Ну, хоть донатом поддержал 😬

Всего-то на 20 проспал)

По Nemesida WAF от Пентестит кто-нибудь может дать хороших отзывов?
Критерия 2:
1. Неломаемость.
2. Отсутствие фолзов, особенно негативных, в части его модуля AI?

Нет

Дак попроси у Ромы Романова посмотреть в админку хотя бы на тестлабе, по стабильности - хз

Доступ есть и к тестовым инстансам, и к боевым амазонам. То что увидел пока не произвело впечатлений, есть вопросы, вот и спросил у группы. Борису тоже спасибо за ответ. Всем спасибо.

Тогда вопрос что конкретно хочешь увидеть) я начал смотреть в сторону API protection waf, имел ожидания по фичам, но демки и пилоты не оправдали пока надежд

Полный анализ ещё не закончен. За AI могу сказать точно, что уже обучившийся AI-модуль (согласно описаний и требований документации) банально пропускает часть атак. На сайте Пентестита написано, что обучившийся AI способен отражать значительное количество неизвестных атак, читай зиродеи, но по факту, увы, пока не могу это подтвердить.
Складывается впечатление, что AI банально не работает.
Если по завершению полного анализа обратное не будет доказано, то придётся искать что-то новое.
Немезиду брали как безальтернативный вариант, поскольку аналогов не было (я про AI).

Сейчас же как альтернативу пока вижу только амазоновский ваф со стоимостью порядка $30к (в месяц, кажется). По альтернативам пока точно сказать не могу - вопрос ещё не изучен.
Вот, вкратце так.

А как вы сравниваете WAF? Чем-то специально тестите или живой трафик анализируете?

Доступные инструменты, пейлоады, анализ логов в сравнении с выполненными запросами к защищаемым ресурсам.

А чем  AWS waf хорош? Вроде как ваф это достаточно обычный

Как ваф, не знаю, но он хорош тем, что им легко управлять и накидывать

Лично за ваф Амазона сейчас не могу ничего сказать, не трогал его. Информация от коллег, люди просто делились опытом работы с ним.
Если не ваф Амазона и не Немезида, то какие ещё варианты с AI? Это вопрос.

например мы юзаем ВАФ для блокировки IP для всех наших веб сервисов, которые на 400+ авс акках, дохера веб морд, елб и тд

IP надо обновлять например и везде раскидывать на ВАФ

вот это делается в АВС на изи, +лямбды,  + автоматизация

wallarm?

А у них AI сейчас есть? Посмотрю.

Их киллер фича ж была

​Роскомнадзор: Окулус, но не Rift

Подведомственный Роскомнадзору Главный радиочастотный центр (ГРЧЦ) планирует в 2022 г. запустить систему поиска противоправного контента в изображениях и видео в интернете «Окулус».

Система будет выявлять экстремистские материалы, пропаганду наркотиков, призывы к массовым беспорядкам, самоубийству и порнографию.

В настоящее время работа по поиску вредоносного контента выполняется вручную. Разработчики уверены, что ИИ ускорит процесс.

По мнению экспертов, работа такой системы может замедлить анализируемые ею ресурсы. Они отмечают, что скорость доступа в интернет существенно замедлится и пользователям придется ждать, пока ИИ проанализирует контент.

#ai #rkn #ban

Специально для surfIT