ThreatSentry IIS Web Application Firewall (32-bit) 4.1.8

ThreatSentry IIS Web Application Firewall (32-ბიტიანი) არის მძლავრი უსაფრთხოების პროგრამული უზრუნველყოფა, რომელიც შექმნილია ვებ აპლიკაციების დასაცავად სხვადასხვა სახის კიბერ საფრთხეებისგან. ეს არის შეჭრის პრევენციის გადაწყვეტა, რომელიც ეხმარება სისტემის ადმინისტრატორებს გააუმჯობესონ ვებ აპლიკაციის უსაფრთხოება და შეასრულონ მარეგულირებელი მოთხოვნები, როგორიცაა გადახდის ბარათების ინდუსტრიის მონაცემთა უსაფრთხოების სტანდარტის 6.6 ნაწილი.

ThreatSentry 4 მხარს უჭერს Windows Server 2008 R2 და IIS 7 ორივე 32 და 64 ბიტიან სისტემებზე. ეს არის ISAPI გაფართოება, რომელიც მასპინძლობს MMC-ში, რაც ნიშნავს, რომ ის ადვილად შეიძლება იყოს ინტეგრირებული თქვენს არსებულ ინფრასტრუქტურაში დამატებითი ტექნიკის ან პროგრამული უზრუნველყოფის მოთხოვნების გარეშე.

ThreatSentry-ის ერთ-ერთი მთავარი მახასიათებელია მისი წინასწარ კონფიგურირებული ფილტრების ცოდნის ბაზა, რომლებიც შექმნილია ვებ აპლიკაციის საფრთხის ფართო სპექტრის იდენტიფიცირებისთვის და დასაბლოკად, მათ შორის სტრუქტურირებული შეკითხვის ენის (SQL) ინექცია, DoS, ჯვარედინი საიტის მოთხოვნის გაყალბება (CSRF/XSRF). Cross-Site Scripting (XSS) და სხვა თავდასხმის ტექნიკა. ეს ფილტრები მუდმივად განახლდება, რათა უზრუნველყოს მაქსიმალური დაცვა ახალი და ახალი საფრთხეებისგან.

გარდა ჩვეულებრივი თავდაცვის შესაძლებლობებისა, ThreatSentry ასევე მოიცავს ქცევაზე დაფუძნებულ შეჭრის პრევენციის სისტემას, რომელიც ახასიათებს ტიპიური მოთხოვნის აქტივობას და აღმოაჩენს უჩვეულო მოვლენებსა და შაბლონებს, რომლებიც მიუთითებს ნულოვანი დღის და მიზანმიმართული თავდასხმების შესახებ. ეს მოწინავე ტექნოლოგია ThreatSentry-ს საშუალებას აძლევს აღმოაჩინოს ყველაზე დახვეწილი შეტევებიც კი, სანამ მათ რაიმე ზიანი მიაყენონ.

ნაგულისხმევი კონფიგურაციის პარამეტრები შექმნილია იმისთვის, რომ უზრუნველყოს ოპტიმალური ფუნქციონირება და ადმინისტრაციული სიმარტივე. თუმცა, თუ გჭირდებათ უფრო დეტალური კონტროლი თქვენს უსაფრთხოების პარამეტრებზე, შეგიძლიათ მარტივად დააკონფიგურიროთ ისინი ThreatSentry-ის მიერ მოწოდებული ინტუიციური მომხმარებლის ინტერფეისის გამოყენებით.

თქვენს სერვერზე დაინსტალირებული ThreatSentry-ით, შეგიძლიათ დარწმუნებული იყოთ, რომ თქვენი ვებ აპლიკაციები დაცულია ყველა სახის კიბერ საფრთხეებისგან, მათ შორის SQL ინექციის შეტევებისგან, საიტის სკრიპტირების შეტევები, სერვისის უარყოფის შეტევები, უხეში ძალის შეტევები, მავნე პროგრამების ინფექციები და ა.შ.

ძირითადი მახასიათებლები:

1. წინასწარ კონფიგურირებული ფილტრები: ThreatSentry მოყვება წინასწარ კონფიგურირებული ფილტრების ცოდნის ბაზას, რომლებიც შექმნილია ვებ აპლიკაციის საფრთხის ფართო სპექტრის იდენტიფიცირებისთვის და დასაბლოკად, მათ შორის სტრუქტურირებული შეკითხვის ენის (SQL) ინექცია, DoS/DDoS თავდასხმები, ჯვარედინი საიტის მოთხოვნის გაყალბება ( CSRF/XSRF), ჯვარედინი სკრიპტირება (XSS) და ა.შ.

