Wykrywanie i reagowanie

Imperva WAF, API i ochrona danych

Certyfikowany partner technologiczny

Po co wdrażamy Imperva

Imperva zajmuje się warstwą, do której nie sięga firewall sieciowy: ruchem, który technicznie jest poprawny, ale służy do wyprowadzania danych. WAF zatrzymuje SQL injection, XSS i nadużycia API, moduł botowy odróżnia automat od człowieka przy logowaniu, a Data Security Fabric rejestruje, kto i po co sięgnął po dane, również wtedy, gdy robi to uprawniony administrator, i niezależnie od tego, czy dane leżą w serwerowni, czy u dostawcy chmury.

Kluczowe możliwości Imperva

Web Application Firewall

Advanced Bot Protection

API Security

Client-Side Protection

Monitoring aktywności danych (Data Security Fabric)

Zastosowania Imperva

Sklep lub bankowość elektroniczna wystawiona na credential stuffing

Portal dla mieszkańców i e-usługi urzędu wystawione do internetu

API mobilne i mikroserwisy jako główny kanał ruchu do systemu

Wymóg rejestrowania dostępu do danych regulowanych (PCI DSS, RODO)

Strona płatności, która musi spełnić wymagania 6.4.3 i 11.6.1 z PCI DSS 4.0: inwentarz skryptów i wykrywanie zmian w nich

Aplikacja, której nie da się szybko poprawić: osłona do czasu wydania łatki

Dlaczego ZeroLayer

Reguły WAF uruchamiamy najpierw w trybie obserwacji, żebyś zobaczył, co faktycznie zostałoby zablokowane; dopiero potem włączamy egzekwowanie. Dzięki temu wdrożenie nie kończy się zatrzymanym koszykiem zakupowym w piątek po południu. Politykę dostrajamy pod konkretny stos aplikacyjny i zostajemy przy niej po starcie. W jednostkach publicznych ten sam mechanizm osłania portale, przez które mieszkańcy składają wnioski, a zapisy z WAF-a stają się materiałem do zgłoszenia incydentu i do rozliczenia audytu.

Zainteresowany?

Powiedz, co masz dziś i czego brakuje. Sprawdzimy, czy to rozwiązanie ma u Ciebie sens, zanim cokolwiek kupisz.

Case study

WAF w administracji publicznej — case study

W tej samej kategorii

SentinelOneDetekcja i reakcja na stacjach, serwerach i w chmurze.

Group-IBWywiad o zagrożeniach i ochrona przed oszustwami na kliencie.

Powiązane usługi

Ochrona DDoS Audyty bezpieczeństwa

PoprzedniSentinelOne

NastępnyGroup-IB

Porozmawiajmy
o bezpieczeństwie

Cyberzagrożenia nie śpią. Niezależnie czy potrzebujesz natychmiastowej reakcji na incydent, czy długoterminowej strategii, ZeroLayer jest w gotowości.

Sprzedaż i strategia

info@zerolayer.eu

Odpowiadamy w ciągu 24 godzin.

Telefon

+48 799 283 188