Миграция PTAF 3 на PTAF 4 аудит, перенос политик WAF, запуск и поддержка

В 2026 году для пользователей решения PT Application Firewall станет актуальным вопрос перехода на обновлённую платформу. Речь идёт о продукте Positive Technologies для защиты веб-приложений, которое широко применяется в компаниях с повышенными требованиями к безопасности.

Вендор информирует, что 27 октября 2026 года истекает срок действия сертификата ФСТЭК для PTAF 3. Продление не планируется. Для компаний это означает необходимость заранее подготовить стратегию перехода.

Что такое PTAF (ПТАФ) и где он нужен

Positive Technologies Application Firewall — WAF-решение, межсетевой экран уровня веб-приложений, предназначенный для защиты интернет-порталов, личных кабинетов и API.

Продукт используется:

в госсекторе
в финансовых организациях
в промышленности
в крупных корпоративных ИТ-средах

Решение анализирует HTTP/HTTPS-трафик и блокирует атаки до того, как они достигнут серверов приложений.

Версии продукта: от PTAF 3 к PTAF PRO

Версия PT AF 3 находится в статусе завершения развития и не получает обновлений или нового функционала. Вендор развивает следующее поколение платформы — PTAF PRO, которое архитектурно отличается от предыдущей версии.

Ключевые отличия PTAF PRO

PT Application Firewall PRO — новая платформа, значительно превосходящая предыдущую версию по архитектуре и возможностям.

1. Масштабируемость

PT AF Pro построен на базе Kubernetes и позволяет автоматически горизонтально масштабировать нагруженные компоненты при наличии ресурсов. Снимаются ограничения по количеству узлов с единой точкой конфигурирования.

2. Мультитенантность

Изолированные пользовательские пространства (тенанты) позволяют создавать на базе одной инсталляции выделенные среды для защиты одного или нескольких приложений.

3. Различные варианты развертывания

Поддерживаются узлы обработки трафика внутри кластера (физические или виртуальные машины) и агенты (внешние узлы обработки трафика, разворачиваемые в пользовательской среде).

Миграция на PTAF PRO: преимущества

Обновленное решение предлагает не только новую архитектуру, но и эксплуатационные возможности, упрощающие защиту веб-приложений:

лицензирование по суммарной пропускной способности или RPS без разделения на компоненты;
адаптивный анализ трафика и машинное обучение для выявления атак и ботов;
готовые шаблоны защиты для популярных платформ и фреймворков;
ограничение частоты запросов и базовая защита от DDoS-активности;
инспекцию WebSocket-соединений;
агрегацию событий безопасности;
анализ вложенных данных API-запросов и защиту по OWASP API Top 10;
соответствие требованиям регуляторов и наличие сертификата ФСТЭК.

Регуляторный фактор: сертификат ФСТЭК

Особое внимание обратим на сертификацию. Запросы вида «ptaf сертификат фстэк» постоянно встречаются в поиске — для многих организаций соответствие требованиям регулятора является критичным фактором.

Как говорили в самом начале, в конце октября 2026 года истекает срок действия сертификата ФСТЭК для версии 3 и продление не предусмотрено. Использование устаревшей версии может привести к:

рискам при проверках;
ограничениям в новых проектах;
необходимости срочной замены решения.

Именно поэтому переход на Positive Application Firewall PRO рекомендуется планировать заранее.

Почему переход требует отдельного проекта

Обновление не сводится к установке новой версии. Архитектура платформы изменилась. Переход включает:

аудит текущей конфигурации;
анализ защищаемых сервисов;
проектирование целевой схемы развертывания;
параллельную эксплуатацию обеих платформ;
тестирование в режиме мониторинга;
перевод новой версии в режим блокировки и вывод предыдущей из топологии.

Особое внимание требуется при защите API — корректный перенос политик критичен для исключения ложных срабатываний и снижения уровня защиты.

Команда Infosecurity реализует переход на PTAF PRO под ключ

✔ развертывание платформы
✔ подключение приложений под защиту
✔ настройка и адаптация политик безопасности
✔ корректировка правил с учётом логики сервисов
✔ интеграцию с системами мониторинга
✔ тестирование, сопровождение и экспертная поддержка

Проект реализуется поэтапно, с контролем корректности настроек и минимальным влиянием на работу бизнес-сервисов.

Оставьте заявку на консультацию по проекту >>>

Переход с PTAF 3 на PTAF 4 (PT Application Firewall)