ThreatSentry IIS Web Application Firewall (32-bit) 4.1.8

“ThreatSentry IIS Web Programma Firewall” (32 bit) web programmalaryny dürli kiber howplardan goramak üçin döredilen güýçli howpsuzlyk programma üpjünçiligi. Ulgam dolandyryjylaryna web amaly howpsuzlygyny ýokarlandyrmaga we Töleg kartoçkasynyň senagat maglumatlary howpsuzlygy standartynyň 6.6 bölümi ýaly kadalaşdyryjy talaplary ýerine ýetirmäge kömek edýän çozuşyň öňüni alyş çözgüdi.

ThreatSentry 4, 32 we 64 bit ulgamlarynda Windows Server 2008 R2 we IIS 7-ni goldaýar. MMC-de ýerleşdirilen ISAPI giňeltmesi, bu goşmaça enjam ýa-da programma üpjünçiligi talaplary bolmazdan, bar bolan infrastrukturaňyza aňsat birleşdirilip bilner.

“ThreatSentry” -niň esasy aýratynlyklaryndan biri, “Structured Query Language” (SQL) sanjym, DoS, “Sahypa haýyş galplygy” (CSRF/XSRF) ýaly köp sanly web programma howplaryny kesgitlemek we blokirlemek üçin döredilen, öňünden düzülen süzgüçleriň bilim bazasydyr. Sahypa skriptleri (XSS) we beýleki hüjüm usullary. Bu süzgüçler täze we ýüze çykýan howplardan iň ýokary goragy üpjün etmek üçin yzygiderli täzelenýär.

Adaty goranyş mümkinçiliklerinden başga-da, “ThreatSentry” adaty haýyş işjeňligini görkezýän we nol günlük we nyşana alnan hüjümleri görkezýän adaty bolmadyk wakalary we nagyşlary kesgitleýän özüni alyp barşyna esaslanýan çozuşyň öňüni alyş ulgamyny hem öz içine alýar. Bu ösen tehnologiýa, ThreatSentry-a zyýan ýetirmezden ozal iň çylşyrymly hüjümleri hem tapmaga mümkinçilik berýär.

Bellenen konfigurasiýa sazlamalary, daşarky öndürijiligi we administratiw ýeňilligi üpjün etmek üçin döredildi. Şeýle-de bolsa, howpsuzlyk sazlamalaryňyza has granuliki gözegçilik gerek bolsa, ThreatSentry tarapyndan üpjün edilen içgin ulanyjy interfeýsini ulanyp, olary aňsatlyk bilen düzüp bilersiňiz.

Serweriňizde “ThreatSentry” gurlup, web programmalaryňyzyň SQL sanjym hüjümleri, saýtdan skript hüjümleri, hyzmatdan ýüz öwürmek, zalym güýçli hüjümler, zyýanly programma ýokançlyklary we ş.m. ýaly kiber howplardan goralandygyna arkaýyn bolup bilersiňiz.

Esasy aýratynlyklary:

1. Öňünden düzülen süzgüçler: “ThreatSentry” deslapky düzülen süzgüçleriň bilim bazasy bilen üpjün edilýär, olar Strukturalaşdyrylan Talap Dili (SQL) sanjym, DoS/DDoS hüjümleri, Sahypa haýyş galplygy ýaly web programma howplarynyň giň toparyny kesgitlemek we blokirlemek üçin döredilen. CSRF/XSRF), Saýtdan skript (XSS) we ş.m.

2. Özüňi alyp baryş esasly çozuşyň öňüni almak: Adaty gorag mümkinçiliklerinden başga-da, “ThreatsEntry” adaty haýyş işjeňligini görkezýän we adaty bolmadyk wakalary we nol günlük we maksatly hüjümi kesgitleýän adaty bolmadyk hadysalary we nagyşlary kesgitleýän özüni alyp barşyna esaslanýan çozuşyň öňüni alyş ulgamyny hem öz içine alýar.

3.Saýlap boljak sazlamalar: Bellenen konfigurasiýa sazlamalary gutujykdan has amatly işlemek üçin döredildi, ýöne zerur bolsa ulanyjylar howpsuzlyk sazlamalaryna granuliki gözegçilik edýärler.

4.Eňil integrasiýa: MMC-de ýerleşdirilen ISAPI giňeltmesi, goşmaça enjam ýa-da programma üpjünçiligi talaplary bolmazdan, bar bolan infrastruktura integrasiýany aňsatlaşdyrýar.

5.Goşulmaga taýýar: Guramalara 6.6 PCI DSS bölümi ýaly kadalaşdyryjy talaplary ýerine ýetirmäge kömek edýär

6.Optimal öndürijilik: Bellenen konfigurasiýa sazlamasy gutydan has amatly öndürijiligi üpjün edýär

Peýdalary:

1.Göçürilen Web Programma Howpsuzlygy: SQL sanjymy, Sahypanyň skripti, DoD/DDoS Attack we ş.m. ýaly ähli görnüşli kiberhüjümlerden goraýar.

2.Goşulmaga taýýar: 6.6 PCI DSS bölümi ýaly guramalara kadalaşdyryjy talaplary ýerine ýetirmäge kömek edýär

3. Özüňi alyp baryş esasly çozuşyň öňüni alyş ulgamy: Adaty haýyş işjeňligini görkezýär we adaty bolmadyk wakalary we nagyşlary nol günlük we maksatly hüjümi kesgitleýär.

4. Özbaşdak sazlamalar: Ulanyjylar howpsuzlyk sazlamalaryna granuliki gözegçilik edýärler

5.Eňil integrasiýa: MMC-de ýerleşdirilen ISAPI giňeltmesi, goşmaça enjam ýa-da programma üpjünçiligi talaplary bolmazdan, bar bolan infrastruktura integrasiýany aňsatlaşdyrýar.

Netije:

Umuman aýdanyňda, “ThreatsEntry IIS Web Programma Firewall” (32 bit) SQL sanjymy, “Cross site”, DoD/DDoS Attack we ş.m. ýaly kiber hüjümlerden hemmetaraplaýyn goragy üpjün edýär. Täze dörän howp. Düzülip bilinýän sazlamalar bilen ulanyjylar öz howpsuzlyk sazlamalaryna granuliki gözegçilik edýärler. Adaty konfigurasiýa sazlamasy goşmaça enjam ýa-da programma üpjünçiligi talaplary bolmazdan bar bolan infrastruktura integrasiýany aňsatlaşdyrýan amatly öndürijiligi üpjün edýär. Şonuň üçin, ThreatsEntry IIS Web Programma Firewall ( 32-bit) umumy web programmasynyň howpsuzlygyny ýokarlandyrmak bilen bir hatarda gurama kadalaşdyryjy talaplary ýerine ýetirmäge kömek edýär.