ThreatSentry IIS Web Application Firewall (32-bit) 4.1.8

ThreatSentry IIS Web Application Firewall (32 סיביות) היא תוכנת אבטחה רבת עוצמה המיועדת להגן על יישומי אינטרנט מפני סוגים שונים של איומי סייבר. זהו פתרון למניעת חדירה המסייע למנהלי מערכות לשפר את אבטחת יישומי האינטרנט ולעמוד בדרישות הרגולטוריות כגון סעיף 6.6 של תקן אבטחת הנתונים של תעשיית כרטיסי התשלום.

ThreatSentry 4 תומך ב-Windows Server 2008 R2 ו- IIS 7 במערכות 32 ו-64 סיביות. זהו תוסף ISAPI שמתארח ב-MMC, מה שאומר שניתן לשלב אותו בקלות בתשתית הקיימת שלך ללא דרישות חומרה או תוכנה נוספות.

אחת התכונות המרכזיות של ThreatSentry היא מאגר הידע שלה של מסננים מוגדרים מראש, שנועדו לזהות ולחסום מגוון רחב של איומי אפליקציות אינטרנט כולל הזרקת שפת שאילתות מובנית (SQL), DoS, זיוף בקשות חוצה אתרים (CSRF/XSRF), Cross-Site Scripting (XSS) וטכניקות התקפה אחרות. מסננים אלה מתעדכנים כל הזמן כדי להבטיח הגנה מרבית מפני איומים חדשים ומתעוררים.

בנוסף ליכולות ההגנה הקונבנציונליות שלה, ThreatSentry כוללת גם מערכת למניעת חדירה מבוססת התנהגות שמקנת פרופיל של פעילות בקשות אופיינית ומזהה אירועים ודפוסים חריגים המעידים על התקפות של יום אפס וממוקדות. טכנולוגיה מתקדמת זו מאפשרת ל-ThreatSentry לזהות אפילו את ההתקפות המתוחכמות ביותר לפני שהן יכולות לגרום נזק כלשהו.

הגדרות תצורת ברירת המחדל נועדו לספק ביצועים אופטימליים מחוץ לקופסה וקלות ניהול. עם זאת, אם אתה זקוק לשליטה מפורטת יותר על הגדרות האבטחה שלך, תוכל להתאים אותן בקלות באמצעות ממשק המשתמש האינטואיטיבי שמספק ThreatSentry.

עם ThreatSentry מותקן על השרת שלך, אתה יכול להיות סמוך ובטוח שיישומי האינטרנט שלך מוגנים מפני כל סוגי איומי הסייבר לרבות התקפות הזרקת SQL, התקפות סקריפטים חוצי אתרים, התקפות מניעת שירות, התקפות בכוח גס, זיהומים של תוכנות זדוניות וכו'.

תכונות עיקריות:

1. מסננים מוגדרים מראש: ThreatSentry מגיע עם מאגר ידע של מסננים מוגדרים מראש שנועדו לזהות ולחסום מגוון רחב של איומי אפליקציות אינטרנט כולל הזרקת שפת שאילתות מובנית (SQL), התקפות DoS/DDoS, זיוף בקשות חוצות אתרים ( CSRF/XSRF), Scripting Cross-Site (XSS) וכו'.

2. מניעת חדירה מבוססת התנהגות: בנוסף ליכולות ההגנה הקונבנציונליות שלה, ThreatsEntry כוללת גם מערכת למניעת חדירה מבוססת התנהגות אשר מפרטת פעילות טיפוסית של בקשות ומזהה אירועים ודפוסים חריגים המעידים על תקיפה של יום אפס וממוקד.

3. הגדרות הניתנות להתאמה אישית: הגדרות ברירת המחדל נועדו לביצועים אופטימליים מחוץ לקופסה, אך במידת הצורך למשתמשים יש שליטה פרטנית על הגדרות האבטחה שלהם.

4. שילוב קל: הרחבת ISAPI המתארחת ב-MMC מקלה על שילוב בתשתית קיימת ללא דרישות חומרה או תוכנה נוספות.

5. מוכן לציות: עוזר לארגונים לעמוד בדרישות הרגולטוריות כגון סעיף 6.6 PCI DSS

6. ביצועים אופטימליים: הגדרת תצורת ברירת המחדל מספקת ביצועים אופטימליים מחוץ לקופסה

יתרונות:

1. אבטחת יישומי אינטרנט משופרת: מגן מפני כל סוגי התקפות סייבר כמו הזרקת SQL, סקריפטים חוצי אתרים, התקפות DoD/DDoS וכו'

2. מוכן לציות: עוזר לארגונים לעמוד בדרישות הרגולטוריות כגון סעיף 6.6 PCI DSS

3. מערכת למניעת חדירה מבוססת התנהגות: פרופילים פעילות בקשות טיפוסיות ומזהה אירועים ודפוסים חריגים המעידים על תקיפה ממוקדת ביום אפס

4. הגדרות הניתנות להתאמה אישית: למשתמשים יש שליטה מפורטת על הגדרות האבטחה שלהם

5. שילוב קל: הרחבת ISAPI המתארחת ב-MMC מקלה על שילוב בתשתית קיימת ללא דרישות חומרה או תוכנה נוספות.

סיכום:

בסך הכל, ThreatsEntry IIS Web Application Firewall (32 סיביות) מספקת הגנה מקיפה מפני כל סוגי התקפות סייבר כמו הזרקת SQL, סקריפטים חוצי אתרים, התקפות DoD/DDoS וכו'. זה מסננים מוגדרים מראש יחד עם מערכת למניעת חדירה מבוססת התנהגות מבטיח הגנה מקסימלית מפני איום חדש ומתעורר. עם הגדרה הניתנת להתאמה אישית למשתמשים יש שליטה פרטנית על הגדרות האבטחה שלהם. הגדרת תצורת ברירת המחדל מספקת ביצועים אופטימליים מחוץ לקופסה המקלה על שילוב בתשתית קיימת ללא דרישות חומרה או תוכנה נוספות. לפיכך, ThreatsEntry IIS Web Application Firewall( 32 סיביות) עוזר לארגון לעמוד בדרישות הרגולטוריות תוך שיפור האבטחה הכוללת של יישומי אינטרנט.