SecureSphere Web應用程式防火牆
- 無與倫比的準確度:
Imperva獨特的關聯攻擊驗證技術,可準確識別最複雜的攻擊。個別違規可能無法明確地瞭解攻擊行為。但是,透過獨特關聯的違規組合就可以毫無疑問地確認攻擊。
- 防止資料洩漏:
SecureSphere檢查伺服器回應資訊以識別潛在的敏感資料 (如持卡人資料和身份證字號) 洩漏。除了報告在應用程式中何處發現了敏感資料外,還可以選擇讓SecureSphere阻止這些資訊從企業網站洩漏。
- 網路及平台防護:
SecureSphere針對Web伺服器弱點、中繼軟體弱點和平台弱點中的已知攻擊提供廣泛的保護,這些已知攻擊的資訊來源是Imperva應用防禦中心(ADC)提供的超過6,500個特徵碼。ADC特徵碼不僅包括Bugtraq、CVE®和Snort®來源發現的攻擊,而且還包括透過ADC研究發現的威脅。SecureSphere還可透過檢測和識別Web蠕蟲獨特的特性組合來抵禦零時差的新Web蠕蟲攻擊。
- 自動應用學習:
SecureSphere獨特的動態建模技術可自動學習被保護Web應用的結構、元件和預期使用模式。動態建模持續自動檢測有效的應用程式修改並將其納入應用程式行爲模型中。透過對比Web請求與行為模型,SecureSphere能夠精細的檢測不可接受的行爲並防止惡意活動。
- 應用程式使用者追蹤:
SecureSphere使用動態建模技術自動獲取Web應用的使用者名稱並將所有後續會話活動與這個使用者名稱的關係連接在一起。因此SecureSphere能夠獨一無二地按使用者監控、實行策略和進行稽核。
- 不需要更改網路或應用程式:
SecureSphere在業界所有Web應用防火牆中提供的建置部署選項最多,包括不需要更改任何網路或應用程式的透通橋接建置部署項目。SecureSphere提供每秒數GB的傳輸量、數萬次的交易處理量,同時還能將延遲時間保持在低於毫秒的等級。
- 整合第三方(3rd Party)應用程式:
SecureSphere整合大型企業應用的Web應用程式防火牆的整體安全活動。這包括領先的SIEM和日誌管理解決方案、基於角色進行身份驗證和用於弱點評估的Web應用掃描解決方案。

