IMPERVA
웹방화벽의 기본 - 안정성과 보안성
- 노이즈 없는 웹방화벽 운영
- 불필요한 이벤트가 많이 발생하는 웹방화벽의 경우
정상적인 트래픽을 차단하는 오탐 및 WAF가 차단시킨 공격을 허용 할 수 있습니다.
임퍼바의 리서치센터는 웹보안 위협 환경 변화에 따라
고객사 웹방화벽의 탐지 정확성을 보장합니다.
국내 고객사 100% 차단모드로 운영
- 웹애플리케이션 리스크 감소
- 자동화된 정책 생성 및 월 2회 정기 시그니처 업데이트를 통해
DevOPs팀의 속도에 맞춰 신속하고 안전한 웹애플리케이션 보안 업무를
수행할 수 있습니다.
글로벌 최고 수준의 시그니처 DB 및 업데이트 서비스 제공
고객사 네트워크 환경 및 운용 환경에 최적화된 구성 환경 제공
Supported Platform
보안 위협에 대한 자동화된 대응
탐색, 분류, 평가민감정보 탐색, 취약점 점검
핵심 기능
- 플랫폼에 상관없는 탐색
- On-Prem
- Private/Public Cloud
- 비인가 DB서버 탐지
- 보안팀에서 파악되지 않은 DB서버 자동 탐지
- 민감정보 여부, 규제되어야 되는지 파악
- 기본 제공되는 시그니처와 정규식을 이용한유연한 탐지
- 1,500개 이상의 DISA(STIG),CIS 벤치마크 취약점 테스트,
알려진 DB서버 취약점 탐지, 보안 패치 적용 여부 탐지지원
Data Activity Monitoring/Blocking지속적인 데이터베이스 접속 행위 탐지/알람/차단
핵심 기능
- 권한을 부여받은 사용자를 포함하여
누가, 어떤 데이터에 접근했는지에 대한 가시성 제공
- 개인정보보호법과 관련된 사전 정의된 감사 정책
- 사용자 정의 정책을 이용한 맞춤형 보안 정책
- 다양한 플랫폼(On-Prem/Private, Public Cloud)에 대한
표준화된 DB보안 감사 체계 제공
- DB 보안 감사 업무의 간소화
- 하이브리드 환경에서의 순쉬운 DB 감사 환경 확장
- 실시간 보안 규정 위반 탐지/알람/차단
Database Security 구성지속적인 데이터베이스 접속 행위 탐지/알람/차단
- Gateway
- DB서버로의 트래픽을 감시 제어하는 장치
- 실시간 audit 로그를 저장
- MX 관리서버
- GW 통합 관리 (보안 정책, Audit 통합관리)
- DB Activity 모니터링 및 인덱스 정보 수집
- DB스캐너 제공
- Agent
- DB서버에 설치하는 에이전트 응용프로그램
- 네트워크를 통해 혹은 DB에 직접 접속 후 행하는 모든 작업을 모니터링 및 차단
Supported Database
보안담당자의 고민
Attack Analytics 아키텍처
Attack Analytics를 통한 통찰력(Insight) 제공
Cloud 기반 WEB DDoS 대응 솔루션 특징
Cloud 기반 WEB DDoS 대응 솔루션 특징 – 신속한 대응
Cloud 기반 WEB DDoS 대응 솔루션 특징 – 높은 가시성
글로벌 리더 그룹 – WAF, DDoS, BOT, RASP