Radware推業(yè)界首個(gè)基于混合云的WAF服務(wù)
日前,為用戶提供最佳服務(wù)水平的全球領(lǐng)先的虛擬數(shù)據(jù)中心、云數(shù)據(jù)中心和軟件定義數(shù)據(jù)中心應(yīng)用交付和網(wǎng)絡(luò)安全解決方案提供商Radware 公司推出了全新的可全面管理的云端Web應(yīng)用防火墻(WAF)服務(wù),可以有效針對(duì)基于Web的網(wǎng)絡(luò)攻擊提供無與倫比的防護(hù)措施。
網(wǎng)絡(luò)攻擊仍在持續(xù)威脅企業(yè)安全,影響規(guī)模和范圍也日益擴(kuò)大。拒絕服務(wù)(DoS)攻擊、SQL注入、跨站腳本攻擊等網(wǎng)絡(luò)攻擊越來越常見和廣泛。隨著越來越多的企業(yè)應(yīng)用不斷向云端遷移,企業(yè)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)也變得更加分布式。Web應(yīng)用向云端的遷移使得本地緩解工具在面對(duì)Web攻擊時(shí)顯得越來越力不從心,企業(yè)需要具有為本地應(yīng)用和云端應(yīng)用都提安全防護(hù)的能力。
Radware全新的混合云端WAF服務(wù)是業(yè)界首個(gè)提供全面管理的企業(yè)級(jí)WAF服務(wù),它采用單一廠家技術(shù)解決方案,可以為本地應(yīng)用和云端應(yīng)用提供安全保護(hù)。現(xiàn)有的WAF解決方案都是通過集成雙廠家技術(shù)模式來滿足保護(hù)本地和云端運(yùn)用的要求,防護(hù)的覆蓋范圍和防護(hù)質(zhì)量之間存在著巨大的差距。與這些解決方案不同,Radware的單一廠家技術(shù)方法可以讓應(yīng)用更安全可靠地遷移到云中。
Radware安全解決方案副總裁Carl Herberger表示:“對(duì)企業(yè)來說,將應(yīng)用分別部署在本地和云端并不常見。另外,企業(yè)通常會(huì)選用多個(gè)云供應(yīng)商對(duì)其基礎(chǔ)構(gòu)架的不同部分進(jìn)行托管。然而,不同的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)會(huì)增加Web應(yīng)用防護(hù)的復(fù)雜程度。我們可以為企業(yè)提供可行的統(tǒng)一混合解決方案,在本地或云端防御Web攻擊。在應(yīng)用向云端的遷移過程中,Radware解決方案可以提供更好的安全性,支持簡(jiǎn)便的安全策略編排系統(tǒng)和自動(dòng)化部署。”
除了防御各類Web攻擊,Radware混合云端WAF還可以通過不間斷的DDoS攻擊防護(hù)功能防御并緩解各種DDoS攻擊,提供全面的攻擊檢測(cè)及緩解措施,誤報(bào)率極低,而且不會(huì)影響合法流量的轉(zhuǎn)發(fā)。
Enterprise Strategy Group高級(jí)首席分析師Jon Oltsik表示:“如果本地和云端WAF技術(shù)不能實(shí)現(xiàn)技術(shù)整合的話,企業(yè)就無法實(shí)現(xiàn)全面的攻擊檢測(cè),因此也不能及時(shí)地緩解攻擊。通過將本地設(shè)備與云端WAF技術(shù)進(jìn)行整合,Radware混合云端WAF服務(wù)可以幫助企業(yè)填補(bǔ)這一缺口,提供全面的攻擊檢測(cè)和緩解解決方案。”
混合云端WAF服務(wù)提供了對(duì)OWASP中前十大安全風(fēng)險(xiǎn)的全面安全保護(hù)能力,并由Radware緊急響應(yīng)團(tuán)隊(duì)提供支持,該團(tuán)隊(duì)是一個(gè)專業(yè)的安全專家團(tuán)隊(duì),可以提供積極的實(shí)時(shí)攻擊監(jiān)控和攻擊緩解服務(wù)。