Продуктовый дайджест NGENIX: обновления платформы в марте

26.04.2022

Команда NGENIX постоянно работает над улучшениями на платформе и «упаковывает» обновления функциональных возможностей в регулярные релизы. В наших продуктовых дайджестах мы рассказываем о том, какие новые фичи появились на платформе в рамках свежего релиза, каких сервисов коснулись улучшения, что было сделано для достижения более оптимального пользовательского опыта. В рамках мартовского релиза клиентам NGENIX доступны следующие новые фичи и функциональные улучшения платформы.

Сервис Edge Logic Rules

В сервисе Edge Logic Rules реализована возможность JavaScript-валидации запросов

Значительное обновление затронуло сервис Edge Logic Rules (ELR). Теперь в сервисе реализован механизм JavaScript-валидации, который позволяет блокировать бот-трафик при помощи настройки правила ELR, учитывающего прохождение запросом JavaScript-валидации (js-challenge).

Как работает JavaScript-валидация?

1.   При первом запросе пользователю вместо оригинального контента отдается скрипт валидации (JavaScript).
2.   Пользовательское устройство выполняет полученный скрипт — производит математические операции и формирует подтверждение.
3.   Скриптом инициируется повторный запрос с заголовком Cookie, содержащим созданное подтверждение.
4.   Платформа NGENIX проверяет запрос и либо пропускает его, либо блокирует.
5.   В случае, если запрос пропущен, в течение фиксированного периода (TTL) пользователь сможет использовать имеющийся Сookie, чтобы не проходить проверку повторно (период задается в настройках правила).

Как настроить проверку по критерию прохождения JavaScript-валидации в правилах ELR?

Ознакомиться со сценарием использования JavaScript-валидации для блокировки бот-трафика.

  Просмотреть вебинар с демонстрацией JavaScript-валидации.

Обновлена техническая документация:

• Управление бот-трафиком
• Примеры использования обработки запросов

Сервис Wallarm Application Firewall

Доступна возможность управления режимом WAF Wallarm в личном кабинете NGENIX Multidesk

Пользователи сервиса Wallarm Application Firewall (WAL) получили возможность самостоятельно управлять режимом WAF в личном кабинете. Ранее переключение режима работы Wallarm Application Firewall осуществлялось через обращение в Службу сопровождения клиентских сервисов.

Теперь на странице сервиса Wallarm Application Firewall клиентского портала NGENIX Multidesk пользователь может самостоятельно переключать WAF Wallarm в режим блокировки/мониторинга. Это помогает более оперативно управлять работой межсетевого экрана, например, при обновлении страницы и необходимости быстро переключиться в режим мониторинга.

Обновлена техническая документация:

• Как настроить Wallarm WAF на платформе NGENIX?

Напоминаем:

Настройте двухфакторную аутентификацию в NGENIX Multidesk для повышения безопасности доступа и защиты от компрометации учетных записей  Как это сделать.

Подписывайтесь на Telegram-канал «NGENIX: Впроде норм»: рассказываем, чем живет российский веб и делимся лучшими практиками и полезными знаниями.