Поможем совершить переход на новое поколение WAF для соответствия требованиям регуляторов, повышение масштабируемости и эффективности безопасности веб-приложений и API.

15+ лет опыта
Лицензии ФСТЭК и ФСБ
320+ проектов
250+ инженеров

Получить консультацию

PT Application Firewall 3. Завершение жизненного цикла

Прекращение развития

PT Application Firewall находится в статусе End of Development и больше не получает обновлений или нового функционала
Истечение сертификата ФСТЭК

27 октября 2026 года истекает срок действия сертификата ФСТЭК.
Продление сертификата для данной версии не планируется
Завершение продаж

По истечении срока действия сертификата ФСТЭК будет официально завершен цикл продаж PT Application Firewall 3

В связи с этими фактами, вендор настоятельно рекомендует миграцию на более совершенную версию PT Application Firewall PRO для обеспечения непрерывной и эффективной защиты ваших веб-приложений.

Наша команда готова взять на себя реализацию ключевых технических задач

Развертывание PT AF PRO
Заведение приложений под защиту PT AF PRO
Настройка политик и шаблонов политик безопасности и корректировку правил под контекст защищаемого приложения
Тестирование, сопровождение в ходе эксплуатации и экспертная поддержка
Интеграции с системами мониторинга

Получить консультацию

Ключевые отличия: PT AF PRO против PT AF 3

PT Application Firewall PRO представляет собой качественно новую платформу, значительно превосходящую предыдущую версию по архитектуре и возможностям.

Масштабируемость

PT AF PRO построен на базе Kubernetes и имеет возможность автоматически горизонтально масштабировать нагруженные компоненты при наличии достаточного количества ресурсов. Снимает ограничения по количеству узлов с единой точкой конфигурирования

Варианты развертывания

Поддерживаются: узлы обработки трафика внутри кластера PT AF PRO (физические или виртуальные машины), а также агенты - внешние узлы обработки трафика, разворачиваемые в пользовательской среде

Мультитенантность

Изолированные пользовательские пространства (теннанты) позволяют создавать на базе одной инсталяции выделенные среды для защиты одного или нескольких приложений

Преимущества PT AF PRO

Новая схема лицензирования

Application Firewall Pro лицензируется по суммарной пропускной способности или RPS, без дополнительных лицензий для отдельных компонентов или инсталляций.
Адаптивный анализ и машинное обучение

PT AF PRO использует движок машинного обучения для точного определения атак класса Shell. Адаптивный анализ поведения пользователей применяется для выявления ботов.
Готовые редактируемые шаблоны защиты

Готовые шаблоны для защиты популярных фреймворков и платформ (LAMP, ASP.Net, Apache Struts, NodeJS, 1С Битрикс и др.) помогают минимизировать время активации защиты и ускорить доставку веб-приложений в продуктивную среду.
Настраиваемые лимиты количества обращений

Данная технология применяется для эффективной блокировки активностей типа DDoS HTTP Flood, Parsing включая базовую защиту от DDoS.
Встроенный механизм агрегации событий

Агрегация — это объединение единичных событий безопасности, имеющих общие признаки (зарегистрированы одним правилом, для одного и того же IP-адреса и веб-приложения), в отдельное событие.
Поддержка новых механизмов защиты API

PT AF PRO способен обнаруживать атаки внутри API благодаря возможности анализа вложенных даннхы API-запросов (например, Graphql API и JWT), блокировка атак из перечня OWASP API Top 10.
Соответствие требованиям регуляторов

PT AF PRO включен в реестр отечественного ПО и имеет сертификат ФСТЭК на соответствие требованиям по безопасности информации по 4 уровню доверия, а также профилю защиты межсетевых экранов типа Г четвертого класса защиты.
Поддержка инспекции WebSocket

Позволяет обнаруживать и блокировать атаки, скрытые в WebSocket-сообщениях, обеспечивая защиту веб-приложений с двусторонним трафиком в реальном времени.

Переход на новое поколение защиты

Positive Technologies настоятельно рекомендует рассматривать замену продукта Application Firewall 3.X на Application Firewall PRO

Переход на следующее поколение позволит уйти от архитектурных ограничений классических средств защиты веб-приложений и значительно повысить эффективность защиты ваших критически важных активов.