WAF 2019 OGA N-STALKER VIRTUAL PATCHING GESTÃO DE VULNERABILIDADES DO DIAGNÓSTICO À DEFESA. GDPR e LGPD. NÃO NECESSITA de INSTALAÇÃO LOCAL

Transcrição

1 DO DIAGNÓSTICO À DEFESA. UMA NOVA ERA, UMA NOVA MARCA! Fusão Aker N-Stalker GDPR e LGPD Evite vazamentos de dados de suas aplicações e garanta a integridade de seus processos de proteção de dados e fique compliance com o GDPR e LGPD. NÃO NECESSITA de INSTALAÇÃO LOCAL nossa solução de CLOUDWAF. Faça a segurança de suas aplicações web sem a necessidade de instalação de nenhum produto local. Conheça VIRTUAL PATCHING GESTÃO DE VULNERABILIDADES Através da integração com o Oga N- Stalker Vulnerability Platform, a segurança da sua aplicação é medida periodicamente e o resultado desta análise transformado em proteção através do Virtual Patching. Essa característica fornece um tempo precioso para a equipe de desenvolvimento fazer a correção sem a necessidade de retirar a aplicação do ar e prejudicar os negócios. WEBSITE PROTEGIDO Seguindo as melhores práticas de mercado, o Selo indica que seu site fornece transações seguras nas trocas de dados.

2 PCI SECURITY STANDARDS COUNCIL Estamos em conformidade com o PCI Security Standards Council, fórum aberto global para contínuo desenvolvimento, aprimoramento, armazenamento, disseminação e implementação de padrões de segurança para a proteção de dados de contas. PREVENÇÃO DE ATAQUES Todos os ataques detectados ganham registro no banco de dados ou são enviados por meio de um canal seguro até um servidor de log. Os logs são analisados por especialistas em ataques Web para que a melhor medida de prevenção possa ser tomada. OWASP TOP 10 Ficamos atentos aos principais riscos de segurança, eles mudam e nós nos adaptamos, com especial atenção aos 10 maiores riscos mais críticos da atualidade apontados pela OWASP TOP 10. POLÍTICAS DE PROTEÇÃO Você pode ajustar uma política de proteção diferenciada para cada aplicação do servidor. Um mesmo sistema pode atender a várias aplicações. SEGURANÇA DE APLICATIVOS WEB Detecte e bloqueie ataques em HTTP, HTTPS, SOAP, XML-RPC, Web Service, dentre outros. COMBATE A FRAUDES Proteja a sua empresa de golpes cibernéticos. Ao oferecer uma defesa multicamada protegemos a sua empresa de ataques como os de força bruta e o phishing.

3 BALANCEAMENTO DE CARGA Entregamos um balanceamento de carga robusto e inteligente, sem a necessidade de investimento em outro produto. Com o balanceamento conseguimos garantir que sua aplicação nunca caia. Além de checar a disponibilidade do servidor, balanceamos o tráfego entre os servidores para extrair a melhor eficiência do conjunto. BLOQUEIO DE ACESSOS AUTOMATIZADOS BOT Crie regras bloqueando acessos de BOTs indesejáveis. INTEGRAÇÃO COM SIEM Enviamos logs de tentativa de acessos indevidos para SIEMS ou correlacionados a eventos, possibilitando alimentar centrais de segurança com informações em tempo real, diminuindo o tempo de resposta das equipes de segurança. GERENCIAMENTO CENTRALIZADO FACILITANDO A ESCALABILIDADE Gerencie seus sensores e um única interface web totalmente segura. Fácil e escalável. INSTALAÇÃO FLEXÍVEL Executamos a solução em qualquer tipo de ambiente, seja em appliance, servidores, máquina virtual (vmware, Virtualbox), Cloud (AWS, Azure). POLÍTICAS DE ACESSO POR GEOLOCALIZAÇÃO Efetue bloqueio e verifique os acessos a países indesejáveis. RELATÓRIOS, LOGS E EVENTOS Gere relatórios consolidados, analise eventos e logs de acessos indesejável. Veja o que está acontecendo e tome decisões baseadas em dados concretos. PERFIS DE APLICAÇÃO Importe lista de PATH e determine o acesso. Facilite a gestão entre múltiplas aplicações no mesmo dispositivo. ACELERE SUAS TRANSAÇÕES SSL POR APLICAÇÃO Corte custos de Infraestrutura de servidores (VM, HW..), utilizando o WAF para realizar as transações SSL.

4 FUNCIONALIDADES Formas de Implantação On-Premises Appliance Autenticação Base Local LDAP Active Directory Virtual Machine VMware HyperV Virtual Box XenServer Cloud Azure AWS Rackspace Baseados em Openstack Proteção contra-ataques WEB OWASP Top 10, Cross Site Scripting (XSS), SQL Injection Cross Site Request Forgery Violações do protocolo HTTP Cookie Tampering Buffer Overflow OS Command Execution Remote Code Inclusion Server Side Includes (SSI) Injection Modos de Implementação Bridge/Inline Proxy reverso e transparente Espelhamento File disclosure Information Leak Scanners de vulnerabilidade Web e Crawlers; Worms e Web Shell Backdoors; Ausência de tratamento de erros do Webserver; Protocolos Suportados HTTP 1.0 / 1.1 / 2.0 SSLv2 / SSLv3 / TLS 1.0 / TLS 1.1 / TLS 1.2 SOAP Crawling Integração com scanner de vulnerabilidades (virtual patching) Inspeção de upload de arquivos API (XML RPC ou HTTP REST) WebService XmlHttpRequest (AJAX) Modos de Operação Assinaturas Modo Aprendizado Clusterização H.A. (Ativo/Passivo) Modo Positivo Anomalia de comportamento Cooperativo (Ativo/Ativo) Monitoramento de falha: Dispositivo e Link Gerenciamento do Sistema Interface Gráfica Web (HTTPS) Command Line Interface (Console) Secure Command Shell (SSH 2.0 ou +) SNMP v2 e v3

