Обновление UserGate uWAF 7.7.0: упрощение настройки защиты и IaC

Для команд, управляющих контуром защиты десятков веб-сервисов, ключевое изменение — снижение порога входа: базовую настройку теперь способен выполнить штатный системный администратор, а не только специалист по сетевой безопасности. Релиз доступен для установки с 22 октября 2026 года на программно-аппаратных комплексах UserGate WAF и виртуальных машинах.

Автоматизация настройки вместо ручной полировки правил

В uWAF 7.7.0 система анализирует трафик в реальном времени и формирует рекомендации по составу профиля защиты. Продукт распознаёт технологии веб-сервера и стек приложений, после чего предлагает готовые правила под конкретную конфигурацию. Четыре шаблона профилей (от режима «Наблюдение» до «Максимальной защиты») и конфигурация по списку технологий ускоряют защиту нового веб-приложения без глубокой экспертизы.

Фильтрация JSON и XML с поддержкой пользовательских схем и лимитов закрывает риски уязвимостей в API и микросервисах. Виджет «здоровья» приложений в реальном времени и создание исключений прямо из журнала атак сокращают MTTR.

IaC-поддержка и новая модель жизненного цикла

7.7.0 стал первым релизом по модели Feature Release: клиенты получают востребованные функции без ожидания мажорных обновлений. Для ИТ-инфраструктуры с высокой плотностью сервисов важна поддержка Infrastructure as Code: через плейбуки Ansible настраиваются лицензии, интерфейсы и кастомные правила, что делает развёртывание воспроизводимым и аудируемым.

Менеджер по развитию UserGate WAF Виталий Абрамович отмечает, что в версии 7.7.0 порог входа снижен: штатный администратор способен настроить надёжный контур безопасности за несколько минут, а ИБ-директор разгружает команду от рутины для стратегических задач.

Что проверить при пилотировании

• Производительность: до 20 000 RPS на одном узлу, более 20 внедрений с июня 2025 года.
• Отрасли: финансы, промышленность, госсектор, федеральные университеты.
• Регуляторика: сертификация ФСТЭК России, допуск для КИИ.
• Следующий релиз uWAF 7.8 добавит нативную защиту API через OpenAPI/Swagger, маскирование данных, трекинг сессий и поддержку Terraform.
• Пилот: демо-доступ или триальную версию можно запросить в личном кабинете на сайте UserGate.