Web-Application-Firewall: Neue Funktionalität beinhaltet integrierte XML-Firewall

Abgesichert gegen SQL-Injections, OS Command Injections, Cross-Site-Scripting-Angriffen und ähnlichen Bedrohungen

(20.03.09) - Barracuda Networks gab die Markteinführung der "Barracuda Web Application Firewalls 860" und "960" bekannt. Die beiden neuen Modelle richten sich an große Unternehmen und Organisationen, die eine Lösung zum Schutz ihrer Webanwendungen - darunter Firmenwebsites und XML-Webdienste - suchen. Die Modelle 860 und 960 schirmen Websites vor gängigen Angriffen wie SQL-Injections, OS Command Injections, Cross-Site-Scripting-Angriffen und ähnlichen Bedrohungen ab.

Die Firewall 860 wurde für bis zu 150 Backend-Server und 600 Mb/s eingehendem Datenverkehr konzipiert. Das Firewall-Modell 960 nimmt es problemlos mit bis zu 150 Backend-Servern und 900 Mb/s eingehendem Web-Traffic auf.

Barracuda bringt die "Web Application Firewall 660" (bisher "Web Site Firewall 660") auf den neuesten Stand und stattet sie ebenso wie die neuen Firewall-Modelle 860 und 960 mit Viren-schutzfunktionen für File-Uploads, Durchsatzkontrollen sowie einer vollständig integrierten XML-Firewall aus, ohne dass dem Benutzer dafür zusätzliche Kosten entstehen.

Durch den neuen Virenschutz für File-Uploads können Unternehmen sicher gehen, dass hochgeladene Dateien weder Viren noch andere Malware enthalten. Ein solcher Schutz wird desto wichtiger, je mehr Unternehmen Extranets nutzen, um Partnern, Kunden und anderen Parteien sowohl über benutzerdefinierte Web-Anwendungen als auch über standardisierte Portale wie Microsoft Windows SharePoint Services Dateien zur Verfügung zu stellen.

Die vollständig integrierte XML-Firewall sorgt dafür, dass der über XML-Webdienste abgewickelte Datenverkehr zwischen Business-to-Business-Anwendungen vor Denial-of-Service-Attacken und anderen Bedrohungen auf Anwendungsebene geschützt ist.

Im Einzelnen geschieht dies durch Überprüfung der WS-I-Konformität, SOAP-Validierung, XML-Schemata, Vorschrift der Beschreibungssprache WSDL sowie durch gängige Schutzvorrichtungen für Standard-Webanwendungen (HTML). Mit dieser neuen Funktionalität bietet die Barracuda Web Application ein integriertes Management der Sicherheitsrichtlinien für herkömmliche Webanwen-dungen (HTML) und Anwendungen, die XML-Webdienste nutzen. (Barracuda: ra)