"Web-Activity-Monitoring-Tool" (WAM) für die Web-Application-Firewall

Angriffsmethoden und Applikationsverhalten in Echtzeit virtualisiert und ermöglicht automatische Erkennung von Schwachstellen

(05.09.08) - Imperva, Anbieterin von Systemen für die Sicherheit von Anwendungsdaten, hat ein "Web-Activity-Monitoring-Tool" (WAM) für die Web-Application-Firewall "SecureSphere" vorgestellt. Mit dem neuen Werkzeug können Sicherheitsschwachstellen in produktiven Systemen automatisch erkannt und deren Behebung beschleunigt werden. Zusätzlich zu der Blockierung von Angriffen zeichnet SecureSphere nun auch böswillige Eingaben sowie die Antworten der Anwendungen auf, um Entwickler mit den notwendigen Informationen zur Lokalisierung und Korrektur von Programmier-fehlern zu versorgen.

Mit den zusätzlichen Funktionen unterstreicht SecureSphere den Anspruch als umfassende Lösung für den Schutz von Anwendungen sowie als Plattform für den gesamten Security-Lifecycle. Dies schließt die Fähigkeit zum bi-direktionalen Datenaustausch mit den führenden Schwachstellen-scannern ein.

WAM verbessert das Application-Lifecycle-Management von SecureSphere und ermöglicht die Verknüpfung von Web-Application-Firewall-Protection, Code-Review und Schwachstellenanalyse. Dabei dient SecureSphere als Zentrale für den Austausch und die Verknüpfung der Informationen über die Sicherheit von Web-Anwendungen und bietet ein Mittel zur Identifizierung von Schwach-stellen in produktiven Systemen in Echtzeit.

SecureSphere WAM alarmiert bei unbekannten Angriffsmustern, um mögliche neue Risiken zu erkennen, warnt bei anomalem Verhalten von Anwendungen, um potentielle logische Fehler in Programmcodes aufzudecken und bietet die komplette Erfassung verdächtiger Aktivitäten in Echtzeit.

Berichte über die Nutzung sensibler Daten dokumentieren, welche Teile einer Anwendung vertrauliche Daten wie Kreditkarteninformationen, Sozialversicherungsdaten oder andere persönliche Informationen verarbeiten. Zusätzlich zeigen Reports die Charakteristiken der genutzten Anwendungen einschließlich gebrochener Links, Antwortzeiten von URLs oder anwender-spezifischer Analysedefinitionen. Ebenso werden Veränderungen an Anwendungen angezeigt und verfolgt. (Imperva: ra)