Web Application Firewall aus der Cloud


WAF-Lösung für Amazon EC2 schützt Unternehmen vor bekannten und neuen Bedrohungen für Webanwendungen, die in der Cloud oder vor Ort betrieben werden
WAFs schützen Websites, indem sie bestimmte Regeln auf die http-Kommunikation anwenden, um Angriffe auf diese zu verhindern

(09.09.13) - Qualys kündigte die Einführung der Betaversion ihrer neuen Cloud-basierten WAF-Lösung an. Die Betaversion wird am 1. August als Amazon Machine Image (AMI) für Webanwendungen in Amazon EC2 und am 1. September als virtuelles VMware Image für On-Premise-Implementierungen veröffentlicht. Bereitgestellt über die mandantenfähige, hoch skalierbare Cloud-Plattform "QualysGuard", bietet der neue "Qualys WAF-Dienst" den Kunden zentralisierte Management-Funktionalitäten, verteilten Schutz und leichte Bedienbarkeit – gleich, ob ihre Anwendungen vor Ort oder in der Cloud betrieben werden.

WAFs schützen Websites, indem sie bestimmte Regeln auf die http-Kommunikation anwenden, um Angriffe auf diese zu verhindern. Jedoch sind WAF-Technologien kostspielig und aufwändig im Einsatz: Die Regeln müssen genau an die jeweilige Anwendung angepasst und häufig aktualisiert werden, um Änderungen an den Anwendungen gerecht zu werden und neue Bedrohungen zu adressieren. Deshalb können sich viele Unternehmen WAFs nicht leisten oder sie nur bei einigen wenigen, geschäftskritischen Webpräsenzen einsetzen. Aus diesem Grund hat Qualys jetzt einen Cloud-basierten WAF-Service entwickelt, der als Teil der Cloud Computing-Plattform und integrierten Anwendungssuite "QualysGuard" bereitgestellt wird und als erschwingliche, automatisierte und stets aktuelle Lösung dient, um Websites zu schützen und zugleich ihre Performance zu steigern.

Aufsetzend auf der Cloud-Plattform QualysGuard, bietet die neue QualysGuard WAF folgende Merkmale:

>> Echtzeit-Anwendungsschutz – blockiert Angriffe auf Websites in Echtzeit.
>> Härtung von Anwendungen – minimiert die Angriffsfläche von Anwendungen durch Abschirmung von Programmierfehlern, Schwachstellen im Anwendungs-Framework, Webserver-Bugs und unsicheren Konfigurationen.
>> Preisgünstiger, automatisierter Service, betrieben und aktualisiert durch die Sicherheitsexperten von Qualys. Neue Abwehrmechanismen und Funktionalitäten werden für Nutzer und Website-Besucher transparent bereitgestellt.
>> Steigerung der Website-Performance durch Caching, Komprimierung und Content-Optimierung.

Kunden, die die WAF nutzen, profitieren von:
>> Regeln, die stets auf dem neuesten Stand sind
>> Sofortiger Verteilung der Regeln auf allen WAFs, die mit QualysGuard verbunden sind
>> Maximaler Effizienz, da alle Sicherheitsereignisse bei sämtlichen WAF-Kunden genutzt werden, um die Regeln zu verstärken.
>> Sämtlichen Software-as-a-Service (SaaS)-Vorteilen für Cloud- und On-Premise-Implementierungen – Bereitstellung als virtuelles Image mit zentralisierten Management-Funktionalitäten über die Plattform QualysGuard.
(Qualys: ra)

Qualys: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>


Meldungen: Applikationen / Lösungen

  • Maximieren des Wertes von Unternehmensdaten

    Cloudera, Anbieterin für hybride Datenplattformen, Analytik und KI, gibt die Einführung des "Retrieval-Augmented-Generation (RAG) Studio" bekannt. Mit RAG Studio können Unternehmen innerhalb weniger Minuten RAG-Chatbots auf Basis ihrer Echtzeit-Unternehmensdaten einsetzen.

