Платформа защиты веб-приложений Frisbee WAF

«Платформа защиты веб-приложений Frisbee WAF» включено в реестр российского ПО: реестровая запись № 35675, решение Экспертного совета (протокол № 841пр от 14.10.2026). Правообладатель — ООО "КЛАУД АТЛАС". Заявление № 377714 от 04.08.2026.

Статус: Включено в реестр · Этап: В реестре · ПО

Статус сверен с карточкой на сайте реестра 13.10.2026 09:10 МСК.

Номер заявления: № 377714, зарегистрировано 04.08.2026
Правообладатель: ООО "КЛАУД АТЛАС"
Реестровая запись: Реестровая запись №35675 от 27.10.2026
Классы ПО: 03.03 Межсетевые экраны; 03.01 Средства защиты от несанкционированного доступа к информации

Этапы рассмотрения

Готовится экспертная оценка: с 08.09.2026 по 09.09.2026 (1 день; с момента, когда сервис его заметил)
На доработке заявителем: с 09.09.2026 по 17.09.2026 (8 дней; обычно 6 дней)
Готовится экспертная оценка: с 17.09.2026 по 18.09.2026 (1 день; повторная проверка обычно 2 дня)
На доработке заявителем: с 18.09.2026 по 24.09.2026 (6 дней; обычно 6 дней)
Дана экспертная оценка: с 24.09.2026 по 30.09.2026 (5 дней; обычно 5 дней)
Подготовка голосования: с 30.09.2026 по 28.10.2026 (28 дней; обычно 20 дней)
Включено в реестр: с 28.10.2026

О продукте

Платформа защиты веб-приложений Frisbee WAF является межсетевым экраном уровня сети (тип «Г») четвертого класса защиты. Платформа защиты веб-приложений Frisbee WAF позволяет обеспечить эффективную защиту критичных веб-ресурсов от внешних атак, а также дает возможность осуществлять полный контроль над использованием приложений в разрешенных сценариях. Платформа защиты веб-приложений Frisbee WAF обеспечивает выполнение ряда следующих функций: ● контроль и фильтрацию; ● идентификацию и аутентификацию администраторов платформы; ● регистрацию событий безопасности (аудит); ● бесперебойное функционирование и восстановление; ● тестирование и контроль целостности; ● управление (администрирование); ● взаимодействие с другими средствами защиты информации.

