ThreatSentry IIS Web Application Firewall (32-bit) 4.1.8

ThreatSentry IIS Web Application Firewall (32-բիթանոց) հզոր անվտանգության ծրագիր է, որը նախատեսված է վեբ հավելվածները տարբեր տեսակի կիբեր սպառնալիքներից պաշտպանելու համար: Սա ներխուժման կանխարգելման լուծում է, որն օգնում է համակարգի ադմինիստրատորներին բարելավել վեբ հավելվածների անվտանգությունը և համապատասխանել կարգավորող պահանջներին, ինչպիսիք են Վճարային քարտերի արդյունաբերության տվյալների անվտանգության ստանդարտի 6.6 բաժինը:

ThreatSentry 4-ն աջակցում է Windows Server 2008 R2 և IIS 7 և 32 և 64 բիթ համակարգերում: Դա ISAPI ընդլայնում է, որը տեղակայված է MMC-ում, ինչը նշանակում է, որ այն կարող է հեշտությամբ ինտեգրվել ձեր առկա ենթակառուցվածքին՝ առանց որևէ լրացուցիչ ապարատային կամ ծրագրային պահանջների:

ThreatSentry-ի հիմնական առանձնահատկություններից մեկը նախապես կազմաձևված ֆիլտրերի գիտելիքների բազան է, որոնք նախատեսված են վեբ հավելվածների սպառնալիքների լայն շրջանակ բացահայտելու և արգելափակելու համար, ներառյալ Structured Query Language (SQL) ներարկում, DoS, Cross Site Request Forgery (CSRF/XSRF), Cross-Site Scripting (XSS) և հարձակման այլ տեխնիկա: Այս զտիչները մշտապես թարմացվում են՝ նոր և առաջացող սպառնալիքներից առավելագույն պաշտպանություն ապահովելու համար:

Ի լրումն իր սովորական պաշտպանական հնարավորությունների, ThreatSentry-ն ներառում է նաև վարքագծի վրա հիմնված ներխուժման կանխարգելման համակարգ, որը պրոֆիլավորում է տիպիկ հարցումների գործողությունները և հայտնաբերում անսովոր իրադարձություններ և օրինաչափություններ, որոնք ցույց են տալիս զրոյական օրվա և նպատակային հարձակումները: Այս առաջադեմ տեխնոլոգիան թույլ է տալիս ThreatSentry-ին հայտնաբերել նույնիսկ ամենաբարդ հարձակումները՝ նախքան դրանք որևէ վնաս պատճառելը:

Կանխադրված կազմաձևման կարգավորումները նախագծված են ապահովելու օպտիմալ կատարողականություն և վարչական հեշտություն: Այնուամենայնիվ, եթե ձեզ անհրաժեշտ է ավելի մանրակրկիտ վերահսկել ձեր անվտանգության կարգավորումները, կարող եք հեշտությամբ հարմարեցնել դրանք՝ օգտագործելով ThreatSentry-ի կողմից տրամադրված ինտուիտիվ ինտերֆեյսը:

ThreatSentry-ի հետ ձեր սերվերում տեղադրված է, դուք կարող եք վստահ լինել, որ ձեր վեբ հավելվածները պաշտպանված են բոլոր տեսակի կիբեր սպառնալիքներից, ներառյալ SQL ներարկման հարձակումները, միջկայքի սկրիպտավորման հարձակումները, ծառայության մերժման հարձակումները, դաժան ուժի հարձակումները, չարամիտ վարակները և այլն:

ԿԱՐԵՎՈՐ մասեր:

1. Նախապես կազմաձևված զտիչներ. ThreatSentry-ն ունի նախապես կազմաձևված ֆիլտրերի գիտելիքների բազա, որոնք նախատեսված են վեբ հավելվածների սպառնալիքների լայն շրջանակ բացահայտելու և արգելափակելու համար, ներառյալ Structured Query Language (SQL) ներարկում, DoS/DDoS հարձակումներ, խաչմերուկի հարցումների կեղծում ( CSRF/XSRF), Cross-Site Scripting (XSS) և այլն:

