Ozon вложит 500 миллионов рублей в разработку защитного экрана WAF

Минимум полмиллиарда рублей и несколько лет разработки планирует потратить маркетплейс Ozon на создание собственного межсетевого экрана. Компания отказалась от готовых российских решений, стоимость обслуживания которых при экстремальных нагрузках площадки достигает десятков миллионов рублей в месяц, и начала формировать внутреннюю команду специалистов для защиты инфраструктуры.

Разработка системы класса WAF (Web Application Firewall) стала необходимостью из-за специфики бизнеса и масштабов трафика. Сейчас маркетплейс использует сторонние инструменты для фильтрации запросов и защиты от ботов, но стандартные продукты на рынке не всегда справляются с объемами гиганта e-commerce. Вакансия старшего специалиста по работе с данными подтвердила переход компании к созданию собственной экспертизы. В Ozon подчеркивают, что речь идет не о коммерческом продукте для продажи, а исключительно о внутреннем инструменте безопасности.

Эксперты оценивают входной порог в проект в 100 миллионов рублей на этапе прототипа, однако итоговая сумма за несколько лет может вырасти пятикратно. Основная сложность заключается в необходимости обрабатывать колоссальное количество запросов в секунду. При таких нагрузках лицензионные отчисления внешним вендорам становятся экономически нецелесообразными. Собственная разработка позволит сэкономить около 20% бюджета за счет отказа от оплаты настройки и внедрения, которые заложены в стоимость рыночных лицензий.

Технологически проект, скорее всего, будет базироваться на открытом коде, но потребует глубокой адаптации под алгоритмы маркетплейса. Помимо защиты от классических взломов, новый WAF поможет бороться с недобросовестными продавцами, пытающимися манипулировать поисковой выдачей. Это решение вписывается в общую стратегию технологической автономности: ранее компания начала изучать возможность запуска собственной линии по сборке печатных плат для нужд логистики.