5 Log/Monitoramento Local Syslog SIEM Outros Suporte à VLAN (802.1q) Agregação de links (802.1ax / 802.3ad) HTTP/SSL Offloading Suporte a IPV6 URL rewriting Serviços de Segurança Virtual Patching Integração Nativa com DAST e SAST Proteção contra-ataques de Syn Flood Proteção contra força bruta Bloqueio por País de origem (GeoLocation) Proteção contra Web Scraping e Rogue Crawler Assinaturas de Cookie Atualização automática de assinaturas Conformidade com o PCI Security Standards Council Cache Página de erros customizada Persistência de sessão Aceleração SSL Perfis de Administração (role-based) Proteção de Cabeçalho HTTP Proteção automática contra XSS Gestão de conteúdo Black-List e White-List por IP e URL ESPECIFICAÇÕES DE HARDWARE E MODELOS MODELO 100 MODELO 200 MODELO 500 MODELO 2000 MODELO 4000 PERFORMANCE THROUGHPUT LATÊNCIA <5ms <5ms <5ms <5ms <5ms HARDWARE PLACA DE REDE RJ45 (10 / 100 / 1000) PLACA DE REDE INTERFACES 10 GIGA SFP+ Não disponível Não disponível Não disponível 2 2 MEMÓRIA RAM (GB) ARMAZENAMENTO INTERNO SSD 240 GB SSD 240 GB SSD 500 GB SSD 500 GB SSD 500 GB

6 WAF MODELOS 100, 200 PERFORMANCE Modelo 100 Modelo 200 Throughput Latência < 5ms < 5ms HTTP TPS ESPECIFICAÇÕES MONTAGEM 1U para rack 19 ALTURA / LARGURA / COMPRIMENTO 4,4 / 43 / 39,2 PESO 8,5 MTBF (Mean Time between failures) CONSUMO MÁXIMO TEMPERATURA DE OPERAÇÃO 270W 0 40º C Umidade 10% - 95% HARDWARE USB (DATA / SERIAL / 3G) SERIAL (DB9/RJ45/COMPATÍVEL) LED DE ATIVIDADE (REDE, DISCO, LIGADO / DESLIGADO) DISPLAY FRONTAL LCD 2 portas Incluso Incluso Incluso PLACA DE REDE RJ45 (10 / 100 / 1000) 8 MEMÓRIA RAM (GB) 8 ARMAZENAMENTO INTERNO FONTE DE ALIMENTAÇÃO SSD 240GB INTERNA AUTOMÁTICA

7 WAF MODELOS 500, 2000, 4000 PERFORMANCE Modelo 500 Modelo 2000 Throughput Modelo Latência < 5ms < 5ms < 5ms HTTP TPS ESPECÍFICAÇÕES MONTAGEM 1U para rack 19 MÓDULOS OPCIONAIS SLOT 1 Adicional (apenas uma das opções abaixo) ALTURA / LARGURA / COMPRIMENTO 4,4 / 43 / 39,2 Oito Interfaces Giga Rj45 Module 10/100/1000 UTP PESO 8,5 MTBF (Mean Time between failures) Duas Interfaces 10 Gigas SFP + Module SFP + SLOT 2 Adicional (apenas uma das opções abaixo) CONSUMO MÁXIMO 270W TEMPERATURA DE OPERAÇÃO 0 40º C Umidade 10% - 95% Oito Interfaces Giga Rj45 Module Duas Interfaces 10 Gigas SFP + Module 10/100/1000 UTP SFP + HARDWARE MODELO 500 MODELO 2000 MODELO 4000 USB (DATA / SERIAL / 3G) 2 portas 2 portas 2 portas SERIAL (DB9/RJ45/COMPATÍVEL) Incluso Incluso Incluso LED DE ATIVIDADE (REDE, DISCO, LIGADO / DESLIGADO) Incluso Incluso Incluso DISPLAY FRONTAL LCD Incluso Incluso Incluso PLACA DE REDE RJ45 (10 / 100 / 1000) PLACA DE REDE INTERFACES 10 GIGA SFP+ Não disponível 2 2 MEMÓRIA RAM (GB) MÓDULOS DE SUBSTITUIÇÃO (GB) ARMAZENAMENTO INTERNO SSD 500GB SSD 500GB SSD 500GB FONTE DE ALIMENTAÇÃO INTERNA REDUNDANTE AUTOMÁTICA INTERNA REDUNDANTE AUTOMÁTICA INTERNA REDUNDANTE AUTOMÁTICA