В новом обновлении нашего флагманского решения команда разработчиков SQUAD совершенствует уже имеющиеся модули, добавляет новые возможности и расширяет радиус защиты от потенциальных атак.
Мы принимаем во внимание все новые вызовы в сегменте защиты API и успешно им противостоим!
В новом обновлении для вас теперь доступны:
✅ Предобработка запросов и ответов для популярных техник обхода с использованием различных кодировок
✅ Детектирование атак типа HTTP Parameter Pollution: выявление дублирования HTTP заголовков и параметров в url
✅ Новые возможности фильтрации и поиска событий в интерфейсе:
продвинутый поиск событий по наличию/отсутствию слов, объединенных условиями И/ИЛИ
возможность задать временной диапазон с точностью до секунды
фильтры по HTTP заголовкам по сигнатурным правилам, по имени роута
✅ Инвентаризация:
возможность помечать эндпоинты статусами с отображением этих статусов в общем списке
удаление эндпоинта из списка без добавления в черный список
возможность задать url префикс при импорте спецификации OpenAPI
проверка валидности спецификации Open API при импорте
✅ Анализ чувствительных данных:
настройка ключевых слов для всех классификаторов
возможность указать приоритет при сработке нескольких классификаторов на одно значение
ФИО отображается как одна строка, без разбивки по фамилии, имени и отчеству
✅ Модуль зеркалирования:
поддержка сhunked transfer encoding (Transfer-Encoding: chunked)
возможность фильтрации по HTTPзаголовкам
✅ Поддержка переменных в шаблонах уведомлений, возможность отправки уведомлений в форматах json и protobuf
✅ Возможность включать, отключать и редактировать правила из настроек сигнатурного анализатора
✅ Минимизация задержек при взаимодействии модуля nginx и анализаторов
✅ Переход на блокирующий алгоритм в работе анализаторов и отказ от busy-spin, который вызывал 100% нагрузку на CPU