art of defence stellt auf der Systems 2007 hyperguard Version 2.0 vor

Regensburger Hersteller von Web-Application-Security-Produkten auf der Systems 2007 in Halle B3, Stand 702 und Stand 321

Regensburg, 23. August 2007 ---- Das Regensburger Unternehmen art of defence stellt auf der Systems 2007 die Version 2.0 seiner neuartigen Enterprise-Lösung zum Schutz von Web-Anwendungen vor. Auf der Münchner IT-Messe vom 23. bis 26. Oktober 2007 präsentiert das Unternehmen die Web Application Firewall hyperguard 2.0 zusammen mit seinen Partnern: Der IT-Sicherheitsdistributor Infinigate ist in Halle B3 am Stand 702. Genua, Anbieter von Enterprise-Hardware-Firewall-Systemen und Firewall Services, in Halle B3, Stand 321.

hyperguard 2.0 eignet sich besonders für den Einsatz in großen Unternehmen, die mehrere Web-Anwendungen betreiben, denn die Web Application Firewall realisiert die im Enterprise-Einsatz besonders wichtige Mandantenfähigkeit: Diese stellt sicher, dass verschiedene Security-Verantwortliche den Schutz unterschiedlicher Web-Applikationen in hyperguard administrieren können. Dazu können die Zugriffsberechtigungen für verschiedene Verantwortliche individuell definiert werden. Einzelne Benutzer oder Teams haben so nur Zugriffsrechte auf die Sicherheitseinstellungen für "ihre" Web-Anwendung.

Die Administration von hyperguard selbst – also insbesondere die Einbindung in die IT-Infrastruktur, die Verwaltung der zu schützenden Applikationen sowie der jeweils zugriffsberechtigten Verantwortlichen – erfolgt weiterhin zentral, in der Praxis oft durch einen Verantwortlichen im Bereich Netzwerksicherheit.

Die Trennung der Verantwortlichkeiten ist besonders für den Einsatz im Enterprise-Umfeld notwendig, um die etablierten Prozesse und Standards einzuhalten: Dank der Mandantenfähigkeit passt sich hyperguard den existierenden organisatorischen Gegebenheiten im Unternehmen an, das Unternehmen selbst muss keine neuen internen Abläufe definieren, um den Betrieb der Web Application Firewall sicherzustellen.

Mit hyperguard 2.0 schützen Banken, Versicherungen und Unternehmen ihre Mitarbeiter-, Lieferanten- und Kundenportale wirksam vor Angriffen aus dem Internet. Die Web Application Firewall hyperguard kontrolliert den Zugriff auf eine Web-Anwendung genau in dem Moment, in dem sie für Angriffe offen ist. Bekannte Beispiele für solche Angriffe sind Session Hijacking, Command-Injection-Angriffe, Man-in-the-Middle-Attacken oder Cross Site Scripting. Dazu untersucht hyperguard jeden eingehenden Request, bevor er die Web-Anwendung erreicht. Neben dieser Untersuchung der Requests implementiert hyperguard ein eigenes Session Handling mit kryptografisch sicheren Session-IDs und eigenem Cookie-Management. Die Web Application Firewall läuft als Software-Lösung Plattform-unabhängig auf allen gängigen Web-Servern und auf geeigneten Proxy-Servern; sie arbeitet also an der richtigen Stelle, um auch die SSL-verschlüsselte Kommunikation zu überprüfen. Zudem ist hyperguard auch als Appliance verfügbar.

Besonders wichtig im Enterprise-Einsatz:
Verwaltung von verschiedenen Applikations-Administratoren