Zero-Touch-WAF
Unkomplizierte
Implementation
Ständig
aktualisierte Regeln
DDoS
Verhaltens-Scores
Web Application Firewall
Zero-Touch-WAF auf intelligentere Art
Die Zero-Touch-WAF (Web Application Firewall) ist ein Dienst zur Erkennung von Anwendungsangriffen auf den durch die Link11 Web Security Suite geschützten Origin-Server. Das System erkennt und blockiert typische Indikatoren der OWASP Top 10 Schwachstellen.
Alle eingehenden HTTP-Anfragen werden vom Web-DDoS-System akzeptiert und bei Gültigkeit an das Zero Touch WAF Modul weitergeleitet. Das Modul der Zero-Touch-WAF prüft die Anfrage gemäß der OWASP-Klassifizierung. Typische Angriffstypen sind: Reflected XSS, Stored XSS, DOM XSS, XXE, SQL Injection, OS Command Injection und bekannte Anwendungsschwachstellen. Wird eine Anomalie in der HTTP-Anfrage erkannt, antwortet das System auf die Anfrage mit einer konfigurierbaren Fehlerseite und die Anfrage wird nicht an den Origin-Server weitergeleitet.
Zero-Touch-WAF: Wenig Aufwand, hoher Nutzen
Kosteneinsparungen durch den „Zero-Touch“-Ansatz, der keine menschliche Interaktion erfordert und somit manuelle Fehler gänzlich ausschließt.
Ressourcenintensive, fehleranfällige und komplexe Konfigurationen der WAF für Anwendungsupdates oder Anwendungsskalierung sind ausgeschlossen.
In Kombination mit der DDoS-Protection von Link11 erhöht sich die Widerstandsfähigkeit der Zero-Touch-WAF gegenüber möglichen Überlastungsangriffen deutlich.
Warum eine DDoS-Protection mit einer Zero-Touch-WAF kombinieren?
Cyber-Kriminelle können DDoS-Attacken als Ablenkungsmanöver nutzen, um sich beispielsweise Zugang zu persönlichen Daten zu verschaffen. Die Link11 Zero-Touch-WAF erkennt zuverlässig Angriffe auf Web-Applikationen wie SQLinjection, XSS und CSRF, sofern Sie Teil der OWASP Top 10 sind, blockiert die bösartigen Anfragen und stellt so die Verfügbarkeit der Web-Ressourcen jederzeit sicher. Als Add-on zum Link11 DDoS-Schutz wird die Performance der WAF maximiert und der DDoS-Schutz um eine zusätzliche Sicherheitsinstanz erweitert.
- Teil der Link11 Web Security Suite
- Integrierte und skalierbare Lösung
- Schutz vor den OWASP-Top-10-Bedrohungen
- Effektiver DDoS-Schutz
- Zero-Touch-Prinzip mit geringem Konfigurations- und Wartungsaufwand
- Zentrales Management aller Anwendungen (On-Premise und Cloud)
- Enterprise-tauglich
Warum Unternehmen eine WAF implementieren sollten
Unternehmen aller Branchen setzen zunehmend auf digitale Infrastrukturen für Kerngeschäftsfunktionen und setzen sogar eigene Webanwendungen ein. Um diese Dienste und Daten zu sichern, ist eine WAF die zentrale Komponente der IT-Sicherheit: Die WAF überwacht und filtert den gesamten Datenverkehr von Web-, mobilen und API-Anwendungen.
Der Schutz sollte eine Vielzahl von Angriffen wie die OWASP Top 10, Layer-7-Angriffe und Zero-Day-Bedrohungen umfassen, um Kompromittierungen und Datenverletzungen zu verhindern.
Sind Sie interessiert?
Wir würden uns freuen, Sie persönlich über
individuelle WAF-Lösungen zu informieren.
Aktuelle DDoS Meldungen, News und Hintergrundartikel
Neues im Security Blog
SSL/TLS: Überblick und Historie einschließlich bemerkenswerter Bedrohungen
Transport Layer Security (TLS), besser bekannt unter dem Namen SSL, ist ein Protokoll zur Verschlüsselung der Netzwerkkommunikation. Ob wir uns dessen bewusst …
DoS, DDoS und RDoS – Was sind die Unterschiede?
Die drei Begriffe DDoS, DoS und RDoS ähneln sich auf den ersten Blick stark, haben auch viele Dinge gemein, sind aber trotz …
Neuer Link11-DDoS-Report für 2021
Der Kampf gegen die Hydra: Komplexität und Anzahl der Attacken erneut gestiegen! DDoS-Report von Link11: Jahresvergleich 2020/21: Anstieg von DDoS-Attacken im internationalen …
