Rubrik: Produkte/Firewalls
Umfassender Schutz für Web-Applikationen durch Web Application Firewall

it-sa 2009: Kostenloser Source-Code-Test

(22.09.09) - art of defence, Spezialistin für Web-Applikationssicherheit, zeigt vom 13. bis 15. Oktober auf der IT-Security-Messe it-sa in Nürnberg ihre Sicherheitsprodukte für den gesamten Lebenszyklus von Web-Anwendungen. Schwerpunkt des Messeauftritts ist die Web Application Firewall (WAF) hyperguard für physikalische, virtualisierte und Cloud-basierte Infrastrukturen. art of defence stellt an den Ständen ihrer Partner Infinigate (Stand 6-510) und Genua (Stand 6-338) aus. Zusätzlich ist das Unternehmen Sponsor der Konferenz der OWASP (Open Web Application Security Project) und dort ebenfalls mit einem Ausstellerstand vertreten. Das OWASP-Expertentreffen für Applikationssicherheit wird am ersten Messetag (13. Oktober) im CCN OST stattfinden.

"hyperguard" für physikalische, virtualisierte und Cloud-basierte Umgebungen

"hyperguard", die Web Application Firewall von art of defence, wurde vor allem um Funktionen erweitert, die den WAF-Betrieb als Cloud-Service vereinfachen. Besonderes Augenmerk hat art of defence dabei auf das - bereits vorher sehr ausgefeilte - User- und Logfile-Management gelegt, sodass in der jetzigen hyperguard-Version noch granularere Einstellungen möglich sind. Die WAF ist die erste, die Web-Anwendungen gleichermaßen in physikalischen, virtualisierten wie Cloud-basierten Umgebungen schützt.

Als Software-Plug-in ist hyperguard zudem bereits auf die neuesten Versionen der Microsoft-Produkte Windows Server 2008 R2 (Internet Information Services 7) sowie für den Nachfolger des MS ISA-Servers (TMG, Threat Management Gateway) abgestimmt und wird voraussichtlich zur it-sa die offizielle Freigabe von Microsoft erhalten. Informationen dazu gibt es bei art of defence am Infinigate-Stand.

Lesen Sie zum Thema "Cloud Computing" auch: SaaS-Magazin.de: www.saasmagazin.de

Standbesucher können sich zudem an beiden Ständen über die Zusammenarbeit zwischen hyperguard und dem "ABAP Source Code Analyzer CodeProfiler" informieren. Durch die Partnerschaft mit dem Heidelberger Unternehmen Virtual Forge wurde der Einsatz der WAF für SAP-Anwendungen wesentlich vereinfacht. Verwundbarkeiten in ABAP-Frontends werden mit CodeProfiler automatisch gefunden und als Regelwerk in hyperguard importiert. Dies ermöglicht die schnelle Absicherung der Anwendung nach außen und das Patchen des Codes mit Einspielen im regulären Wartungsfenster.

Außerdem führt art of defence seine Messetradition fort: Auch auf der it-sa können Besucher mitgebrachten Quellcode kostenlos mit dem Source Code Analyzer hypersource auf Schwach-stellen im Code testen lassen, den pdf-Report bekommen sie auf einem USB-Stick zum Mitnehmen. (art of defence: ra)