Imperva Web Application Firewall

ТОВ «Інформаційні спеціалізовані системи» впроваджує систему захисту веб-додатків від компанії Imperva. Корпоративні бізнес-системи управління підприємством, системи бухгалтерського обліку та фінансової звітності реалізовані в вигляді веб-додатків із можливістю віддаленого доступу через мережу інтернет.

​

Атаки веб-додатків призводять до зупинки важливих транзакцій та часто пов’язані із викраденням конфіденційних даних. Фаєрвол веб-додатків від Imperva (WAF) аналізує мережевий трафік до веб-систем та веб-сайтів з метою виявлення та запобігання атакам та забезпечує безперебійну ділову діяльність.

​

Imperva – це розробник програмного забезпечення та постачальник сервісів в галузі інформаційної безпеки, захисту інформації, корпоративної ІТ інфраструктури та програмних додатків із штаб-квартирою у штаті Каліфорнія, США.

​

Imperva Web Application Firewall це ключовий компонент комплексного захисту веб-сайтів, веб-додатків та захисту АРІ, який підвищує рівень безпеки, стабільність роботи та використання веб-сервісів для бізнесу.

​

Застосування

• Очистки трафіку від DDoS та непродуктивного навантаження

• Захисту АРІ та середовища для розробки веб-сайту

• Захисту від використання вразливостей ОС, прошивок обладнання, веб-сайту, протоколів обміну даними

• Захисту від підбору паролів, сканування сайту, bad-bot захист

• Шифрування трафіку застарілих веб-додатків

• Захист від віддаленого виконання команд, SQL-ін’єкцій, вставки файлів

• Захисту мікросервісів, контейнеризації, віртуальних машин та інше.

Загрози інформаційної безпеки веб-додатків:

• 39% веб-додатків без захисту від несанкціонованого доступу. В 2020 повний контроль над системою був отриманий у 16% веб-додатків. 8% сайтів під повним контролем зловмисників використовувались для атак власної мереж організації.

• 70% веб-додатків – це ризикований код сторонніх розробників

• 68% вед додатків мають загрозу витоку важливих даних. Серед викраденої інформації - 47% – персональні дані та 31% - облікові дані для доступу до корпоративних систем

• 82% вразливостей містяться у програмному коді. В середньому на один веб-додаток приходиться 22 вразливості, 4 з яких мають критичний рівень ризику.

Впровадження Imperva Web Application Firewall забезпечить:

• Підвищення рівня інформаційної безпеки веб-додатку за рахунок динамічного пошуку вразливостей веб-сайту, операційної системи, платформ віртуалізації, баз даних

• Зменшення ризику використання стороннього ПЗ у власній інфраструктурі

• Захист використання АРІ при взаємній інтеграції сторонніх ІТ систем

• Очистка трафіку від DDoS, bad-bot, сканерів вразливостей

• Захист середовища розробки власного ПЗ, інфраструктури тестування ПЗ

• Зменшення ризику несанкціонованого доступу

Imperva WAF доступна для локального розгортання, у AWS, Azure, Google Cloud Platform або як хмарний сервіс Imperva Cloud WAF. Imperva WAF пропонуює рішення безпеки як сервіс або як самостійну систему у інфраструктурі замовника.