Система защиты веб-приложений RuSIEM WAF

«Система защиты веб-приложений RuSIEM WAF» включено в реестр российского ПО: реестровая запись № 32163, решение Экспертного совета (протокол № 68пр от 06.02.2026). Правообладатель — ООО "РУСИЕМ". Заявление № 346736 от 11.12.2025.

Статус: Включено в реестр · Этап: В реестре · ПО

Номер заявления: № 346736, зарегистрировано 11.12.2025
Правообладатель: ООО "РУСИЕМ"
Реестровая запись: Реестровая запись №32163 от 17.02.2026
Классы ПО: 03.04 Средства фильтрации негативного контента; 03.01 Средства защиты от несанкционированного доступа к информации

О продукте

Система защиты веб-приложений RuSIEM WAF (Web Application Firewall – межсетевой экран для веб-приложений) предназначен для обеспечения защиты вебприложений и веб-сервисов от различных киберугроз. Основное назначение системы – предотвращение несанкционированного доступа, попыток взлома, внедрения вредоносных запросов, а также оповещение о выявленных инцидентах информационной безопасности. Система анализирует входящий HTTP(S)-трафик, выявляет и блокирует потенциально опасные запросы, обеспечивая сохранность данных и устойчивость веб-приложений к атакам на прикладном уровне (L7). Система защиты веб-приложений RuSIEM WAF может использоваться в инфраструктуре организаций различного масштаба, включая государственные структуры, коммерческие компании и предприятия, где требуется защита веб-ресурсов, порталов и API от внешних угроз и атак. ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ ‒ Анализ и фильтрация входящего веб-трафика: проверка всех входящих HTTP(S)-запросов, разделение легитимного и подозрительного трафика. ‒ Обнаружение и предотвращение атак: использование сигнатурных и эвристических правил для выявления атак; блокировка вредоносных запросов; противодействие SQL-инъекциям, XSS, CSRF и другим видам атак. ‒ Управление доступом и фильтрация по атрибутам: фильтрация по IPадресам, cookies, параметрам запроса, заголовкам и другим признакам. ‒ Защита от целевых и массовых атак: предотвращение взлома вебприложений, защита от кражи, подмены и утечки данных, минимизация последствий DDoS-атак. ‒ Архитектура и компоненты: Reverse Proxy – маршрутизация и базовая защита трафика; движок Aegis – анализ и фильтрация запросов. ‒ Интеграция и уведомления: передача информации о событиях безопасности в систему RuSIEM, формирование уведомлений и отчетов о выявленных инцидентах. Ожидаемый эффект от использования: ‒ Повышение уровня защиты веб-приложений и сервисов. ‒ Снижение рисков несанкционированного доступа и компрометации данных. ‒ Обеспечение соответствия требованиям информационной безопасности и регламентам. ‒ Снижение нагрузки на службы ИБ за счет автоматизации обнаружения и блокировки атак.

