Новый функционал: Репутационный фильтр

Репутационный фильтр позволяет управлять доступом к защищаемому ресурсу на основе принадлежности IP-адресов к различным репутационным категориям — группам, отражающим уровень доверия к источнику трафика.

Это даёт возможность заранее отсекать нежелательный или потенциально опасный трафик, не дожидаясь, пока он проявит себя как атака.

Как это работает

Для каждого профиля фильтрации можно настроить:

• Список разрешённых категорий — трафик из этих категорий гарантированно пропускается.
• Список запрещённых категорий — трафик из этих категорий блокируется.
• Область поиска — где искать совпадение: во всём запросе (ALL), только в заголовке Host, Referer, User-Agent или в URI.
• Полосу пропускания для категорий, не вошедших в списки — отдельное ограничение для трафика, который не попал ни в один из списков.

Доступные репутационные категории охватывают основные типы источников нежелательного трафика:

• Malware / Virware / Malicioustool  — распространение вредоносного ПО и хакерских инструментов;
• Netattack — источники сетевых атак;
• Phishing — фишинговые ресурсы;
• Spam — рассылка спама;
• Proxy / VPN / Tor — публичные прокси, VPN-сервисы и выходные узлы Tor;
• Adware / Pornware / Riskware — рекламное, «взрослое» и потенциально опасное легальное ПО;
• Allowed / Global socket / New category — доверенные и служебные категории.

Настройки можно применять сразу к нескольким профилям фильтрации одновременно, а поиск нужной категории в списке — через встроенное поле поиска.