WMX WebmonitorX Вебмониторэкс

ООО «Вебмониторэкс» (WMX) — российский разработчик решений в сфере информационной безопасности, специализирующийся на защите веб-приложений, микросервисов и программных интерфейсов API. Компания основана в 2014 году и с тех пор формирует продуктовый портфель, ориентированный на блокирование целевых атак и предотвращение утечек данных через внешние периметры организаций. Главным отличием WMX является применение бессигнатурного подхода к анализу трафика и использование позитивной модели безопасности (Allow-list), что позволяет эффективно противостоять атакам нулевого дня (0-day) и сложным поведенческим угрозам, которые часто обходят традиционные сигнатурные системы. Решения компании сертифицированы ФСТЭК России и включены в Реестр отечественного программного обеспечения, что делает их применимыми в регулируемых отраслях, включая критическую информационную инфраструктуру (КИИ).

Описание деятельности и ключевые особенности

Основной профиль WMX — создание межсетевых экранов уровня приложений (WAF) и систем управления безопасностью API. Компания предоставляет решения как в формате on-premise, так и в виде облачного сервиса (MSS). Это позволяет заказчикам выбирать модель развертывания в зависимости от требований регуляторов и внутренней политики безопасности. Сильной стороной WMX является глубокая интеграция с современными ИТ-ландшафтами: платформа поддерживает работу в контейнерных средах Kubernetes, совместима с российскими операционными системами (например, «Ред ОС») и веб-серверами (Angie PRO). Слабой стороной может считаться относительная узкая специализация исключительно на веб-уровне (L7), что требует от клиентов использования дополнительных средств защиты для сетевых угроз нижних уровней.

Группа компаний и структура

Компания WMX функционирует как самостоятельное юридическое лицо и не входит в состав крупной корпоративной группы. Однако она чразвивает экосистему партнерств, выступая технологическим ядром для многих интеграторов и облачных провайдеров.

Зарегистрированные товарные знаки

Основные бренды компании включают:

• WMX / Вебмониторэкс — общее название платформы;
• ПроWAF — межсетевой экран уровня веб-приложений;
• ПроAPI — линейка решений для защиты API, включающая продукты «ПроAPI Защита», «ПроAPI Структура» и «ПроAPI Тестирование»;
• WMX SmartBot Protection — интеллектуальная система защиты от ботов.

Участие в рейтингах и картах рынка CNews

Решения WMX регулярно упоминаются в аналитических материалах портала CNews. Компания представлена на карте рынка межсетевых экранов уровня приложений (WAF) и рынке защиты API. Продукты вендора входят в перечень совместимых решений для различных платформ, что подтверждается публикациями о интеграциях с Deckhouse Kubernetes Platform, «Ред ОС» и другими отечественными ИТ-продуктами.

Лицензии и разрешения

Ключевые разрешительные документы:

• Сертификат соответствия ФСТЭК России: Платформа «Вебмониторэкс» соответствует требованиям к межсетевым экранам по профилю защиты типа «Г» четвертого класса защиты (ИТ.МЭ.Г4.ПЗ). Это подтверждает соответствие четвертому уровню доверия к средствам технической защиты информации.
• Реестр российского ПО Минцифры России: Продукты «ПроWAF» и «ПроAPI Защита» (реестровая запись №23742) включены в реестр, что дает заказчикам право на получение инвестиционного вычета.

Клиенты и деловые связи

Ключевые клиенты:

• ЕВРАЗ (металлургия/промышленность): внедрил ПроWAF для защиты онлайн-ресурсов.
• Организации госсектора и здравоохранения: используют решения для защиты персональных данных и порталов госуслуг от атак брутфорс и credential stuffing.
• Финансовый сектор (банки, страховые компании): применяют платформу в рамках инициатив Open Banking и защиты API.

Деловые связи и партнерства:

• Mt cloud и K2 Cloud: предоставление WAF как облачного сервиса (MSS).
• Лаборатория Касперского: интеграция ПроWAF с SIEM-системой KUMA для нормализации событий безопасности.
• Neoflex: совместное решение для управления жизненным циклом API (NEOMSA APIM + ПроAPI).
• Angara Security, ГК «Навигатор», «Телеком биржа»: статус авторизованных партнеров и интеграторов.
• Флант: интеграция с Deckhouse Kubernetes Platform для защиты контейнерных сред.
• StormWall: комплексная защита WAF+AntiDDoS.

Продукты и технологии

Основные продукты:

• ПроWAF: Межсетевой экран уровня приложений. Блокирует SQL-инъекции, XSS, RCE, сканирование уязвимостей. Работает на основе анализа трафика и формирования профиля легитимного поведения приложения.
• ПроAPI Защита: Прокси для контроля и фильтрации запросов к API. Блокирует атаки, не соответствующие документации API (Swagger/OpenAPI), защищает от утечки токенов.
• ПроAPI Структура: Инструмент визуализации и анализа всей инфраструктуры API организации.
• ПроAPI Тестирование: Средство поиска уязвимостей в веб-приложениях до ввода их в эксплуатацию.
• WMX SmartBot Protection: Многоуровневая система детектирования и блокировки автоматизированного трафика (ботов) с использованием анализа браузера, Canvas, WebGL.

Ключевые технологии:

• Бессигнатурный анализ: Использование эвристик и поведенческого профилирования вместо статических сигнатур.
• Позитивная модель (Allow-list): Разрешение только известного легитимного трафика, что эффективно против 0-day атак.
• Интеграция с SIEM: Нативная нормализация событий для систем мониторинга безопасности.
• Поддержка современных протоколов: HTTP/2.0, WebSockets, gRPC, GraphQL, REST API.

Конкуренция

Российские конкуренты:

• InfoWatch (продукт InfoWatch WAF)
• Positive Technologies (PT Application Firewall)
• Код Безопасности 

Зарубежные аналоги:

• F5 Networks (ASG/AF) — США;
• Akamai (Bot Manager, WAF) — США;
• Imperva (Incapsula/WAF) — США;
• Cloudflare (WAF, Bot Management) — США;
• Barracuda Networks (Web Application Firewall) — Канада/США.

Цитата

«Формат on-premise позволяет исключить передачу данных API и служебного трафика за пределы корпоративной сети, что критично для соблюдения как внутренних политик ИБ, так и требований регуляторов (например, приказа ФСТЭК России №117). Для многих компаний это принципиальный вопрос: при увеличении числа атак на цепочки поставок и внешние сервисы бизнес стремится сохранять максимальный контроль над ИБ-инструментами. Мы уже начали процесс сертификации нашего решения и в ближайшее время подтвердим его соответствие нормативным требованиям ФСТЭК России, что значительно упростит его использование в регулируемых отраслях». — Динко Димитров, руководитель продуктового развития компании WMX (источник: CNews).

Информация актуальна на 31.07.2026