В технических требованиях, приложенных к запросу в системе ЕИС «Закупки», «Петербургский Метрополитен» указывает, что целью закупки является повышение уровня защищенности его информационных ресурсов путем выявления и реагирования на инциденты информационной безопасности, связанные с эксплуатацией уязвимостей веб-приложений.
Заказчик уже определился с конкретным продуктом, который он хочет использовать – ПО Positive Technologies Application Firewall PRO. Требуется основная лицензия на 3 000 RPS (полоса пропускания не более 300 Мбит/с), кластер до 5 узлов управления, без ограничения количества узлов обработки трафика, без ограничения числа внешних агентов, а также поддержка 24/7 и обновления в течение 36 месяцев.
Действие самой лицензии при этом рассчитано на срок 12 месяцев. Помимо этого, поставка включает непродуктивную лицензию на то же ПО с таким же сроком действия.
Дата передачи лицензии – с 21.12.2026 по 25.12.2026, а срок начала действия лицензии обозначен 10-м мая 2027 года.
«Петербургский Метрополитен» системно повышает уровень ИБ за счёт применения различных продуктов. Ранее, например, для получения возможности централизованного сбора и анализа событий на предмет выявления инцидентов ИБ и возможности оперативного реагирования на них он приобретал SIEM-систему.
Стоит отметить, что при этом спрос на WAF в последнее время в целом в России растёт. Защита веб-приложений оказалась одним из немногих ИБ-сегментов, продемонстрировавших заметный рост по итогам 2025 года. Этому способствует в том числе то, что современная инфраструктура все чаще строится с применением API, микросервисов, Kubernetes и мобильных приложений.