PT Application Firewall 3.7.3

PT Application Firewall — межсетевой экран уровня веб-приложений (web application firewall, WAF). PT AF обеспечивает непрерывную защиту веб-приложений, пользователей и сетевой инфраструктуры и помогает соответствовать стандартам безопасности.

PT Application Firewall обнаруживает и блокирует сетевые угрозы, включая атаки:

• из списка OWASP Top Ten;
• классификации WASC;
• L7 DDoS;
• атаки нулевого дня.

Преимущества

• Пользовательский интерфейс управления правилами безопасности.
• Продвинутое логирование трафика веб-приложений.

1. Получите пару SSH-ключей для подключения к виртуальной машине (ВМ).

2. Создайте ВМ из публичного образа. В блоке Выбор образа/загрузочного диска перейдите на вкладку Cloud Marketplace и выберите PT Application Firewall. В блоке Доступ:

   • в поле Логин введите имя пользователя;
   • в поле SSH-ключ вставьте содержимое файла с открытым SSH-ключом;
   • выберите опцию Разрешить доступ к серийной консоли.

3. Подключитесь к серийной консоли ВМ. Для авторизации используйте логин pt и пароль positive.

4. Смените пароль, установленный по умолчанию.

5. Чтобы пропустить автонастройку и перейти к ручному управлению, выберите опцию 0 - Exit to WSC.

6. Выполните следующие команды:

   if set eth-ext1 inet_method dhcp
   dns add 77.88.8.8
   config commit
   config sync
   

Для доступа по SSH используйте следующие параметры:

• Порт — 22013.
• Имя пользователя — pt.
• Пароль — positive.

Для доступа к WEB-интерфейсу перейдите в браузере на страницу http://<публичный_IP-адрес_виртуальной_машины>:8443/ и авторизуйтесь со следующими параметрами:

• Username — admin.
• Password — positive.

• Выявление сложных сетевых атак.
• Противодействие вредоносным ботам.
• Автоматическое выявление уязвимостей.
• Предотвращение загрузки вредоносного ПО.
• Виртуальный патчинг.

Positive Technologies
Вы можете связаться с технической поддержкой Positive Technologies по электронной почте ptafsupport@ptsecurity.com или задать общие вопросы по продукту в Telegram-чате BigAppSec.

Yandex Cloud
Служба технической поддержки Yandex Cloud отвечает на запросы 24 часа в сутки, 7 дней в неделю. Доступные виды запросов и срок их обработки зависят от тарифного плана. Подключить платную поддержку можно в консоли управления. Подробнее о порядке оказания технической поддержки.

Yandex Cloud не предоставляет техническую поддержку продукта. При возникновении проблем обращайтесь к информационным ресурсам разработчика.