  • Automatisierungsplattform für hybride Netzwerke

    AlgoSec gab die Einführung von "AlgoSec Horizon" bekannt. Die anwendungszentrierte Plattform für Sicherheitsmanagement und -automatisierung wurde speziell für hybride Netzwerke entwickelt. Durch den anwendungszentrierten Sicherheitsansatz ermöglicht die AlgoSec Horizon-Plattform Sicherheitsteams eine konsistente Verwaltung von Anwendungskonnektivität und Sicherheitsrichtlinien, sowohl in Cloud- als auch in Rechenzentrumsumgebungen.

  • Security & Verwaltung von Web-Anwendungen

    Fortinet hat die Einführung von "FortiAppSec Cloud "bekanntgegeben. Sie ist eine neue, Cloud-basierte Plattform, die zentrale Security- und Performance-Management-Tools für Web-Anwendungen in einem einzigen Angebot vereint. Die Plattform optimiert unter anderem die Web- und API-Sicherheit, die fortschrittliche Bot-Abwehr und den globalen Server-Lastausgleich, damit Kunden ihre hybriden und Multi-Cloud-Umgebungen zuverlässig schützen und verwalten können.

  • Zentraler Speicherort für Fertigungsstrategien

    PTC ergänzt die Cloud-nativen Funktionen ihrer Onshape-Suite jetzt um "CAM Studio Beta". CAM Studio integriert die computergestützte Fertigung (Computer-Aided Manufacturing, CAM) direkt in die "Onshape"-Plattform und optimiert so die Verbindung zwischen Design- und Produktions-Workflows.

  • Vollständige Integration mit Qlik Cloud Analytics

    Qlik hat die Einführung von "Data Flow" in "Qlik Cloud Analytics" bekannt gegeben. Die neue Funktion vereinfacht die aufwendige Vorbereitung von Datensätzen für Analysen und künstliche Intelligenz und ermöglicht es Anwendern, Daten per Drag-and-Drop intuitiv zu kombinieren, zu bereinigen und zu strukturieren.

  • Content Innovation Cloud-Strategie

    Hyland hat eine neue Produktlinie, Content Intelligence, auf den Markt gebracht. "Hyland Content Intelligence" baut auf der Basis des robusten Content Services Portfolios auf und ist ein Kernelement der Content Innovation Cloud-Strategie des Unternehmens. Es erweitert die Fähigkeiten der bestehenden Hyland Content-Management- und Prozessautomatisierungsprodukte, um Unternehmen auf den nächsten Schritt der KI-getriebenen Transformation vorzubereiten.

  • Palo Alto Networks stellt "Cortex Cloud" vor

    Palo Alto Networks verstärkt ihr Cloud-Security-Portfolio mit der Einführung von Cortex Cloud, der nächsten Generation von Prisma Cloud. Die neue Lösung vereint erstmals branchenführende Funktionen für Cloud Detection and Response (CDR) und Cloud Native Application Protection Platform (CNAPP).

  • Commvault-Partnerschaft mit CrowdStrike

    Commvault hat die Integration der KI-basierten "CrowdStrike-Falcon"-Plattform angekündigt. Bei Erkennen und Prävention einer bösartigen Aktivität durch CrowdStrike Falcon können IT-Administratoren die Warnung in der Commvault Cloud einsehen, Commvault Threat Scan aktivieren, um nach Bedrohungen zu suchen und betroffene Daten schnell in einer früheren, sauberen Version wiederherstellen.

  • Produktiver Einsatz in EMA

    Artec IT Solutions, Spezialistin für Datenmanagement und Datensicherheit, hat die neue Version 6.92 der Firmware AOS (Artec OS) für das Live-Archiv EMA veröffentlicht. Mit dem Update wird insbesondere die Sicherheitsarchitektur von EMA weiter gestärkt. So vollzieht Artec im Zuge des Release nun den Umstieg auf den neuen Cloud Connector.

  • "DocuWare IDP" klassifiziert alle Dokumente

    DocuWare bringt eine neue KI-basierte Lösung für Intelligent Document Processing (IDP) auf den Markt. "DocuWare IDP" ermöglicht die Extraktion, Interpretation und Klassifizierung von Daten selbst aus komplexesten Dokumenten. Das Produkt ist nicht nur in Verbindung mit DocuWare Cloud bzw. DocuWare On-Premises einsetzbar, sondern auch als eigenständiges Produkt erhältlich.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen