Sicherung von Webanwendungen

Die Einrichtung von Web-Application-Firewalls in heterogenen Umgebungen kann recht kompliziert sein. Prisma Cloud vereinfacht den Prozess mit Optionen für agentenbasierte und agentenlose Bereitstellungen für alle cloudnativen Anwendungen und bietet umfassenden, anpassbaren Schutz vor den OWASP Top-10-Risiken.

• Schutz der Webanwendungen vor den größten Sicherheitsrisiken

  Schützen Sie sich vor SQL-Injection, Cross-Site-Scripting, Code-Injection und anderen Angriffsmethoden, die OWASP Top-10-Risiken ausnutzen.

• Durchsetzung der Anwendungssicherheit in den einzelnen Microservices

  Implementieren Sie ein positives Sicherheitsmodell auf der Serviceebene, um auch automatisch skalierte, flüchtige Umgebungen abzudecken.

• Umfassende, anpassbare Sicherheitsfunktionen

  Wählen Sie für jedes Sicherheitsszenario die passende Reaktion aus: Alarm, Abwehr oder Sperrung.

• Bereitstellung von Agenten im Rahmen der DevOps-Workflows

  Nutzen Sie eine codebasierte Bereitstellung, um bei jeder Codeveröffentlichung auch automatisch Sicherheitsmaßnahmen zu implementieren.

• Out-of-Band

  Nutzen Sie die umfassende API-Transparenz auf Anwendungsebene, um Angriffe auf dieser Ebene nahezu in Echtzeit zu erkennen und zu melden – ohne Ihre Anwendungen zu verlangsamen oder zu gefährden.

• Skalierbarer Schutz

  Wenn Ihre Anwendung in Ihrer Bereitstellung wächst, steigt auch die Anzahl der Verteidiger, sodass der Schutz immer den Anwendungsanforderungen entspricht.

Für einen umfassenden Schutz müssen Sie zuerst wissen, welche Webanwendungen bereits geschützt sind und welche noch nicht. Aus diesem Grund ermittelt Prisma Cloud automatisch den Sicherheitsstatus aller Web-Apps und bietet dann in einer übersichtlichen und anwenderfreundlichen Benutzeroberfläche Maßnahmen an, die Sie gegebenenfalls rasch anpassen und dann aktivieren können.

• Kontrolle und Schutz für die gesamte Webanwendungsoberfläche

  Mit Prisma Cloud können Sie nicht geschützte Webanwendungen erkennen und markieren, damit Sicherheitsmaßnahmen ergriffen werden.

• Umfassende Analysen für Untersuchungen

  Mithilfe von Analysen können Sie aggregierte Ereignisse unter verschiedenen Gesichtspunkten betrachten, filtern und einzelne Ereignisse genauer untersuchen.

• Alle Sicherheitsereignisse in einer einzigen Konsole

  Identifizieren Sie Schwachstellen, Complianceverstöße, Laufzeitereignisse und Anwendungsrisiken mit einem Produkt.

Im Internet gibt es zahlreiche Bots, aber nicht alle sind schädlich. Sie können sich einen Überblick über die Aktivitäten verschaffen, um nützliche Bots wie Suchmaschinen-Crawler zuzulassen und schädliche Bots zu blockieren.

• Zulassung und Überwachung bekannter Bots

  Sie können zulassen, dass nützliche Bots wie Suchmaschinen-Crawler und Newsbots Ihre Anwendungen crawlen, und sie trotzdem überwachen und schädliches Verhalten gegebenenfalls blockieren.

• Kontrolle unbekannter Bots

  Anfragen unbekannter Bots wie beispielsweise Headless Browser, Befehlszeilentools und Imitationen nützlicher Bots können gemeldet und blockiert werden.

• Individuelle Definitionen für Bots

  Erstellen Sie Definitionen für die Bots, die Ihr Team als nützlich oder schädlich eingestuft hat.

• Konfigurationen für einzelne Anwendungen

  Konfigurieren Sie die Sicherheitsregeln zu Bots für Anwendungen oder einzelne Services.

Der Schutz der eigenen Anwendungen vor unerwünschten Zugriffen hat für Anwendungssicherheitsteams oberste Priorität. Mit WAAS haben Sie die Kontrolle darüber, wie Anwendungen und Endbenutzer mit den geschützten Webanwendungen kommunizieren.

• Kontrolle über eingehenden Zugang zu Anwendungen

  Netzwerkkontrollen ermöglichen es Administratoren, eingehende Forderungen nach Anwendungszugriff abzulehnen oder zu definieren, von welchen IP-Adressen aus der Zugriff gestattet ist.

• Blockieren von Anforderungen aufgrund ihres Headers

  Mit WAAS können Sie Anforderungen, deren HTTP-Header bestimmte Zeichenketten enthalten, gezielt ablehnen oder bewilligen.

• Schutz vor schädlichen Dateien

  Schützen Sie Ihre Anwendungen vor der Einschleusung von Malware, indem Sie genau definieren, welche Arten von Inhalten heruntergeladene Dateien enthalten dürfen.