Работает на рынке агрессора: как компания Imperva защищает важный российский бизнес

Как сообщает 24 канал, первым на это обратил внимание энтузиаст в сфере кибербезопасности Леонид Андреев. В своем блоге он рассказал о том, что американская компания Imperva продолжает оказывать защиту ряду российских обменников валют.

Не пропустите Nokia окончательно прекратит деятельность в россии: как это будет

Мы решили обратиться за помощью к украинскому OSINT сообществу Molfar, которое занимается военными расследованиями, фактчекингом, поиском информации и аналитикой. Они провели основательную работу и узнали немало интересного о деятельности Imperva в россии.

Как Imperva уходила из россии и не ушла

Так что начнем с начала. 7 марта 2022 года Imperva заявила о приостановке новых продаж и сделок в россии и беларуси. Компания сообщила об этом существующим клиентам и "деактивировала точку присутствия в Москве", что вероятно означает закрытие там офиса.

По состоянию на 25 июля 2022 года 725 доменов на российских серверах используют технологию Imperva Bot Detection and Mitigation. До этого 429 доменов хостятся с помощью облачных технологий Imperva.

Российские компании продолжают использовать сервисы и технологии Imperva / Скриншоты Molfar

Согласно Webtechsurvey 266 доменов из россии используют технологии Imperva. Это данные по состоянию на 21 июля.

На момент проведения расследования Imperva, вероятно, не ликвидировала регистрацию своей торговой марки в россии.

Imperva, похоже, планирует "переждать трудные времена" и продолжить работать в россии / Скриншот Molfar

Известные бренды, использующие технологии Imperva в россии

• PepsiCo – домен российского филиала pepsico.ru (в марте 2022 г. заявили о прекращении бизнеса, а в апреле начали искать способы остаться на рынке россии), которая по состоянию на 17.07.2022  использовала компоненты Hosting provider и CDN, домен расположен на российских серверах;

• Sportmaster – магазин спортивных товаров sportmaster.ru, который на 22.07.2022 использует компонент Hosting Provider и компонент CDN;

• Decathlon – домен французского магазина спортивных товаров decathlon.ru;

• Coral – домен туристической фирмы coral.ru и их сабдомен agency.coral.ru;

• Epson – российский филиал производителя принтеров и полиграфического оборудования, на российском домене которого по состоянию на 25.07.2022 используется технология защиты Imperva;

• Paysecure – разработчик и интегратор сервиса обработки платежей использует технологию на домене payments269.paysecure.ru;

• Yves Rocher – домен интернет-магазина косметики yves-rocher.ru.

Как работает российская поддержка Imperva

Специалисты Molfar также проверили работу российской поддержки Imperva. На запрос о подключении сервисов для российской компании поддержка Imperva отвечала на русском. Компания сообщила, что не работает с бизнесами из россии.

Партнеры компании в россии

Кроме обеспечения собственными услугами и технологиями российских компаний, Imperva также тесно сотрудничает с рядом российских компаний и теми, кто продолжает работать на территории страны-агрессора.

Сбербанк

Вероятным постоянным клиентом компании, по данным Molfar, является российский Сбербанк. В феврале 2021 года Сбербанк выделил 500 миллионов долларов для IXcellerate, сотрудничающих с Imperva. Также в апреле 2020 года Сбербанк открыл тендер на 518 тысяч рублей, а в октябре 2020 года на 390 тысяч рублей для технической поддержки Imperva.

IXcellerate

В марте 2018 года Imperva стала партнером московского оператора по обработке данных IXcellerate через программу FlexProtect (ранее Incapsula) для увеличения своего присутствия в россии, используя дата-центры IXcellerate.

По состоянию на 19 февраля 2021 года IXcellerate до сих пор были партнерами с Imperva, а на 21 июля 2022 года, согласно данным сервиса Isdown.app, Imperva не блокировала точку присутствия в россии к своим компонентам, вероятно, именно с точки присутствия IXcellerate.

Imperva продолжает работать в россии / Скриншот Molfar

Клиентами IXcellerate являются такие компании:

• Альфа Страхование,
• Qrator,
• Nestle,
• St VDS,
• Tencent,
• Webinar,
• Huawei,
• Nvidia,
• OBS,
• Softline,
• Refinitiv,
• Agricultural Bank of China,
• Onlanta,
• Rackspace,
• NTT,
• Zenlayer,
• Arelion,
• Магнит,
• Контур,
• hh.

Netwell

Клиент поставляет решение Imperva для российских компаний, включающих крупнейшие банки страны. Снабжение подтверждается накладной, согласно ImportGenius. На 25 июля 2022 года Imperva находится в списке поставщиков сервисов на сайте Netwell.

Teradata

Американский провайдер сервисов аналитики и баз данных, используют для своих клиентов технологию SecureSphere Database Security от Imperva. У Teradata есть офис в Москве. По состоянию на 25 июля 2022 года Imperva находится в списке поставщиков сервисов на сайте Teradata.

Puzzle Systems

Интегратор IT решений Puzzle Systems, базирующаяся в Казани, тоже указывает, что использует технологии Imperva.

Читайте на техно Офисы закрыли, сотрудников увольняют: производитель компьютеров Dell прекращает работу в россии

Спектр услуг у компании немалый: обеспечение безопасности веб-приложений, кэширование контента, защита от DDoS атак, безопасность облачных хранилищ, безопасность данных и защита рисков. Все это должно было прекратить работу еще в марте, и влияние на российский бизнес должно было быть колоссальным.

Хотя компания Imperva утверждает, что сейчас не сотрудничает с российскими компаниями (по крайней мере, это касается новых соглашений), она продолжает работать на территории страны-агрессора и обеспечивать своими услугами и технологиями ряд бизнесов, среди которых банки, обменники и провайдеры.

Если вы видите в наших новостях фамилии и имена с маленькой буквы, это не ошибка, а позиция редакции по поводу действий государств-террористов и отдельных людей, поддержавших полномасштабное вторжение в Украину.