Компания по управлению онлайн-активами Руцентр запускает новую версию хостинг-платформы со встроенной защитой от кибератак уровня L7. Это полностью собственная разработка, она будет интегрирована во всю продуктовую линейку виртуального хостинга. Нововведение затронет более 50 тысяч активных клиентов из сегмента крупного и среднего бизнеса и порядка 150 тысяч сайтов, размещённых на платформе компании.
Что меняется
Традиционная модель, когда безопасный хостинг собирается из разрозненных опций (отдельно DDoS-защита, отдельно WAF, отдельно бэкапы), по мнению Руцентра, себя исчерпала.
Клиент не должен быть экспертом по всем этим направлениям, чтобы защитить свой онлайн-проект. Новая версия платформы предлагает комплексную защиту всех уровней: от сетевого (L3) до прикладного (L7), как единый стандарт.
В компании это называют «безопасным хостингом по умолчанию»: провайдер берёт на себя фильтрацию трафика, а клиент получает гарантию, что его сайт будет работать даже во время массированной атаки.
Технические детали
В основе решения — инфраструктурная архитектура с технологией интеллектуальной фильтрации трафика, сфокусированная на самом сложном классе атак — прикладном уровне L7. Технология обеспечивает расширенную защиту с автоматической блокировкой SQL-инъекций, межсайтового скриптинга (XSS), подделки запросов (CSRF) и ботнетов.
Вся фильтрация трафика происходит в контуре Руцентра, а не на мощностях владельцев сайтов. Атаки на сетевом (L3) и транспортном (L4) уровнях традиционно отражаются силами операторов связи, но прикладной уровень (L7) теперь обрабатывается на собственном серверном и сетевом оборудовании Руцентра. Важное отличие от рынка: хостинг-провайдеры обычно предлагают защиту L7 как дополнительную услугу за отдельную плату, а Руцентр интегрирует её во всю линейку виртуального хостинга на базовом уровне.
Как это работает на практике
Подключение защиты осуществляется на уровне балансировщиков трафика: без перерыва в работе сайтов и почты. При DDoS-атаке владельцу ресурса не нужно менять настройки домена или хостинга: балансировщики автоматически перенаправляют трафик на очистку.
Даже в экстренной ситуации сайт остаётся доступным без необходимости приобретения дополнительных сервисов и привлечения внешних специалистов.
Когда и кому доступно
Новая тарифная линейка доступна для заказа с 4 июня. Для всех действующих клиентов Руцентра автоматический переход на новую платформу безопасного хостинга состоится 18 июня.
Стоимость услуг уже оплаченного срока не изменится, новая тарификация применится только при очередном продлении услуги.
Руцентр не намерен останавливаться на внутренней интеграции. В планах компании — вывести сервис в коммерческую эксплуатацию для других игроков рынка. То есть технология, которую Руцентр разработал для себя и своих клиентов, потенциально может стать отдельным продуктом для сторонних хостинг-провайдеров.
Фото: пресс-материалы ПМЭФ.