TeilenWebanwendungssicherheit
SecureSphere Web Application Security Lösungen schützen Webanwendungen vor Cyber-Angriffen. SecureSphere passt sich laufend an sich entwickelnde Bedrohungen an und ermöglicht es Sicherheitsfachkräften, Netzwerkmanagern und Anwendungsentwicklern, die Risiken einer Datenzugriffsverletzung zu mindern und wichtigen Compliance-Anforderungen wie PCI 6.6 zu entsprechen.
SecureSphere:
- Modelliert berechtigte Verwendungen von Webanwendungen
-
Meldet oder blockiert Zugriffe, die:
- Von einer normalen Anwendungs- und Datenverwendung abweichen
- Versuchen, bekannte und unbekannte Schwachstellen auszunutzen
- Aus bekannt böswilligen Quellen stammen
- Gegen Unternehmensrichtlinien verstoßen
- Teil eines komplexen, mehrstufigen Angriffs sind
- Aktualisiert Abwehrmaßnahmen durch forschungsbasierte Analyse neuer Bedrohungen
- Schützt vor Schwachstellen durch die Integration mit Schwachstellenscannern führender Hersteller und dem automatischen Erstellen von virtuellen Patches. Dadurch verringert sich das kritische Zeitfenster einer Bedrohung ermöglicht die sofortige Behebung der Schwachstelle.
SecureSphere Web Application Firewall (WAF)
Die marktführende Webanwendungs-Firewall bietet automatischen Schutz gegen aktuelle Angriffe auf Anwendungen, einschließlich SQL-Injection, XSS und CSRF SecureSphere kombiniert automatische Anwendungslernfunktionen mit aktualisierten Schutzrichtlinien und Signaturen aus dem Imperva Application Defense Center, um Angriffe fehlerfrei zu identifizieren und zu stoppen. Granulare Korrelationsregeln, reputationsbasierte Sicherheit sowie eine leistungsfähiges Berichtsfunktion vervollständigen den überlegenen Multilayer-Schutz von SecureSphere. SecureSphere verfügt über Inline- und Nicht-Inline-Konfigurationsoptionen mit Multi-Gigabit-Geschwindigkeit und bietet damit eine Drop-in-Implementierung und ultrahohe Performance, die auch anspruchsvollsten Rechenzentren gerecht werden.
ThreadRadar Reputation Services
Die ThreatRadar Reputation Services sind ein zusätzlich zur SecureSphere Web Application Firewall erwerbbarer Dienst und schützen gegen großangelegte automatisierte Angriffe. Reputationsdienste ermöglichen es, rechtzeitig auf Attacken bekannter Quellen zu reagieren und davor zu schützen. Es erkennt bösartige IP-Adressen und Phishing-URLs und identifiziert deren Reputation und geographischen Standort für Forensik. Diese Angriffs-Informationen werden in nahezu Echtzeit an SecureSphere WAFs übermittelt. Somit stoppen Reputationsdienste schnell und zuverlässig die Attacken bösartiger Anwender, bevor diese Schaden anrichten können.
ThreatRadar Fraud Prevention Services
ThreatRadar Fraud Prevention Services ermöglichen Organisationen eine schnelle Betrugserkennung und ein zentralisiertes Management für die Durchsetzung von Security –Policies. Als zusätzlich erwerbbarer Dienst zur SecureSphere Web Application Firewall können die ThreatRadar Fraud Prevention Services in führende Web-Fraud-Lösungen integriert werden, um frühzeitig betrügerische Aktivitäten zu erkennen und zu stoppen. Die Fraud Prevention Services bieten zudem fortschrittliche Kontroll- und Berichtsfunktionen sowie eine feinabgestimmte Policy-Überwachung mit der Fähigkeit, risikoreiche Transaktionen zu melden, bzw. zu stoppen und Anwender umzuleiten. Außerdem können sie in ein bestehendes SIEM, Betrugsmanagement oder Ticketing System integriert werden. Die SecureSphere Web Application Firewall und ThreatRadar sind Teil der SecureSphere Data Security Suit (DSS). DSS erweitert End-zu-End-Absicherung um Webanwendungen, Datenbanken und Dateien.
Imperva Cloud WAF
Imperva Cloud WAF mit Technologie von Incapsula ist ein einfach zu betreibender und kostengünstiger Cloud-basierter Web Application Firewall-Service, mit dem Unternehmen wichtige Web-Applikationen effektiv schützen können. Die erfahrenen Sicherheitsfachkräfte von Imperva stellen rund um die Uhr Überwachungsdienste, Richtlinienanpassung und Sicherheitsberichte bereit, damit sich Unternehmen ohne spezielles Sicherheits- oder IT-Personal darauf verlassen können, dass ihre Web-Applikationen und Daten durchgehend geschützt sind.
Imperva Cloud DDos Protection
Imperva Cloud DDos Protection, powered by Incapsula, ist ein einfacher, sicherer Dienst, der kritische Webanwendungen vor verheerenden „Distributed Denial of Service“ (DDoS)- Attacken schützt. Als cloud-basierte Lösung kann dieser Service nicht nur schnell und einfach ausgerollt werden, er kann auch bei Bedarf erweitert werden, um Multi-Gigabit DDoS Angriffe zu inspizieren und zu stoppen. Im Falle einer DDoS-Attacke bieten Impervas erfahrene Sicherheitsexperten unseren Kunden Unterstützung und Hilfestellung bei der Einstellung der Policies. Somit können Security Engineers und Firmeninhaber Sicher gehen, dass ihre Webanwendungen jederzeit erreichbar sind.
