Startseite arrow Lösungen arrow Finanzbereiche


Finanzbereiche - Lösung für Techniker PDF Drucken

Achillesferse Web-Anwendung: Eine neue Ära der Bedrohung

Machen Sie Ihre Netz-Filiale immun gegen Web-Attacken!

UNSERE LÖSUNG: hyperguard 

Ein digitaler 'Türsteher' muss eingesetzt werden, der auch die 'Taschen' der Anfragen inspiziert. Das heißt, er prüft nicht nur die Transportschichten eines Requests, sondern auch die gesamte Logik. Ist die Anfrage, die gerade den Web-Server erreicht, plausibel? Gibt es eine gewisse Häufung auffälliger Anfragen? Macht die Anfrage in diesem ganz bestimmten Zusammenhang Sinn? hyperguard von art of defence ist ein solcher Türsteher. Die Software-basierte Web Application Firewall schützt die Web-Anwendung genau in dem Moment, in dem sie für Angriffe offen ist – und Firewall & Co. an ihre Grenzen stoßen. Somit schließt hyperguard die derzeit brisanteste Sicherheitslücke im Internet.

hyperguard repräsentiert einen ganz neuen Ansatz, Sicherheit für Web-Anwendungen zu formulieren. Denn durch die Software-basierte Lösung wird erst transparent, welche Aktivitäten auf der jeweiligen Website stattfinden. Auch SSL-verschlüsselte Daten, die bisherige IT-Sicherheitslösungen nur schwer bis gar nicht untersuchen konnten, werden gecheckt. Denn hyperguard sitzt auf dem Web-Server 'hinter' dem SSL-Decoder, bekommt also die Daten im Klartext.

Als Plug-in-Lösung wird hyperguard direkt in den vorhandenen Web-Server installiert. Teure Hardware-Lösungen und manuelle Plausibilitätskontrollen entfallen. Updates und Änderungen der Web-Anwendung lassen sich wesentlich zeitsparender durchführen – und vor allem, ohne die Sicherheit zu vernachlässigen. Ein großer Vorteil ist darüber hinaus, dass auf der Website in Zukunft der Traffic viel stärker kontrolliert wird. Die Performance verbessert sich, das Qualitätsmanagement fällt dadurch erheblich leichter. Web-Gaunern, aber auch Mitbewerbern ist es nicht länger möglich, falsche Abfragen in hohem Umfang zu tätigen. Dafür sorgt das hyperguard-Sicherheitsmodell: Web-Anwendungen erhalten eine Art 'Vollversiegelung' gegen schädliche Zugriffe. Angriffe werden abgewehrt, analysiert und in Form eines Reportings aufbereitet.