ČeskyEnglish
Úvod > Produkty > Breach Security

Breach WebDefend

„Enterprise“ řešení bezpečnosti pro webové aplikace a servery

WebDefend od společnosti Breach je robustní webový aplikační firewall (WAF), který poskytuje webovým aplikacím v reálném čase neustálou ochranu před útoky a krádežemi dat. Zajišťuje jejich bezproblémový chod a pomáhá upevnit shodu s oborovými standardy jako je např. PCI (Payment Card Industry) DSS (Data Security Standard). Využitím obousměrné analýzy provozu, automatizované profilace chování a vícenásobných detekčních mechanismů identifikuje WebDefend také události mající potenciální vliv na bezpečnost, funkci a dostupnost webové aplikace.

 

Nejlepší dostupná detekce a prevence útoků

WebDefend poskytuje bezkonkurenčně nejlepší detekci a ochranu proti zranitelnostem a nebezpečným útokům jako je např. „site scraping“, „malicious bots“, „Google™ hacking“, útokům v čase nule a cíleným útokům. Pro dosažení komplexní a přesné ochrany analyzuje WebDefend příchozí i odchozí provoz z webové aplikace, přičemž koreluje data z různých detekčních systémů, např:

  • Adaptivní aplikační profilovací systém kontinuálně buduje dynamický bezpečnostní model každé chráněné webové aplikace, který zaručuje, že pouze validní provoz je povolen.
  • Systém „ExitControl“ analyzuje odchozí provoz z hlediska potenciálního úniku citlivých dat, maskování dat a získávání informací pro řízení bezpečnosti.
  • Signatury vyvinuté laboratořemi Breach Security™ Labs poskytují bezkonkurenčně nejaktuálnější zdroj aplikačních signatur a informací o známých zranitelnostech webových aplikací.
Soubor monitorovacích a blokačních funkcí umožňuje organizacím přizpůsobit reakce WebDefendu. Používá TCP resety, agenty na webových serverech, externí zařízení (firewally,…), logování a uzamykaní uživatelů, atp.

 

 

Robustní provedení – snadná instalace

WebDefend je vyvinut pro velké organizace. Jeho architektura umožňuje řídit a chránit více data center najednou. Kterýkoli senzor je možné zapojit v páru pro zajištění vysoké dostupnosti. K dispozici je také centrální správa „WebDefend Manager“. Pro zajištění neintruzivního nasazení v celé distribuované architektuře, může být instalován „out-of-line“ nebo transparentně „in-line“, bez potřeby jakéhokoli přenastavení sítě – viz obrázky vpravo.

Schéma řešení

IN-LINE

OUT-OF-LINE

 

Klíčové vlastnosti řešení:

  • Poskytuje bezkonkurenční ochranu citlivých a důvěrných dat
  • Podporuje prostředí s různými aplikacemi a vícerými datovými centry
  • Flexibilní nasazení: IN-LINE / OUT-OF-LINE
  • Umožňuje organizacím identifikovat aplikační události, které ohrožují zisk, snižují důvěru zákazníků a v neposlední řadě představují riziko pro datová aktiva
  • Poskytuje základ pro kvalitní a včasnou komunikaci mezi odděleními bezpečnosti, vývoje a managementu
  • Výrazně napomáhá udržovat shodu s oborovým standardem PCI DSS – požadavky 2,3,4,5,6,7,8,10,11,12
  • Podporuje a využívá stávajících investic do infrastruktury (firewally, SIEM)
  • K dispozici je rovněž řešení pro SMB segment: Breach ModSecurity Pro

 

Out-of-the-Box shoda se standardem PCI

WebDefend obsahuje přednastavené „PCI“ politiky a reporty pro organizace, které chtějí vyhovět požadavkům standardu PCI DSS. Tyto politiky zaručují správnou konfiguraci pro prevenci útoků a logování v souvislosti s užíváním systémů pro platební katy. Specifické reporty poskytují okamžitý přehled o shodě a používání citlivých dat pro auditní účely.

Okamžitá detekce bezpečnostních událostí

WebDefend provádí kontinuální vyhodnocování každé chráněné aplikace tak, aby identifikoval události, které mohou ovlivnit bezpečnost aplikace, její funkčnost a dostupnost. Události zahrnují programátorské chyby, selhání aplikace a nebezpečné kódování. Když je taková událost zjištěna, WebDefend zajistí všechny požadavky a reakce stejně jako náhled události skrz prohlížeč tak, aby mohl být problém jednoduše pochopen a rychle vyřešen.

Intuitivní / instruktivní konzole

Snadno použitelná WebDefend Management konzole poskytuje z jednoho místa konfiguraci i monitoring. Je velmi intuitivní, a proto nevyžaduje žádné školení k tomu, aby administrátor rychle pochopil architekturu a bezpečnost webové aplikace. Umožňuje chápat události v kontextu, což vede k rychlému řešení problémů. Každá detekovaná událost je detailně popsána, přičemž je zdůrazněno jádro problému. Konzole poskytuje několik pohledů na událost s podrobným rozpadem informací. Snadno a rychle jsou k dispozici informace o hlavní příčině, celých transakcích i chybových hlášeních předložených návštěvníkům stránky. Vše doplňuje sofistikovaný reportovací nástroj.

E-mailový tiketovací systém usnadňuje vývoj webových aplikací

WebDefend umožňuje bezpečnostním týmům vytvářet tikety pro vývojové a testovací týmy, a to jednoduše kliknutím pravým tlačítkem na danou událost v seznamu detekovaných událostí a chyb. Tiket obsahuje podrobný popis události, detailní popis řešení, link pro získání dalších informací a vzorek požadavku a odezvy pro demonstraci události. Tyto kompletní informace je možné komunikovat v běžném jazyce, což šetří čas a zkvalitňuje výstupy v podobě oprav a nových verzí webové aplikace.

SSL dešifrace

WebDefend replikuje a dešifruje SSL streamy bez terminace původních šifrovaných spojení. Okamžitě po dešifraci WebDefend důkladně kontroluje provoz příchozí i odchozí v rámci webového prostředí, přičemž zachovává plnou viditelnost i detekovatelnost útoků bez kompromitace provozu.

 

Modelová řada

Model
GX60i System


GX110i System


GX120i System

 

CPU

 

 

1 x Quad Core

 

2 x Quad Core

 

2 x Quad Core

Síť

 

 Silicon Dual Port Copper Bypass Silicon Quad Port Copper Bypass Silicon Quad Port Copper Bypass

Disk

 

 No RAID RAID - 1 RAID - 1
Max počet webových stránek (unikátní IP & Port combo) 20 60 60

Propustnost

 

 50Mb/s (40% SSL) 150Mb/s (40% SSL) 200Mb/s (40% SSL)
Možnosti nasazení In-line / Out-of-Line In-line / Out-of-Line In-line / Out-of-Line


 

DALŠÍ INFORMACE

 
vyrobila Omega Design