Imperva
Платформа кибербезопасности Imperva (входит в группу Thales) защищает веб-приложения, API и корпоративные данные от DDoS-атак, ботов и взломов. Для крупного бизнеса, банков и телеком-операторов.
Основная информация
Технические характеристики
- Платформы
- Веб-сайты, приложения, API, облачные среды и дата-центры
- Модель развёртывания
- Облако, on-premises и гибрид; нативная интеграция с Google Cloud
- Материнская компания
- Thales (Франция)
- Модули сервиса
- Web Application Firewall (WAF), Advanced Bot Protection, API Security, DDoS Protection, Client-Side Protection, Secure CDN, Data Security Platform, DSPM
- Защита от DDoS
- Автоматическая митигация атак на приложения и сети
- Защита от ботов
- Защита сайтов, мобильных приложений и API от автоматизированных атак
- Безопасность данных
- Защита данных on-premises и в облаке, DSPM, data governance, отчётность для аудита
- CDN
- Secure CDN для ускорения и защиты доставки контента
- REST API
- Cloud Application Security API
Безопасность и compliance
Поддержка и SLA
Интеграции Imperva
- Google Cloud— Облачная платформаофициальная
Тарифы Imperva
Imperva продаётся по корпоративной модели: стоимость рассчитывается индивидуально под объём трафика и набор модулей. Публичного прайс-листа нет; приобретение — напрямую или через партнёров. На сайте упоминается регистрация на бесплатный пробный доступ («No strings attached»), но его длительность не публикуется.
Application Security Platform
- ✓Web Application Firewall (WAF)
- ✓Advanced Bot Protection
- ✓API Security
- ✓DDoS Protection
- ✓Client-Side Protection
- ✓Secure CDN
Data Security Platform
- ✓Защита данных on-premises и в облаке
- ✓Data Security Posture Management (DSPM)
- ✓Управление данными (data governance)
- ✓Упрощение комплаенса и отчётности для аудита
| Тариф | Цена |
|---|---|
| Application Security Platform | По запросу |
| Data Security Platform | По запросу |
Обзор Imperva
Что такое Imperva?
Imperva — глобальная компания в области кибербезопасности, основанная в 2002 году (первоначально под названием WebCohort) со штаб-квартирой в Сан-Матео, Калифорния. В декабре 2023 года приобретение Imperva завершила группа Thales — один из мировых лидеров кибербезопасности, — и сегодня Imperva входит в её состав. Платформа защищает веб-приложения, API и корпоративные данные от широкого спектра киберугроз.
По данным компании, продукты Imperva используют более 6 200 корпоративных клиентов в 150 странах, а вместе с Thales решения защищают свыше 35 000 организаций. Ежемесячно платформа блокирует свыше 113 млрд атак на приложения и анализирует более 3,6 трлн запросов.
Application Security Platform
Единая платформа для защиты приложений и API включает следующие продукты:
- Web Application Firewall (WAF) — защита приложений в любой среде
- Advanced Bot Protection — защита сайтов, мобильных приложений и API от автоматизированных атак
- API Security — обнаружение и классификация API и чувствительных данных, непрерывная защита
- DDoS Protection — автоматическая митигация атак на приложения и сети
- Client-Side Protection — защита от formjacking, скимминга и Magecart, выполнение требований PCI DSS 4.0
- Secure CDN — ускорение и защита доставки контента
Data Security Platform
- Защита чувствительных данных on-premises и в облаке
- Data Security Posture Management (DSPM) — видимость репозиториев данных
- Управление данными (data governance) и обеспечение целостности
- Упрощение комплаенса и подготовки отчётности для аудита
Признание аналитиков
В 2025 году Imperva названа лидером в отчётах KuppingerCole Leadership Compass (WAAP, Data Security Platforms, API Security & Management), Forrester Wave™ (WAF) и OMDIA Universe (DSPM), а также вошла в число лидеров SecureIQlab WAAP.
Для кого подходит?
- Крупные предприятия — комплексная защита приложений, API и данных под одной платформой
- Финансовые организации и банки — по данным Imperva, среди клиентов 7 из 10 крупнейших коммерческих банков США
- Телеком-операторы — 6 из 10 крупнейших мировых телеком-провайдеров
- E-commerce и ритейл — защита платёжных данных и соответствие PCI DSS 4.0
Развёртывание и интеграции
Imperva работает в облаке, on-premises и в гибридном режиме; доступна нативная интеграция Imperva for Google Cloud. Управление автоматизируется через Cloud Application Security API, а партнёрская программа Technology Alliance Program обеспечивает совместимость с решениями других вендоров.
Плюсы и минусы Imperva
+Преимущества
- ✓Единая платформа: приложения, API, данные и защита от DDoS/ботов «под одной крышей»
- ✓Признанный лидер аналитиков в 2025 (KuppingerCole WAAP, Forrester WAF, OMDIA DSPM)
- ✓Масштаб корпоративного уровня: 113+ млрд атак блокируется и 3,6+ трлн запросов анализируется ежемесячно
- ✓Большинство клиентов (90%+) работают в активном режиме блокировки
- ✓Защита данных on-premises и в облаке + DSPM и data governance
- ✓Развёртывание в облаке, on-premises и гибридно; нативная интеграция с Google Cloud
- ✓Входит в Thales — крупного мирового игрока в кибербезопасности
−Недостатки
- ✗Корпоративная модель: нет публичного прайс-листа, стоимость только по запросу
- ✗Нет постоянного бесплатного тарифа
- ✗Ориентирована на крупный бизнес — избыточна и дорога для небольших сайтов
- ✗Нет русскоязычного интерфейса и локальной поддержки (сайт и документация на английском)
- ✗Оплата в рублях и приём карт «Мир» официально не заявлены
Сценарии использования Imperva
Защита приложений и API
Предотвращение атак и эксплуатации уязвимостей, защита бизнес-критичных ресурсов без влияния на легитимных пользователей.
Остановка вредоносных ботов
Управление ботами для защиты сайтов, мобильных приложений и API и улучшения клиентского опыта.
Митигация DDoS-атак
Быстрая автоматическая защита инфраструктуры от DDoS с минимизацией простоя.
Соответствие PCI DSS 4.0
Защита платёжных данных от client-side атак (formjacking, скимминг, Magecart) и упрощение аудита.
Защита конфиденциальных данных
Единое управление, безопасность и комплаенс для персональных и корпоративных данных on-premises и в облаке.
Безопасный перенос данных в облако
Переход в облако с сохранением контроля безопасности и минимальным влиянием на пользователей.
Доверие и масштаб
- 🏆Лидер — KuppingerCole Leadership Compass: WAAP, 2025
- 🏆Лидер — Forrester Wave™: WAF, Q1 2025
- 🏆Лидер — KuppingerCole Leadership Compass: Data Security Platforms, 2025
- 🏆Лидер — KuppingerCole Leadership Compass: API Security & Management, 2025
- 🏆Лидер — OMDIA Universe: DSPM, 2025
- 🏆SecureIQlab WAAP Leader, 2025
- 🏆CRN 5-Star Channel Program (4 года подряд)
- BSE — Защита приложений, API и данных критически важных систем
- Sabre — Защита глобальных приложений travel-индустрии
- 📊113+ млрд атак на приложения блокируется ежемесячно
- 📊3,6+ трлн запросов анализируется ежемесячно
- 📊90%+ клиентов используют платформу в режиме блокировки
- 📊Imperva и Thales защищают более 35 000 организаций
Отзывы о Imperva
Обзор помог разобраться в сервисе?
Одно нажатие, без регистрации. Ответ увидят те, кто будет выбирать сервис после вас.
Ваш ответ здесь будет первым.
Поделитесь опытом использования
Помогите другим сделать правильный выбор — ваш отзыв будет полезен
Без почты и пароля · обычно публикуем в течение 1–2 дней
Отзывы — мнения посетителей, прошедшие проверку по правилам сайта; порядок определяется отметками «полезно».
Часто задаваемые вопросы о Imperva
?Что такое Imperva и кому она принадлежит?
Imperva — глобальная компания в области кибербезопасности, основанная в 2002 году (первоначально WebCohort) со штаб-квартирой в Сан-Матео, Калифорния. В декабре 2023 года её приобретение завершила группа Thales, и сегодня Imperva входит в её состав. Платформа защищает веб-приложения, API и корпоративные данные.
?Что входит в платформу Imperva?
Imperva состоит из двух платформ. Application Security Platform включает Web Application Firewall (WAF), Advanced Bot Protection, API Security, DDoS Protection, Client-Side Protection и Secure CDN. Data Security Platform обеспечивает защиту данных on-premises и в облаке, DSPM, data governance и отчётность для аудита.
?Сколько стоит Imperva?
Imperva продаётся по корпоративной модели: публичного прайс-листа нет, стоимость рассчитывается индивидуально под объём трафика и выбранный набор модулей. Приобрести продукты можно напрямую или через партнёров.
?Есть ли у Imperva бесплатная версия или пробный период?
Постоянного бесплатного тарифа у Imperva нет. На сайте предлагают познакомиться с платформой без обязательств («No strings attached») и упоминается регистрация на бесплатный пробный доступ, однако его длительность официально не публикуется.
?Помогает ли Imperva выполнить требования PCI DSS 4.0?
Да. Продукт Client-Side Protection защищает платёжные данные от client-side атак (formjacking, цифровой скимминг, Magecart) и помогает выполнить новые требования PCI DSS 4.0 к клиентской стороне, упрощая процесс аудита.
?Как Imperva защищает от DDoS-атак?
Продукт DDoS Protection автоматически митигирует DDoS-атаки, защищая как приложения, так и сети, и минимизирует простой. Защита от DDoS входит в состав Application Security Platform наряду с WAF и защитой от ботов.
?Доступна ли Imperva в России?
Imperva — международный вендор (штаб-квартира в США, входит в группу Thales, Франция). Оплата в рублях, приём карт «Мир» и выставление счетов для российских юрлиц в официальных материалах не заявлены. Продукты приобретаются по корпоративной модели через партнёров.
?Каков масштаб Imperva?
По данным компании, продукты Imperva используют более 6 200 корпоративных клиентов в 150 странах, а вместе с Thales решения защищают свыше 35 000 организаций. Ежемесячно платформа блокирует более 113 млрд атак на приложения и анализирует свыше 3,6 трлн запросов.
Альтернативы Imperva
Connectivity cloud от Cloudflare (NYSE: NET, Сан-Франциско, 2009) — 60+ облачных сервисов безопасности, сетевого подключения и производительности на одной унифицированной платформе. Глобальная сеть Anycast: 330+ городов в 125+ странах (включая материковый Китай), 477 Tbps ёмкости для защиты от DDoS, 388 Tbps пропускной способности периферии, 13 000 межсетевых соединений. 20% всех сайтов и ежедневно блокируется 215 млрд киберугроз. Бесплатный тариф для сайтов, Pro $20/мес, Gateway от $7/польз./мес, Enterprise — по контракту.
Глобальная платформа Akamai: доставка контента через edge-сеть в 130+ странах, защита от DDoS и веб-атак (Prolexic, App & API Protector) и облачные вычисления Akamai Cloud. Ориентирована на крупный бизнес.
Обновлено: 29 июля 2026 г.