Из-за ложных срабатываний существующих решений для защиты конечных точек специалисты по безопасности могут напрасно тратить время на ручной анализ несуществующей угрозы или упустить более серьёзную угрозу.
VMware AppDefense — это продукт для защиты конечных точек центра обработки данных, призванный устранить эти проблемы. AppDefense определяет, как должны вести себя конечные точки ЦОД, и фиксирует момент первого изменения. Решение отличает штатные изменения от изменений, вызванных реальными угрозами, и реагирует на угрозы автоматически, точно и безошибочно.
При обнаружении угрозы или по запросу AppDefense может задействовать vSphere и VMware NSX. Таким образом, решение:
- Блокирует сетевое взаимодействие процессов.
- Создаёт снимки конечной точки для оперативного криминалистического анализа.
- Приостанавливает доступ к конечной точке.
- Отключает доступ к конечной точке.
Почему AppDefense?
- Понимает поведение приложений
Определяет, какое поведение приложения является нормальным, какое представляет угрозу и какие изменения допустимы. - Автоматически реагирует на угрозы
Автоматически изолирует или отключает конечные точки при обнаружении угроз. - Защищает сам защитный слой
Используйте AppDefense как второй защитный слой, оберегающий гипервизор vSphere.
Преимущества AppDefense
- Более эффективное обнаружение угроз с помощью SOC (Security Operation Centre — центра мониторинга безопасности)
- Простая защита конечных точек ЦОД
- Автоматическое реагирование на атаки
Межсетевой экран для веб-приложений (WAF)
Межсетевой экран для веб-приложений — это особый вид межсетевого экрана прикладного уровня, предназначенный специально для веб-приложений. Он размещается перед веб-приложениями и анализирует двунаправленный веб-трафик (HTTP), выявляя и блокируя любую вредоносную активность. OWASP даёт следующее общее техническое определение: «С технической точки зрения — решение для обеспечения безопасности на уровне веб-приложения, не зависящее от самого приложения». В соответствии с информационным приложением PCI DSS к соответствующему требованию WAF определяется как «средство реализации политики безопасности, размещённое между веб-приложением и клиентом конечного пользователя. Эта функциональность может быть реализована программно или аппаратно — в виде специализированного устройства или обычного сервера под управлением распространённой операционной системы. Это может быть самостоятельное устройство либо компонент, интегрированный с другими сетевыми компонентами».Иными словами, WAF может быть виртуальным или физическим решением, которое не позволяет внешним угрозам эксплуатировать уязвимости веб-приложений. Такие уязвимости могут возникать из-за того, что само приложение устарело или было недостаточно качественно спроектировано и написано. WAF устраняет эти проблемы за счёт формирования специальных наборов политик и правил.
- Манипуляция скрытыми полями
- Отравление cookie
- Манипуляция параметрами
- Переполнение буфера
- Межсайтовый скриптинг (XSS)
- Бэкдоры и отладочные опции
- Скрытое выполнение команд
- Атаки принудительного сканирования
- Ошибки конфигурации сторонних компонентов
- Известные уязвимости и другие атаки подобного типа