Riešenia

web-application-firewall

Web Application Firewall chráni webové stránky a webové aplikácie pred útočníkmi. Tí najčastejšie využívajú zraniteľné miesta aplikácie alebo protokolov ku krádeži dát alebo k zmene vzhľadu webových stránok organizácie. Chráni pred útokmi typu odopretie služby (denial of service, DoS).

Na rozdiel od tradičných sieťových firewallov alebo detekčných systémov prieniku (IDS), ktoré jednoducho prepúšťajú HTTP, HTTPS alebo FTP prevádzku do webových aplikácií, Web Application Firewall funguje ako obojsmerný proxy tejto prevádzky.

Kontroluje, či prevádzka neobsahuje útoky, izoluje webové servery od priameho prístupu hackerov. Okrem toho Web Application Firewall eliminuje útoky vykonávané zámernými zmenami otázok aplikácií (napr. znemožňuje úpravy cookies). Na rozdiel od detekčných systémov prieniku, ktoré analyzujú len bitové vzorky.

Web Application Firewall preberá celú prevádzku namiesto webového servera. Dekóduje komunikáciu a odstraňuje nepovolené znaky či otázky a normalizuje dáta. Systémy tak umožňujú ochranu proti zneužitiu citlivých údajov.

Riešenia poskytujú:
IMPERVA RADWARE CHECK POINT

Ďalšie riešenia

FIREWALL IDS/IPS DLP NETWORK-MONITORING BYOD DDOS EMAIL-SECURITY LOAD-BALANCING MOBILE-SECURITY MULTIFAKTOROVá AUTENTIFIKáCIA SANDBOX SERVERS VPN WEB-SECURITY WEB-APPLICATION-FIREWALL ENDPOINT PROTECTION STATIC CODE ANALYSIS CLOUD SECURITY ENCRYPTION DDI/NAC BVS ELISA INCAPSULA TRAPS SIEM A SOAR VULNERABILITY MANAGEMENT PENETRATION TESTING APPLICATION SECURITY
Máte záujem o odskúšanie produktu? Napíšte nám

Ďalšie riešenia

SIEM a SOAR

Špecializované riešenie, ktoré umožňuje zhromažďovať, korelovať a analyzovať udalosti zo všetkých možných vrstiev IT infraštruktúry a mnohých zariadení, nazývame SIEM (Security Incident and Event Management). Vďaka tomuto nástroju získate centrálny prehľad o celej podnikovej infraštruktúre prostredníctvom monitorovania prebiehajúcich udalostí, zhromažďovania konkrétnych informácií zo všetkých prvkov infraštruktúry na všetkých úrovniach (operačný systém, aplikácie, databázy, sieťové prvky) a ich následného vyhodnocovania.

Čítaj viac

Encryption

  Čítaj viac

static code analysis

CxSAST je výkonné riešenie na analýzu statického zdrojového kódu určené na identifikáciu, sledovanie a opravu technických a logických bezpečnostných chýb priamo v zdrojovom kóde.

Čítaj viac

cloud security

Cloud Security je služba ochrany prístupu do cloudových úložísk (CASB) zabezpečujúca viditeľnosť a správu schválených a neschválených cloudových aplikácií.

Čítaj viac