بسبب الإنذارات الكاذبة في حلول أمن نقاط النهاية الحالية، قد يُهدر مديرو الأمن وقتهم دون داعٍ في محاولة تحليل تهديد غير موجود يدويًا، أو قد يغفلون عن تهديد أكثر أهمية.
VMware AppDefense هو منتج لأمن نقاط النهاية في مراكز البيانات يهدف إلى القضاء على هذه المشكلات. يحدد AppDefense الكيفية التي ينبغي أن تتصرف بها نقاط النهاية في مركز البيانات، ويرصد اللحظة التي يحدث فيها أول تغيير. فهو يميّز بين التغييرات الاعتيادية والتغييرات الناجمة عن تهديدات حقيقية، ويستجيب للتهديدات تلقائيًا وبدقة وإحكام.
يمكن لـ AppDefense تفعيل vSphere وVMware NSX عند اكتشاف تهديد أو عند الطلب. وبذلك فإنه:
- يحظر اتصالات العمليات.
- يلتقط لقطات (snapshots) على نقطة النهاية لإجراء تحليل جنائي فوري.
- يعلّق الوصول إلى نقطة النهاية.
- يوقف الوصول إلى نقطة النهاية.
لماذا تختار AppDefense؟
- يفهم سلوكيات التطبيقات
يميّز بين سلوك التطبيق السليم والسلوك الذي يشكّل تهديدًا، ويحدد التغييرات الملائمة. - يستجيب للتهديدات تلقائيًا
يعزل نقاط النهاية لديك أو يوقفها تلقائيًا في مواجهة التهديدات المكتشفة. - يحمي الدرع
استخدم AppDefense درعًا ثانيًا يحمي vSphere Hypervisor.
مزايا AppDefense
- اكتشاف أفضل للتهديدات من خلال SOC (مركز العمليات الأمنية)
- أمن سهل لنقاط النهاية في مركز البيانات
- استجابات مؤتمتة في مواجهة الهجمات
جدار حماية تطبيقات الويب (WAF)
جدار حماية تطبيقات الويب هو نوع خاص من جدران حماية التطبيقات يُطبَّق تحديدًا على تطبيقات الويب. يوضع أمام تطبيقات الويب ويحلل حركة المرور ثنائية الاتجاه المعتمدة على الويب (HTTP) لاكتشاف أي محتوى ضار وحظره. وتقدم OWASP التعريف التقني العام التالي: "من منظور تقني، هو حل أمني على مستوى تطبيقات الويب لا يعتمد على التطبيق نفسه." ووفقًا للملحق المعلوماتي لمعيار PCI DSS الخاص بهذا المتطلب، يُعرَّف WAF بأنه "أداة لتطبيق السياسات الأمنية توضع بين تطبيق الويب وعميل المستخدم النهائي. ويمكن تنفيذ هذه الوظيفة عبر البرمجيات أو العتاد، أو من خلال جهاز تطبيقي أو خادم عادي يعمل بنظام تشغيل شائع. وقد يكون جهازًا مستقلًا أو مدمجًا مع مكونات الشبكة الأخرى."وبعبارة أخرى، يمكن أن يكون WAF تطبيقًا افتراضيًا أو ماديًا يمنع التهديدات الخارجية من استغلال الثغرات في تطبيقات الويب. وقد تنشأ هذه الثغرات لأن التطبيق نفسه قديم أو لأن تصميمه مبرمج بشكل غير كافٍ. ويعالج WAF هذه المشكلات من خلال بناء مجموعات محددة من السياسات والقواعد.
- التلاعب بالحقول المخفية
- تسميم ملفات تعريف الارتباط (Cookie Poisoning)
- التلاعب بالمعاملات
- تجاوز سعة المخزن المؤقت (Buffer Overflow)
- البرمجة النصية عبر المواقع (XSS)
- الأبواب الخلفية وخيارات التصحيح
- تنفيذ الأوامر الخفية
- هجمات الفحص القسري
- الإعدادات الخاطئة لدى الأطراف الثالثة
- الثغرات المعروفة والهجمات الأخرى المشابهة لهذا النوع من الهجمات