次世代網頁防火牆 WAF

Imperva SecureSphere 次世代網頁防火牆能有效保護 網頁應用程式和敏感數據。並具有簡易插入式的部署設計、自動化、可隨環境需求能我自動調整的安全防護與低廉的經營成本等多重特色。SecureSphere 為您的企業提供實用與高度安全的解決方案,以確保您的企業能滿足現代資訊流通的安全性與規章標準所帶來的各種挑戰。

SecureSphere 網頁應用程式防火牆徹底顛覆過去企業的防禦方法, 透過自動化的功能來對抗網路攻擊及保護應用程式和敏感資料。 Imperva 動態建模技術自動地建立合法的行為模式並且因應時代的演進調應用程式的變動,讓 SecureSphere 防禦應用程式保持在最新和準確的狀態,無需手動配置或調整。

只要幾分鐘,即可部署,無須更動現有的基礎設施,SecureSphere 保護了各層級的應用程式,從獨立的應用程式到伺服器和網路。Imperva 的通透式檢查技術提供超高速 (multi-gigabit)、低於毫秒 (sub-millisecond) 延遲的高效能表現。同時,也具備,來滿足任何最嚴苛數據中心所提出的各種需求。對於大規模的部署,SecureSphere MX 管理伺服器集中且簡化了配置系統,監視系統和報告系統。

資料庫稽核與防護 DAM / DBF

SecureSphere 資料庫監控閘道器是自動化資料庫稽核應用程式的一系列產品,可滿足 Oracle、MS-SQL、IBM DB2 ( 包含大型主機 )、Sybase 和 Informix 的環境。如同部署非線性的網路監控器,SecureSphere 閘道器提供各種詳實且獨立的記錄,特別針對如:Oracle E-Business Suite、SAP 及 PeopleSoft 的套裝應用程式。

一個專屬的主機代理程式可監控資料庫管理員在主機的操作行為 ( 如:console、telnet、ssh、IPC 和 shared memory )。此外,雖然 SecureSphere 可架設為一個獨立運作的裝置,但仍可運用其集中管理伺服器來整合管理分散的閘道和代理程式。

優點:

• 首創使用者追蹤技術連結起資料庫活動和使用者透過應用程式伺服器的共乘連線。

• 動態特徵技術自動地建立經核對後的每一位使用者活動記錄,並辨別重大性的偏差。

• 分散的稽核架構協助詳細的資料收集並保有可擴充性。

• 整合 MS-SQL、Oracle、DB2、Sybase 和 Informix 環境的稽核技術可自動整合多家廠商的記錄檔案。

• 網路應用程式和主機代理程式部署確保所有的資料庫活動皆被嚴密監控。

通透式部署簡化安裝步驟,毫不影響資料庫的效能表現和可及性。

內網流量行為分析 NETWORK

Fidelis Network® 通過獲得專利 Deep Session Inspection®(DSI)技術即時地對所有端口及通訊協議的網路流量分析來偵測惡意軟體、惡意網路活動、進階式網路威脅和防止資料外洩,並整合 MITER ATT&CK™ 框架查看駭客戰略思維和進攻手法。專屬偵測器不斷發現和分類所有資產來協助分析師瞭解自身網路環境,並針對資產中的弱點提供風險評分。所有分析的內容都會被萃取成元數據並儲存於資料庫中,一旦新型攻擊手法的威脅情資更新後,系動將自動對歷史元數據進行回溯性分析查找威脅和異常行為並發出告警,提供駭客入侵軌跡、還原駭客攻擊手法,瞭解事件上下文並完成鑑識採證。

端點事件偵測及反應 ENDPOINT

Fidelis Endpoint® 是"EDR 端點偵測及反應"及"EPP 端點防護" 的完美整合方案,使用領先業界的 AV 引擎即時阻擋惡意程式,可整合威脅情資增強防護能力。安裝代理程式協助客戶瞭解端點狀況以及已安裝的軟體清單,提供 MITRE CVE 和 Microsoft KB 報告,快速反應端點弱點狀況。以偵測、持續收錄所有活動行為、即時鑑識和回溯性分析、全面還原並將端點恢復到良好的配置,讓資安維運團隊以更短的時間恢復和解決進階式攻擊等資安事件。

駭客誘捕科技 DECEPTION

Fidelis Deception® 使用與 Network 相同的偵測器透過流量分析持續地映射客戶的網路環境地形圖旨在消除盲點,減少駭客攻擊面,防護設備類型包括所有可控管及不可控管的設備等。基於客戶網路環境並且隨著更動而不斷地適應,自動以最少的資源和時間大量地部署模擬性誘捕設備(Decoys)在網路中偵測惡意程式和已滲透的攻擊者。且透過於真實設備中植入麵包屑(Breadcrumb)誘使攻擊者從實際資產上轉移注意力至誘捕陷阱進而觸發高真實告警,並進行監視、瞭解駭客攻擊手法、拖延入侵者進攻時間、阻斷駭客狙殺鍊的各個階段,達到即早告警的效果,大幅減少無意義告警並提升資安分析師效率。 

資安健檢

資安健診服務 

MDR Services

威脅偵測、獵捕、事件反應調查服務 

© 2021 Centralink International Co., Ltd.。
Webnode 提供技術支援
免費建立您的網站!