| Title: | Внедрение межсетевого экрана уровня приложений на предприятии |
| Other Titles: | Implementation of a web application firewall at an enterprise |
| Authors: | Приходченко, Н. А. |
| Keywords: | материалы конференций;межсетевые экраны;WAF;информационная безопасность;веб-приложения;кибератака;алгоритмы внедрения;фильтрация трафика;пилотное тестирование;защита данных |
| Issue Date: | 2026 |
| Publisher: | БГУИР |
| Citation: | Приходченко, Н. А. Внедрение межсетевого экрана уровня приложений на предприятии = Implementation of a web application firewall at an enterprise / Н. А. Приходченко // Технические средства защиты информации : материалы ХXIV Международной научно-технической конференции, Минск, 8 апреля 2026 года / Белорусский государственный университет информатики и радиоэлектроники [и др.] ; редкол.: О. В. Бойправ [и др.]. – Минск, 2026. – С. 300–303. |
| Abstract: | В данной статье рассматривается процесс выбора и внедрения
межсетевого экрана уровня приложений (WAF) как критического компонента системы
защиты современных веб-сервисов. Выделены основные трудности, с которыми
сталкиваются предприятия при подборе средств защиты, включая разнообразие
доступных на рынке решений и специфику нормативно-правовой базы Республики
Беларусь. Описан пошаговый алгоритм, учитывающий соответствие техническим
регламентам, особенности ИТ-инфраструктуры и квалификацию персонала
предприятия. Практическая значимость работы заключается в систематизации этапов
выбора, пилотного тестирования и настройки WAF для минимизации рисков
и оптимизации затрат ресурсов. |
| Alternative abstract: | This article examines the process of selecting and implementing a Web Application
Firewall (WAF) as a critical component of modern web service security systems. It highlights
the key challenges enterprises face when selecting security solutions, including the diversity
of solutions available on the market and the specifics of the regulatory framework of the
Republic of Belarus. A step-by-step algorithm is described, taking into account compliance
with technical regulations, IT infrastructure features, and staff qualifications. The practical
significance of the work lies in the systematization of WAF selection, pilot testing, and
configuration to minimize risks and optimize resource costs. |
| URI: | https://libeldoc.bsuir.by/handle/123456789/63445 |
| Appears in Collections: | ТСЗИ 2026
|
