
Security Top 10
mTLS-
-
14

15. Легкий переход на PT AF PRO

02

16. Миграция с сохранением уровня защищенности

WAF
PT AF PRO
PT AF PRO
WAF
WAF
PT AF PRO
16

17. Механизмы миграции

F5 WAF
Imperva WAF
FortiWeb
Wallarm WAF
ModSecurity
17

18. Заглянем в будущее

Active
health check
learning
machine
BurpSuite
18

19. Варианты развертывания

03

20. Standalone или cluster

Standalone
Cluster
-
PT AF
-
20

21. Больше возможностей с PT Cloud AF

22. Павел Пархомец

red team
offensive security
)
security, data security
red team, Kubernetes
AI security

23. Облачная схема защиты

Cloud AF
Cloud AF
Edge /
remote
23

24. Для кого PT Cloud AF

-
1
2
3
24

25. Ключевые преимущества PT Cloud AF

25

26. Пример из практики. Защита филиалов с PT Cloud AF

!
PT Cloud AF
-
PT AF PRO
!
PT Cloud AF
ERP-
+
26

27. Безопасность, проверенная белыми хакерами

bug bounty
27

28. Что тестируем в рамках bug bounty

control plane
PT Cloud AF,
28

29. Что дальше

LLM-
29

30. PT Cloud AF. Кого защищаем

30

31. Как начать использовать

PT AF PRO
@tryptafbot
PT Cloud AF
-
31

32. Спасибо

pt@ptsecurity.com
ptsecurity.com