Web Application Firewall: Sicherheit für webbasierte Applikationen

"Sanitization" verhindert, dass Keylogger und Trojaner Benutzerdaten speichern oder Finanztransaktionen gefährden

(24.06.10) - Identitätsdiebstahl, Zugriff auf vertrauliche Daten oder Service-Unterbrechungen - die Cyber-Attacken gelten heute den Unternehmensanwendungen und betreffen gleichermaßen die Geschäftsprozesse und kritischen Unternehmensdaten. Unter anderem nutzen diese Attacken die Verletzlichkeit der webbasierten Applikationen. Zusätzlich zur Sicherheit der Netzwerke sichert Deny All webbasierte Applikationen und Services mit ihrer neuen Web Application Firewall "rWeb 4.0".

Unter dem Namen "Sanitization" kündigt das Unternehmen jetzt eine neue Option an, die mit der Web Application Firewall rWeb 4.0 zur Verfügung steht. Diese neue Funktion richtet eine "gesicherte Schutzblase" auf Browserebene ein und verhindert, dass Keylogger (Spyware) und andere Trojaner, die möglicherweise auf dem Client des Kunden oder Mitarbeiters vorhanden sind, die Benutzerdaten speichern oder beispielsweise Finanztransaktionen gefährden. Diese Option kann für Bereiche wie z. B. Banken, E-Commerce, Online-Spiele-Websites, etc. interessant durchaus sein.

Sanitization funktioniert folgendermaßen: Wenn ein User sich beispielsweise auf der Website seiner Bank einloggt, wird ein ActivX heruntergeladen. Es öffnet sich ein neues Browser-Fenster, in dem dann die Anwendung gesichert ausgeführt wird. Dieser neu geöffnete Browser wird durch die neue rWeb-Option vollständig geschützt. Für jegliche Art von Schadprogrammen auf dem Client ist es nach Herstellerangaben unmöglich, sich in das gesicherte Browser-Fenster einzuschleusen. Der User kann somit seine Finanztransaktionen in aller Sicherheit durchführen, ohne Gefahr zu laufen, dass diese geändert oder gestohlen werden. (Deny All: ma)