NAJWAŻNIEJSZE FUNKCJE I WŁAŚCIWOŚCI 

• Najlepsze w swojej klasie rozwiązanie WAF zgodne ze standardem PCI 
• Gotowe, automatyczne mechanizmy ochrony 

• Wdrożenie w trybie blokowania, współczynnik fałszywych alarmów bliski zeru 
• Integracja z oprogramowaniem Terraform umożliwia automatyczne konfigurowanie środowisk DevOps 
• Wsparcie ze strony ekspertów ds. zabezpieczeń zatrudnianych w dziale Imperva Research Labs, dzięki którym zmniejsza się ryzyko zastosowania kodu innych firm 
• Niestandardowe reguły samoobsługi 
• Zespół operacyjny i wsparcie świadczone w trybie 24/7 

• Element kompleksowego pakietu rozwiązań do zabezpieczania i dostarczania aplikacji w chmurze 
• Dostarczanie informacji o zagrożeniach w ramach usługi Attack Analytics umożliwiających podjęcie działań 

Ochrona przed zagrożeniami internetowymi 

Zaawansowany mechanizm identyfikacji profiluje w czasie rzeczywistym cały ruch przychodzący do brzegu sieci, w poprawny sposób rozróżniając nieszkodliwe i szkodliwe działania klientów, zanim przesyłane żądania trafią do aplikacji internetowej. 

Zautomatyzowana obsługa zabezpieczeń oznacza nie tylko wzrost bezpieczeństwa, zmniejszenie obciążenia serwerów WWW i ograniczenie wykorzystania pasma komunikacji. Pozwala również ograniczyć zapotrzebowanie na ekspertów wewnętrznych i uniknąć spadku skuteczności wiążącego się z ręcznymi mechanizmami kontroli. 

Nic dziwnego, że ogromna większość klientów korzystających z rozwiązania Imperva Cloud WAF wdraża je w trybie blokowania dostępnym od razu po zainstalowaniu, ponieważ daje to możliwość przepuszczenia dozwolonego ruchu i ograniczenia liczby fałszywych alarmów niemal do zera. 

Ochrona nie tylko przed zagrożeniami OWASP Top 10 

Imperva Cloud WAF zapewnia ochronę przed zagrożeniami z listy OWASP Top 10, takimi jak cross-site scripting (XSS), nieuprawniony dostęp do zasobów i remote file inclusion (RFI), blokując ataki w czasie rzeczywistym.  

Produkt współpracuje z pakietem rozwiązań Imperva Application Security, a do łagodzenia skutków ataków różnych typów wykorzystywane są różne funkcje, np. w przypadku ataków DDoS lub botów stosujących technikę wstrzykiwania SQL do przeprowadzenia ataku na interfejs API. 

Ponadto zespół Imperva Research Labs aktywnie pracuje nad wykrywaniem nowych zagrożeń, aby dostarczyć użytkownikom aktualne mechanizmy ochrony niezbędne w związku z szybko zmieniającym się charakterem potencjalnych ataków. 

Specjaliści ds. bezpieczeństwa monitorują zewnętrzne źródła informacji, m.in. o ujawnionych lukach w zabezpieczeniach, co pozwala ograniczyć ryzyko zastosowania kodu innych firm. 

Członkowie zespołu analizują cały ruch przechodzący przez system Imperva z zastosowaniem informacji analitycznych zgromadzonych przez społeczność użytkowników. Następuje automatyczna weryfikacja komunikacji, a nowe reguły ochrony są dystrybuowane do wszystkich klientów. 

Codziennie dodawane są nowe sygnatury zabezpieczeń chroniące przed niedawno wykrytymi zagrożeniami. 

Łatwa obsługa i skalowanie 

Rozwiązanie Imperva Cloud WAF można skonfigurować za pomocą łatwego w obsłudze interfejsu WWW chronionego z wykorzystaniem uwierzytelniania dwuskładnikowego. 

Prosty graficzny interfejs użytkownika pozwala skonstruować niestandardowe reguły zabezpieczeń w celu optymalnego egzekwowania polityki bezpieczeństwa w nietypowych środowiskach. 

Dzięki automatyzacji konfigurowania procesów DevOps z wykorzystaniem komponentu Terraform dystrybucja zestawów obejmujących dziesiątki tysięcy reguł odbywa się w ciągu kilku sekund. 

Panel kontrolny rozwiązania Cloud WAF prezentuje ogólne podsumowanie informacji o wszystkich zagrożeniach środowiska przedsiębiorstwa, a opcje zarządzania mają charakter scentralizowany, podobnie jak inne funkcje, np. zabezpieczenia interfejsów API czy ochrona przed atakami DDoS.