Medusa Security: Новый уровень защиты для приложений на Medusa Cloud

Medusa Security теперь доступна на Medusa Cloud, предоставляя управляемые функции безопасности для трафика, поступающего к вашим приложениям на Medusa. Современные AI-агенты анализируют и изменяют программное обеспечение быстрее, чем когда-либо, что ускоряет обнаружение уязвимостей и увеличивает объем автоматизированного трафика, направляемого на публичные приложения. Современные JavaScript-приложения также зависят от больших графов зависимостей, которые постоянно меняются. Мы считаем, что каждой команде, работающей на Medusa, не нужно собирать собственный стек безопасности. Правила файрвола, защита от DDoS-атак и защита от ботов должны быть встроены в платформу.

Что включает в себя Medusa Security

Medusa Security включает пять ключевых функций:

Medusa Instant Protection: Блокирует запросы, пытающиеся использовать уязвимости и атакующие паттерны, характерные для приложений Medusa. Например, уязвимости в Medusa или NodeJS будут заблокированы до того, как вы успеете обновить систему.

Basic Protection Ruleset: Блокирует запросы, пытающиеся использовать общие веб-атаки и широко распространенные уязвимости.

DDoS Protection: Обнаруживает и смягчает атаки распределенного отказа в обслуживании как на сетевом, так и на уровне приложений.

Bot Detection: Блокирует запросы от вредоносных ботов, пропуская при этом проверенные боты, такие как поисковые роботы.

Database IP Allowlist: Ограничивает публичный доступ к базе данных вашего окружения или позволяет доступ только с указанных вами IP-адресов.

Первые четыре функции работают на границе сети, что позволяет остановить вредоносные запросы еще до их поступления в ваше приложение.

Medusa Instant Protection

Medusa Instant Protection является наиболее важной частью продукта. Мы разрабатываем как коммерческую платформу, так и облачную платформу, что позволяет нам превращать выявленные уязвимости в Medusa в защиты, применяемые на границе сети. Когда мы обнаруживаем новый вектор атаки, влияющий на Medusa, мы внедряем меры защиты до того, как вредоносный трафик достигнет приложений, работающих на Medusa Cloud. Ваши приложения защищены даже до обновления до версии, исправляющей уязвимость. Тем не менее, рекомендуется регулярно обновлять кодовую базу, чтобы включить исправления.

Аналитика

Вы можете отслеживать, как правила применяются к вашему трафику, на странице Security Analytics. Это помогает понять, когда и как ваше приложение подвергается атакам, а также какие правила блокируют такие атаки. Вы можете увидеть примеры заблокированных запросов с подробной информацией и также искать конкретный заблокированный запрос по ID.

Развертывание

Medusa Security автоматически включается для всех новых проектов. Для существующих проектов автоматически включена только функция Medusa Instant Protection. Если вы хотите активировать другие функции защиты, вы можете сделать это в настройках безопасности вашего проекта. Мы настоятельно рекомендуем это сделать, чтобы сразу же усилить безопасность вашего приложения. Если вас беспокоит возможность блокировки легитимных запросов, вы можете сначала включить защиту в предварительной или тестовой среде и посмотреть, как она работает, а затем активировать ее для продакшена. Вы всегда можете отключить защиту, если заметите слишком много ложных срабатываний. В следующей фазе, через несколько недель, мы автоматически включим все функции защиты для всех существующих проектов, и отключить их не будет возможности. Перед этим мы отправим уведомление владельцу организации.

Будущее Medusa Security

Этот первый релиз сосредоточен на том, чтобы сделать приложения более безопасными по умолчанию. Medusa Security будет продолжать развиваться с добавлением более продвинутых функций в ближайшие месяцы. Следите за обновлениями!

Как начать

Medusa Security доступна на Medusa Cloud уже сегодня. Узнайте, как управлять ей, в документации по Medusa Security.