Что умеет

2.1. Цели и назначение «RuSIEM WAF» является программным средством, которое специализировано на защите веб-приложений и веб-сервисов от различных угроз и оповещение в случае их обнаружения. Основные цели использования: ‒ Обеспечение целостности и доступности веб-приложений; ‒ Предотвращение утечек, кражи или подмены данных; ‒ Выполнение требований нормативных актов и стандартов информационной безопасности. 2.2. Задачи, решаемые программным обеспечением ‒ Обнаружение и предотвращение атак на веб-приложения (SQL-инъекции, XSS, CSRF, RCE и др.); ‒ Контроль и фильтрация входящего веб-трафика; ‒ Блокировка вредоносных запросов и предотвращение компрометации данных; ‒ Интеграция с системой мониторинга безопасности RuSIEM; ‒ Поддержка актуальных сигнатур угроз и кастомных правил фильтрации. 2.3. Ключевые функции В состав «RuSIEM WAF» входят следующие компоненты:  Прием и обработка http запроса;  Правила фильтрации;  Хранение и пересылка алертов. Состав программных компонентов «RuSIEM WAF» с описанием их назначения: 1) Прием и обработка http запроса
Обеспечивает прием http запроса
Обеспечивает обработку http запроса. 2) Правила фильтрации
Создание правил
Определение легитимности http запроса
3) Хранение и пересылка алертов
Поддерживает хранение алертов
Обеспечивает пересылку алертов
Функциональные возможности, которым должны удовлетворять программные компоненты «RuSIEM WAF»: 1. Комплексная защита: «RuSIEM WAF» защищает приложения на всех уровнях, фильтруя вредоносный трафик и блокируя подозрительные запросы, что уменьшает вероятность успешной атаки. 2. Гибкость развертывания: «RuSIEM WAF» может быть развернут как на физических серверах, так и в облаке, обеспечивая защиту в гибридных инфраструктурах и соответствуя требованиям организаций любой величины. 3. Анализ и мониторинг трафика: Встроенные инструменты анализа трафика позволяют отслеживать действия пользователей и обнаруживать аномальные активности в режиме реального времени, что улучшает возможности реагирования на инциденты. 4. Интеграция с SIEM: «RuSIEM WAF» легко интегрируется с SIEM-системами, предоставляя удобные механизмы для анализа и реагирования на инциденты безопасности, что делает управление безопасностью более централизованным и эффективным. 3.1. Вводная информация На вход «RuSIEM WAF» поступают: ‒ HTTP(S)-запросы пользователей или сервисов; ‒ Правила и политики фильтрации; ‒ Обновления сигнатур и баз угроз. 3.2. Выходные данные ‒ Очищенный безопасный веб-трафик; ‒ Журналы событий и лог-файлы атак; ‒ Уведомления и отчеты о срабатывании правил; ‒ Сообщения о киберинцидентах, передаваемые в RuSIEM. 4. ТРЕБОВАНИЯ К РЕСУРСАМ И СРЕДЕ ФУНКЦИОНИРОВАНИЯ 4.1. Аппаратные требования ‒ vCPU: не менее 4 потоков, работающих на частоте не менее 2.4 ГГц; ‒ RAM: не менее 4 ГБ; ‒ HDD: не менее 300 ГБ (для системных и пользовательских данных); ‒ Сетевой интерфейс: Ethernet 100/1000 Мбит/с. 4.2. Требования к операционной системе серверных компонентов ‒ Astra Linux Special Edition, версия не ниже обновления 1.8; ‒ Debian 12.10.0 (amd64) – https://cdimage.debian.org/debiancd/current/amd64/iso-cd/debian-12.10.0-amd64-netinst.iso. 4.3. Требования к браузерам для доступа к интерфейсу «RuSIEM WAF» ‒ Google Chrome – версия не ниже 130.0; ‒ Safari – версия не ниже 15.4; ‒ Mozilla Firefox – версия не ниже 130.0; ‒ Opera – версия не ниже 71

Код ОКПД 2: 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
ИНН правообладателя: 7731317045
Государство регистрации: Россия
Документация: rusiem.com
Стоимость и лицензия: rusiem.com

По карточке заявления на сайте реестра, обновлена там 03.12.2025.

Решения Экспертного совета

Включить в реестр — протокол № 68пр от 06.02.2026, голосование: за 21, против 0, воздержались 2; поручение оператору от 17.02.2026
- Класс программного обеспечения: Межсетевые экраны, Средства защиты от несанкционированного доступа к информации, Средства фильтрации негативного контента
- Иностранное программное обеспечение, имеющее сходство функциональных характеристик: Barracuda Web Application Firewall (WAF)

История заявления

17.02.2026 — реестровая запись № 32163
06.02.2026 — решение Экспертного совета: Включить в реестр (протокол № 68пр)
11.12.2025 — появилось в списке со статусом «Включено в реестр»

Другие продукты правообладателя

Система централизованного управления событиями информационной безопасности RuSIEM — Включено в реестр
RuSIEM — Включено в реестр

Все заявления — ООО "РУСИЕМ"