2. Վարքագծի վրա հիմնված ներխուժման կանխարգելում. Բացի իր սովորական պաշտպանական հնարավորություններից, ThreatsEntry-ն ներառում է նաև վարքագծի վրա հիմնված ներխուժման կանխարգելման համակարգ, որը բնութագրում է տիպիկ հարցումների գործողությունները և հայտնաբերում է անսովոր իրադարձություններ և օրինաչափություններ, որոնք ցույց են տալիս զրոյական օրվա և նպատակային հարձակումը:

3. Կարգավորելի կարգավորումներ. Կանխադրված կազմաձևման կարգավորումները նախատեսված են ներկառուցված օպտիմալ աշխատանքի համար, սակայն անհրաժեշտության դեպքում օգտատերերը հստակ վերահսկում են իրենց անվտանգության կարգավորումները:

4. Հեշտ ինտեգրում. ISAPI Extension-ը, որը տեղակայված է MMC-ում, հեշտացնում է ինտեգրումը գոյություն ունեցող ենթակառուցվածքին առանց լրացուցիչ ապարատային կամ ծրագրային պահանջների:

5. Compliance Ready. Օգնում է կազմակերպություններին համապատասխանել կարգավորող պահանջներին, ինչպիսիք են Բաժին 6.6 PCI DSS

6. Օպտիմալ կատարողականություն. լռելյայն կազմաձևման կարգավորումն ապահովում է օպտիմալ կատարողականություն

Օգուտները:

1. Բարելավված վեբ հավելվածների անվտանգություն. Պաշտպանում է բոլոր տեսակի կիբերհարձակումներից, ինչպիսիք են SQL ներարկումը, խաչաձև կայքերի սկրիպտավորումը, DoD/DDoS հարձակումները և այլն:

2. Compliance Ready. Օգնում է կազմակերպություններին համապատասխանել կարգավորող պահանջներին, ինչպիսիք են Բաժին 6.6 PCI DSS

3. Վարքագծի վրա հիմնված ներխուժման կանխարգելման համակարգ. պրոֆիլներ է տալիս տիպիկ հարցումների գործունեությունը և հայտնաբերում է անսովոր իրադարձություններ և օրինաչափություններ, որոնք ցույց են տալիս զրոյական օրվա և նպատակային հարձակումը

4. Հարմարեցվող կարգավորումներ. օգտատերերն ունեն մանրակրկիտ վերահսկողություն իրենց անվտանգության կարգավորումների վրա

5. Հեշտ ինտեգրում. ISAPI Extension-ը, որը տեղակայված է MMC-ում, հեշտացնում է ինտեգրումը գոյություն ունեցող ենթակառուցվածքին՝ առանց լրացուցիչ ապարատային կամ ծրագրային պահանջների:

Եզրակացություն:

Ընդհանուր առմամբ, ThreatsEntry IIS Web Application Firewall-ը (32-բիթանոց) ապահովում է համապարփակ պաշտպանություն բոլոր տեսակի կիբերհարձակումներից, ինչպիսիք են SQL ներարկումը, խաչմերուկի սկրիպտավորումը, DoD/DDoS հարձակումները և այլն: Այն նախապես կազմաձևված ֆիլտրերը և վարքագծի վրա հիմնված ներխուժման կանխարգելման համակարգը ապահովում են առավելագույն պաշտպանություն: նոր առաջացող սպառնալիք: Կարգավորելի կարգավորումներով օգտվողներն ունեն մանրակրկիտ հսկողություն իրենց անվտանգության կարգավորումների վրա: Կանխադրված կազմաձևման կարգավորումն ապահովում է օպտիմալ կատարողականություն, ինչը հեշտացնում է ինտեգրումը գոյություն ունեցող ենթակառուցվածքին առանց լրացուցիչ ապարատային կամ ծրագրային պահանջների: Այսպիսով, ThreatsEntry IIS Web Application Firewall ( 32 բիթ) օգնում է կազմակերպությանը համապատասխանել կարգավորող պահանջներին՝ միաժամանակ բարելավելով վեբ հավելվածների ընդհանուր անվտանգությունը: