ThreatSentry IIS Web Application Firewall (32-bit) 4.1.8

ThreatSentry IIS tīmekļa lietojumprogrammu ugunsmūris (32 bitu) ir jaudīga drošības programmatūra, kas izstrādāta, lai aizsargātu tīmekļa lietojumprogrammas no dažāda veida kiberdraudiem. Tas ir ielaušanās novēršanas risinājums, kas palīdz sistēmu administratoriem uzlabot tīmekļa lietojumprogrammu drošību un atbilst normatīvajām prasībām, piemēram, Maksājumu karšu nozares datu drošības standarta 6.6. sadaļai.

ThreatSentry 4 atbalsta Windows Server 2008 R2 un IIS 7 gan 32, gan 64 bitu sistēmās. Tas ir MMC mitināts ISAPI paplašinājums, kas nozīmē, ka to var viegli integrēt esošajā infrastruktūrā bez papildu aparatūras vai programmatūras prasībām.

Viena no galvenajām ThreatSentry funkcijām ir tā zināšanu bāze ar iepriekš konfigurētiem filtriem, kas paredzēti, lai identificētu un bloķētu plašu tīmekļa lietojumprogrammu apdraudējumu klāstu, tostarp strukturētās vaicājumu valodas (SQL) ievadīšanu, DoS, starpvietņu pieprasījumu viltošanu (CSRF/XSRF), Cross-Site skriptēšana (XSS) un citas uzbrukuma metodes. Šie filtri tiek pastāvīgi atjaunināti, lai nodrošinātu maksimālu aizsardzību pret jauniem un jauniem draudiem.

Papildus parastajām aizsardzības iespējām ThreatSentry ietver arī uz uzvedību balstītu ielaušanās novēršanas sistēmu, kas profilē tipiskas pieprasījumu darbības un atklāj neparastus notikumus un modeļus, kas liecina par nulles dienas un mērķtiecīgiem uzbrukumiem. Šī uzlabotā tehnoloģija ļauj ThreatSentry atklāt pat vismodernākos uzbrukumus, pirms tie var radīt bojājumus.

Noklusējuma konfigurācijas iestatījumi ir izstrādāti, lai nodrošinātu optimālu veiktspēju un administratīvo vienkāršību. Tomēr, ja jums ir nepieciešama detalizētāka drošības iestatījumu kontrole, varat tos viegli pielāgot, izmantojot ThreatSentry nodrošināto intuitīvo lietotāja interfeisu.

Ja jūsu serverī ir instalēta ThreatSentry, varat būt drošs, ka jūsu tīmekļa lietojumprogrammas ir aizsargātas pret visa veida kiberdraudiem, tostarp SQL injekcijas uzbrukumiem, starpvietņu skriptu uzbrukumiem, pakalpojumu atteikuma uzbrukumiem, brutāla spēka uzbrukumiem, ļaunprātīgas programmatūras infekcijām utt.

Galvenās iezīmes:

1. Iepriekš konfigurēti filtri: ThreatSentry ir iekļauta zināšanu bāze ar iepriekš konfigurētiem filtriem, kas paredzēti, lai identificētu un bloķētu plašu tīmekļa lietojumprogrammu apdraudējumu klāstu, tostarp strukturētās vaicājumu valodas (SQL) ievadīšanu, DoS/DDoS uzbrukumus, starpvietņu pieprasījumu viltošanu ( CSRF/XSRF), starpvietņu skriptēšana (XSS) utt.

2. Uz uzvedību balstīta ielaušanās novēršana: papildus tradicionālajām aizsardzības spējām ThreatsEntry ietver arī uz uzvedību balstītu ielaušanās novēršanas sistēmu, kas profilē tipiskas pieprasījuma darbības un atklāj neparastus notikumus un modeļus, kas norāda uz nulles dienu un mērķtiecīgu uzbrukumu.

3. Pielāgojami iestatījumi. Noklusējuma konfigurācijas iestatījumi ir paredzēti optimālai veiktspējai, bet, ja nepieciešams, lietotāji var detalizēti kontrolēt savus drošības iestatījumus.

4. Vienkārša integrācija: MMC mitinātais ISAPI paplašinājums atvieglo integrāciju esošajā infrastruktūrā bez papildu aparatūras vai programmatūras prasībām.

5. Gatavs atbilstībai: palīdz organizācijām izpildīt normatīvās prasības, piemēram, PCI DSS 6.6. sadaļa.

6. Optimālā veiktspēja: noklusējuma konfigurācijas iestatījums nodrošina optimālu veiktspēju

Ieguvumi:

1. Uzlabota tīmekļa lietojumprogrammu drošība: aizsargā pret visa veida kiberuzbrukumiem, piemēram, SQL injekciju, starpvietņu skriptēšanu, DoD/DDoS uzbrukumiem utt.

2. Gatavs atbilstībai: palīdz organizācijām izpildīt normatīvās prasības, piemēram, PCI DSS 6.6. sadaļa.

3. Uz uzvedību balstīta ielaušanās novēršanas sistēma: profilē tipiskas pieprasījumu darbības un atklāj neparastus notikumus un modeļus, kas norāda uz nulles dienu un mērķtiecīgu uzbrukumu

4. Pielāgojami iestatījumi: lietotāji var detalizēti kontrolēt savus drošības iestatījumus

5. Vienkārša integrācija: MMC mitinātais ISAPI paplašinājums atvieglo integrāciju esošajā infrastruktūrā bez papildu aparatūras vai programmatūras prasībām.

Secinājums:

Kopumā ThreatsEntry IIS tīmekļa lietojumprogrammu ugunsmūris (32 bitu) nodrošina visaptverošu aizsardzību pret visa veida kiberuzbrukumiem, piemēram, SQL injekciju, starpvietņu skriptēšanu, DoD/DDoS uzbrukumiem utt. Tā iepriekš konfigurēti filtri kopā ar uzvedību balstītu ielaušanās novēršanas sistēmu nodrošina maksimālu aizsardzību pret ielaušanās novēršanas sistēmu. jauni jauni draudi.Izmantojot pielāgojamus iestatījumus, lietotāji var detalizēti kontrolēt savus drošības iestatījumus.Noklusējuma konfigurācijas iestatījums nodrošina optimālu sākotnējo veiktspēju, atvieglojot integrāciju esošajā infrastruktūrā bez papildu aparatūras vai programmatūras prasībām.Tādējādi ThreatsEntry IIS Web Application Firewall( 32 bitu) palīdz organizācijai ievērot normatīvo aktu prasības, vienlaikus uzlabojot vispārējo tīmekļa lietojumprogrammu drošību.