Внедрение классических WAF‑решений часто требует глубоких знаний в сетевой безопасности и значительных временных затрат на настройку. Новая версия uWAF решает эту проблему, автоматизируя рутинные операции и позволяя выполнять базовую настройку штатным системным администраторам. Релиз 7.7.0 стал первым, выпущенным по новой модели жизненного цикла (Feature Release), что гарантирует клиентам быстрый доступ к востребованным функциям без ожидания мажорных обновлений.
Среди ключевых бизнес-преимуществ обновления компания отмечает ускорение внедрения и настройки uWAF. Система автоматически распознаёт технологии веб‑сервера и анализирует стек приложений, выдавая рекомендации по правилам защиты. Четыре готовых шаблона профилей (от режима «Наблюдение» до «Максимальной защиты») и возможность конфигурации по списку технологий ускоряет процесс защиты новых веб‑приложений.
Кроме того, в новом релизе учтена интеграция с DevOps‑процессами. Поддержка автоматизированной настройки через IaC‑скрипты (Ansible) позволяет управлять лицензиями, интерфейсами и кастомными правилами через плейбуки, что критично для компаний с развитой ИТ‑инфраструктурой.
Еще одним преимуществом версии uWAF 7.7.0 является снижение нагрузки на ИБ‑команды. Виджет «здоровья» приложений в реальном времени и функция быстрого создания исключений прямо из журнала атак существенно сокращают среднее время реакции на инциденты (MTTR).
Также расширены возможности фильтрации JSON и XML с поддержкой пользовательских схем и лимитов, что закрывает риски уязвимостей в современных API и микросервисах. Это позволяет обеспечить защиту всех современных форматов данных.
«Наша цель — сделать защиту веб‑приложений не барьером, а стандартной и доступной практикой для любого бизнеса, — отмечает Виталий Абрамович, менеджер по развитию UserGate WAF. — В версии 7.7.0 мы снизили порог входа: теперь штатный администратор может настроить надежный контур безопасности за несколько минут. Для ИБ‑директоров это означает разгрузку команды от рутины и возможность фокусироваться на стратегических задачах, а не на ручной полировке правил».
Продукт uWAF, первоначально выпущенный в июне 2025 года, уже доказал свою эффективность в более чем 20 проектах. Решение обеспечивает производительность до 20 000 RPS на одном узле и используется в финансовом секторе, промышленности, а также в госсекторе и федеральных университетах. uWAF имеет сертификацию ФСТЭК России, что позволяет использовать его в критической информационной инфраструктуре (КИИ).
Обновление uWAF 7.7.0 стало доступно для установки 22 октября 2026 года для программно-аппаратных комплексов UserGate WAF и виртуальных машин. Компании могут запросить демо-доступ или скачать триальную версию для пилотирования в личном кабинете на сайте UserGate.
В следующем релизе uWAF 7.8 UserGate планирует добавить нативную защиту API через OpenAPI/Swagger, функции маскирования данных, трекинг сессий и поддержку Terraform для еще более глубокой интеграции с процессами автоматизации.
