Imperva – estabilidade e compliance em serviços críticos
Líder há seis anos consecutivos no Quadrante Mágico do Gartner para Web Application Firewall (WAF), a Imperva apresenta soluções que protegem as aplicações, os dados e os serviços em ambientes on premise, em nuvem e contêineres, assim como as integrações em ecossistemas digitais.
WAF Gateway
Para aplicações que exigem muita estabilidade e performance da infraestrutura, e que sejam centrais ao negócio, é de extrema importância entender e comparar o comportamento das aplicações e correlacionar os vários componentes responsáveis pelo funcionamento. Existem sempre zonas cinzas em que fica difícil entender a causa raiz do comportamento atípico, o que acentua a demanda de monitoramento com recursos de machine learning e análises avançadas.
A plataforma inclui mecanismos como:
Attack Analytic
Correlaciona eventos e comportamentos na infraestrutura e nas aplicações para identificar ameaças e acionar as defesas nas respectivas camadas.
Proteção a DDoS
Impede que ataques de qualquer volume derrubem o site ou a infraestrutura.
CDN
Maximiza a performance e fortalece a segurança em sites dinâmicos.
Runtime Application Self-Protection
plug-in que protege aplicativos legados e modernos de ataques conhecidos e de dia zero.
Account Takeover Protection
Identifica e defende contra tentativas de usar senhas vazadas na web e outras fraudes com roubo de credenciais.
Virtual patching
O WAF Gateway executa "correções virtuais". Quando uma vulnerabilidade é descoberta, o patch virtual protege ativamente os aplicativos enquanto se espera a atualização.
Defesas prontas para principais ataques
O Imperva WAF protege contra os riscos mais críticos de segurança de aplicativos da web: injeção de SQL, scripts cruzados, acesso ilegal a recursos, inclusão remota de arquivos e outras ameaças do OWASP (Open Web Application Security Project) Top 10 e do Automated Top 20. Os pesquisadores de segurança da Imperva monitoram continuamente o cenário de ameaças e atualizam o Imperva WAF com os dados mais recentes.
Segurança total na nuvem e qualquer ambiente
Além de proteger as aplicações em qualquer ambiente, o Imperva WAF pode ser implementado on premise, hospedados na AWS ou Azure, ou contratado como serviço em nuvem, sempre com uma configuração de segurança customizada às aplicações.
Casos de uso
As soluções de segurança de aplicações da Imperva têm protegido alguns dos serviços mais visados pelo cibercrime, como sites de grande visibilidade ou que apresentem oportunidades de ganhos, como e-commerce e finanças. A plataforma de WAF endereça demanda como:
Privacidade e segurança de dados
Junto aos recursos de Discovery, Classificação, Assessment de Vulnerabilidades e outras funcionalidades de data security, o WAF faz a proteção na camada de dados, mesmo que falhem as defesas da aplicação.
Compliance
Funcionalidades como segmentação e patch virtual simplificam e garantem atendimento a normas como PCI e regulações setoriais.
DevSecOps
Proteja as aplicações do início do ciclo de desenvolvimento à produção, com mitigação em tempo real de falhas e vulnerabilidades.