2. ქცევაზე დაფუძნებული შეჭრის პრევენცია: გარდა მისი ჩვეულებრივი თავდაცვის შესაძლებლობებისა, ThreatsEntry ასევე მოიცავს ქცევაზე დაფუძნებულ შეჭრის პრევენციის სისტემას, რომელიც ასახავს ტიპიური მოთხოვნის აქტივობას და აღმოაჩენს უჩვეულო მოვლენებსა და შაბლონებს, რომლებიც მიუთითებს ნულოვანი დღის და მიზანმიმართული თავდასხმის შესახებ.

3.მორგებადი პარამეტრები: ნაგულისხმევი კონფიგურაციის პარამეტრები შექმნილია ოპტიმალური მუშაობისთვის, მაგრამ საჭიროების შემთხვევაში მომხმარებლებს აქვთ გრანდიოზული კონტროლი უსაფრთხოების პარამეტრებზე.

4. მარტივი ინტეგრაცია: MMC-ში განთავსებული ISAPI გაფართოება აადვილებს ინტეგრაციას არსებულ ინფრასტრუქტურაში დამატებითი ტექნიკის ან პროგრამული უზრუნველყოფის მოთხოვნების გარეშე.

5. Compliance Ready: ეხმარება ორგანიზაციებს შეასრულონ მარეგულირებელი მოთხოვნები, როგორიცაა ნაწილი 6.6 PCI DSS

6. ოპტიმალური შესრულება: ნაგულისხმევი კონფიგურაციის პარამეტრი უზრუნველყოფს ოპტიმალურ შესრულებას.

უპირატესობები:

1. გაუმჯობესებული ვებ აპლიკაციის უსაფრთხოება: იცავს ყველა სახის კიბერშეტევებისგან, როგორიცაა SQL ინექცია, ჯვარედინი საიტის სკრიპტირება, DoD/DDoS თავდასხმები და ა.შ.

2. Compliance Ready: ეხმარება ორგანიზაციებს შეასრულონ მარეგულირებელი მოთხოვნები, როგორიცაა ნაწილი 6.6 PCI DSS

3. ქცევაზე დაფუძნებული შეჭრის პრევენციის სისტემა: ასახავს ტიპიური მოთხოვნის აქტივობას და აღმოაჩენს უჩვეულო მოვლენებსა და შაბლონებს, რომლებიც მიუთითებს ნულოვან დღეზე და მიზანმიმართულ თავდასხმაზე

4.მორგებადი პარამეტრები: მომხმარებლებს აქვთ მარცვლოვანი კონტროლი თავიანთი უსაფრთხოების პარამეტრებზე

5. მარტივი ინტეგრაცია: MMC-ში განთავსებული ISAPI გაფართოება აადვილებს ინტეგრაციას არსებულ ინფრასტრუქტურაში დამატებითი ტექნიკის ან პროგრამული უზრუნველყოფის მოთხოვნების გარეშე.

დასკვნა:

მთლიანობაში, ThreatsEntry IIS Web Application Firewall (32-ბიტიანი) უზრუნველყოფს ყოვლისმომცველ დაცვას ყველა სახის კიბერშეტევებისგან, როგორიცაა SQL ინექცია, ჯვარედინი საიტის სკრიპტირება, DoD/DDoS თავდასხმები და ა.შ. ახალი განვითარებადი საფრთხე. კონფიგურირებადი პარამეტრით მომხმარებლებს აქვთ მარცვლოვანი კონტროლი მათ უსაფრთხოების პარამეტრებზე. ნაგულისხმევი კონფიგურაციის პარამეტრი უზრუნველყოფს ოპტიმალურ მუშაობას, რაც აადვილებს არსებულ ინფრასტრუქტურაში ინტეგრაციას დამატებითი ტექნიკის ან პროგრამული უზრუნველყოფის მოთხოვნების გარეშე. ამრიგად, ThreatsEntry IIS Web Application Firewall ( 32-ბიტიანი) ეხმარება ორგანიზაციას შეასრულოს მარეგულირებელი მოთხოვნა და გააუმჯობესოს საერთო ვებ აპლიკაციის უსაფრთხოება.