Платформы защиты веб-приложений Frisbee WAF предоставляет следующие функциональные возможности: ● возможность осуществлять фильтрацию сетевого трафика для отправителей информации, получателей информации и всех операций передачи контролируемой межсетевым экраном информации к веб-серверу и от веб-сервера; ● возможность обеспечить, чтобы в межсетевом экране фильтрация распространялась на все операции перемещения через межсетевой экран информации к веб-серверу и от веб-сервера; ● возможность поддержки контроля и анализа запросов и ответов по протоколу передачи гипертекста определенных версий; ● возможность поддержки контроля и анализа сообщений, отправляемых веб-браузером веб-серверу и содержащих текстовый контент определенных кодировок и нетекстовый контент определенных типов (изображения, аудиоинформация, видеоинформация, программы); ● возможность поддержки контроля и анализа специальных маркеров взаимодействия (куки) определенных типов, отправляемых веб-сервером веб-браузеру и возвращаемых веб-браузером веб-серверу, содержащих персонифицированную информацию сеанса взаимодействия пользователя с веб-сервером, основываясь на определенных атрибутах куки; ● возможность явно разрешать информационный поток, базируясь на устанавливаемом администратором межсетевом экране наборе правил фильтрации, основанных на идентифицированных атрибутах; ● возможность явно запрещать информационный поток, базируясь на устанавливаемом администратором межсетевом экране наборе правил фильтрации, основанных на идентифицированных атрибутах; ● возможность блокирования всех информационных потоков, проходящих через нефункционирующий или функционирующий некорректно межсетевой экран; ● возможность осуществлять проверку наличия фрагментов мобильного кода в запросах пользователей к сайту и (или) иному веб-приложению на ввод данных путем поиска в таких запросах определенных фрагментов регулярных выражений (тегов, команд в формате языков мобильного кода), используемых при инициализации мобильного кода или выполнения нежелательных действий; ● возможность запрещать информационный поток, если в нем обнаружен запрос пользователя к сайту и (или) иному веб-приложению на ввод данных, содержащий выявленный мобильный код; ● возможность осуществлять политику фильтрации пакетов с учетом управляющих команд от взаимодействующих с межсетевым экраном средств защиты информации других видов; ● возможность разрешать информационный поток, основываясь на результатах проверок; ● возможность запрещать информационный поток, основываясь на результатах проверок; ● возможность осуществлять фильтрацию пакетов с учетом управляющих команд от взаимодействующих с межсетевым экраном средств защиты информации других видов, основанную на атрибутах, указывающих на признаки нарушения безопасности в информации сетевого трафика; ● возможность разрешать информационный поток, если значения атрибутов безопасности, установленные взаимодействующими средствами защиты информации для контролируемого сетевого трафика, указывают на отсутствие нарушений безопасности информации; ● возможность запрещать информационный поток, если значения атрибутов безопасности, установленные взаимодействующими средствами защиты информации для контролируемого сетевого трафика, указывают на наличие нарушений безопасности информации; ● возможность поддержки контроля и анализа фрагментированных запросов и ответов при доступе к веб-серверу; ● возможность поддержки контроля и анализа запросов и ответов при доступе к веб-серверу, подвергшихся сжатию; ● возможность поддержки отправления и получения данных пользователя информационной системы (в том числе куки – фрагменты информации, содержащие данные пользователя) способом, защищенным от несанкционированного раскрытия; ● возможность поддержки отправления и получения данных пользователя информационной системы (в том числе куки – фрагменты информации, содержащие данные пользователя) способом, защищенным от нарушения целостности; ● возможность блокирования неразрешенного информационного потока по протоколу передачи гипертекста одним или несколькими способами: ● блокирование запроса по протоколу передачи гипертекста; ● разрыв сетевого соединения; ● перезапуск сетевого соединения; ● блокирование взаимодействия с конкретным сетевым адресом; ● блокирование сессии на уровне конкретного приложения; ● блокирование взаимодействия на уровне конкретного пользователя приложения; ● отправка управляющего сигнала на иной межсетевой экран для блокирования неразрешенного информационного потока; ● возможность уведомления (оповещения) администратора межсетевого экрана о выполненной блокировке неразрешенного информационного потока по протоколу передачи гипертекста; ● возможность отключения примененной блокировки информационных потоков администратором межсетевого экрана; ● возможность поддержки виртуализации внешнего представления приложений веб-сервера на уровне трансляции сетевых портов; ● возможность уведомления (оповещения) пользователя информационной системы о выполненной блокировке неразрешенного информационного потока по протоколу передачи гипертекста; ● возможность поддержки виртуализации внешнего представления приложений веб-сервера на уровне трансляции унифицированных идентификаторов ресурсов; ● возможность определения виртуализированных (видимых для веб-браузера) сетевых портов приложений и их сопоставления с реальными (видимыми для веб-сервера) сетевыми портами приложений; ● возможность определения виртуализированных (видимых для веб-браузера) идентификаторов ресурсов и их сопоставления с реальными (видимыми для веб-сервера) унифицированными идентификаторами ресурсов; ● возможность обеспечения перехода в режим аварийной поддержки, который предоставляет возможность возврата межсетевого экрана к штатному режиму функционирования; ● возможность тестирования (самотестирования) функций безопасности межсетевого экрана (контроль целостности исполняемого кода межсетевым экраном); ● возможность согласованно интерпретировать управляющие команды, атрибуты сетевого трафика и иные данные, получаемые от взаимодействующих с межсетевым экраном средств защиты информации других видов; ● поддержка правил интерпретации данных, получаемых от взаимодействующих с межсетевым экраном средств защиты информации других видов; ● возможность завершения работы или восстановления (для предусмотренных сценариев сбоев) штатного режима функционирования межсетевого экрана; ● возможность поддержки доверенного канала взаимодействия между межсетевым экраном и веб-сервером, чтобы иметь возможность получения доступа к исходным данным, передаваемым по протоколу передачи гипертекста с применением криптографических методов защиты информации в соответствии с законодательством Российской Федерации, для анализа и обеспечения их дальнейшей защищенной передачи с применением криптографических методов защиты информации в соответствии с законодательством Российской Федерации; ● возможность поддержки доверенного маршрута взаимодействия между межсетевым экраном и пользователем (использующим веб-браузер), чтобы иметь возможность получения доступа к исходным данным, передаваемым по протоколу передачи гипертекста с применением криптографических методов защиты информации в соответствии с законодательством Российской Федерации, для анализа и обеспечения их дальнейшей защищенной передачи с применением криптографических методов защиты информации в соответствии с законодательством Российской Федерации. ● возможность регистрации и учета выполнения проверок информации сетевого трафика; ● возможность читать информацию из записей аудита уполномоченным администраторам; ● возможность выбора совокупности событий, подвергающихся аудиту, из совокупности событий, в отношении которых возможно осуществление аудита; ● возможность оповещения уполномоченных лиц о критичных видах событий безопасности, в том числе сигнализация о событиях безопасности, связанных с обнаружением неразрешенных информационных потоков по протоколу передачи гипертекста; ● возможность регистрации возникновения событий, которые в соответствии с национальным стандартом Российской Федерации ГОСТ Р ИСО/МЭК 15408 2 2013 «Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 2. Функциональные компоненты безопасности» включены в базовый уровень аудита; ● возможность выборочного просмотра данных аудита (поиск, сортировка, упорядочение данных аудита); ● возможность аутентификации администратора межсетевого экрана до разрешения любого действия (по администрированию), выполняемого при посредничестве межсетевого экрана от имени этого администратора; ● возможность идентификации администратора межсетевого экрана до разрешения любого действия (по администрированию), выполняемого при посредничестве межсетевого экрана от имени этого администратора; ● возможность осуществления идентификации пользователя до разрешения передачи через межсетевой экран информационного потока, ассоциированного с этим пользователем, к веб-серверу (от веб-сервера); ● возможность осуществления аутентификации пользователя до разрешения передачи через межсетевой экран информационного потока, ассоциированного с этим пользователем, к веб-серверу (от веб-сервера); ● поддержка определенных ролей по управлению межсетевым экраном; ● возможность со стороны администраторов межсетевого экрана управлять данными межсетевого экрана, используемыми функциями безопасности межсетевого экрана; ● возможность со стороны администраторов межсетевого экрана управлять атрибутами безопасности; ● предоставление возможности администраторам межсетевого экрана назначать, модифицировать, удалять разрешительные и (или) запретительные атрибуты для информации по протоколу передачи гипертекста для осуществления фильтрации; ● возможность со стороны администраторов межсетевого экрана управлять режимом выполнения функций безопасности межсетевого экрана.

Код ОКПД 2: 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
ИНН правообладателя: 9731066282
Государство регистрации: Россия
Документация: frisbee.chat

По карточке заявления на сайте реестра, обновлена там 30.07.2026.

Решения Экспертного совета

Включить в реестр — протокол № 841пр от 14.10.2026, голосование: за 25, против 0, воздержались 1; поручение оператору от 27.10.2026
- Класс программного обеспечения: Межсетевые экраны, Средства защиты от несанкционированного доступа к информации
- Специальный признак об отнесении программного обеспечения к сфере искусственного интеллекта: Устанавливать

История заявления

27.10.2026 — реестровая запись № 35675
28.10.2026 — статус «Подготовка голосования» → «Включено в реестр»
14.10.2026 — решение Экспертного совета: Включить в реестр (протокол № 841пр)
30.09.2026 — статус «Дана экспертная оценка» → «Подготовка голосования»
24.09.2026 — статус «На доработке заявителем» → «Дана экспертная оценка»
18.09.2026 — статус «Готовится экспертная оценка» → «На доработке заявителем»
17.09.2026 — статус «На доработке заявителем» → «Готовится экспертная оценка»
09.09.2026 — статус «Готовится экспертная оценка» → «На доработке заявителем»
04.08.2026 — появилось в списке со статусом «Готовится экспертная оценка»

Другие продукты правообладателя

Платформа dBrain — Включено в реестр
Платформа для совместной работы Frisbee — Включено в реестр
LOOM Sport management system — Включено в реестр

Все заявления — ООО "КЛАУД АТЛАС"