SecureSphere Web Application Security är en lösning som skyddar webbapplikationer från online-attacker och intrång och samtidigt fungerar flexibelt för att kontinuerligt anpassas och proaktivt möta uppkommande säkerhetsrisker genom att bedöma kända risker eller onormala händelser.

SecurSphere Web Application Security innehåller två huvudsakliga produkter för att ge en komplett säkerhetslösning för webbapplikationer – Web Application Firewall och ThreatRadar.

Web Application Firewall (WAF)

Web Application Firewall är en produkt som fullskaligt skyddar webbapplikationer genom följande funktionalitet:

• Automatiskt lär sig den skyddades applikationens och dess användares beteende
• Automatiskt skydd mot attacker som SQL injection, XSS och CSRF.
• Genom forskningsdriven intelligens och erfarenhet samla kunskap om aktuella hot
• Automatiskt hanterar potentiellt kända och okända säkerhetsrisker
• Identifierar trafik från kända skadliga källor med ThreatRadar
• Hanterar kännetecken och egenskaper i olika säkerhetslager och även över tid för att upptäcka sofistikerade attacker i flera steg
• Patchar virtuellt svagheter genom att integrera skanning av svagheter i webbapplikationer och på så sätt minska exponeringen
• Adresserar helt PCI-DSS 6.6

ThreatRadar

ThreatRadar är en tilläggstjänst för SecureSphere Web Application Firewall (WAF) som ger skydd mot automatiserade attacker. Genom att integrera tillförlitlig och aktuell information om kända attack-källor, kan ThreatRadar snabbt och säkert stoppa trafik från skadliga källor redan innan en attack inleds.

ThreatRadar ger specifikt ett ökat skydd mot:

• Skadliga källor: Up-to-date skydd för källor tidigare har genomfört skadliga aktiviteter mot andra webbapplikationer. Ofta är de del av botnet nätverk som består av mer än tio miljoner datorer som utför attacker på uppdrag av ”remote hackers”
• Anonyma Proxies: Up-to-date skydd från källor som används som anonyma proxies. Genom att gömma identiteten för trafikkällor, är anonyma proxies ofta utnyttjade av hackers för att genomföra attacker.
• The Onion Router också kända som TOR IPs: Up-to-date skydd från TORs som är missbrukade av hackers. Idag missbrukar hackers TOR nätverket för att genomföra attacker utan att avslöja sin identitet.
• Phishing URLs: Realtidsvarningar om phishingincidenter mot er domän

Dessutom ger ThreatRadar:

• IP Forensics Tool: Ett dynamiskt webbaserat verktyg som ger ytterligare information om attackerare, inclusive geografisk information och användarinformation, vilket ökar säkerheten i incidentanalyserna.
• Ongoing threat updates: Impervas Application Defense Center (ADC) har utforskat och integrerat pålitliga källor för information kring attacker för att säkerställa pålitlighet och effektivitet. ADC uppdaterar informationen kontinuerligt de kända källorna till attacker som en pågående service

ThreatRadar uppdaterar löpande SecureSphere Web Application Firewalls policies, baserat på aktuell data kring attacker.

Vill du veta mer om SecurSphere Web Application Security skicka ett mail till Den här e-postadressen är skyddad från spamrobotar. Du måste tillåta Javascript för att visa e-postadressen