- Anzeige -


Web Application Firewall aus der Cloud


WAF-Lösung für Amazon EC2 schützt Unternehmen vor bekannten und neuen Bedrohungen für Webanwendungen, die in der Cloud oder vor Ort betrieben werden
WAFs schützen Websites, indem sie bestimmte Regeln auf die http-Kommunikation anwenden, um Angriffe auf diese zu verhindern

(09.09.13) - Qualys kündigte die Einführung der Betaversion ihrer neuen Cloud-basierten WAF-Lösung an. Die Betaversion wird am 1. August als Amazon Machine Image (AMI) für Webanwendungen in Amazon EC2 und am 1. September als virtuelles VMware Image für On-Premise-Implementierungen veröffentlicht. Bereitgestellt über die mandantenfähige, hoch skalierbare Cloud-Plattform "QualysGuard", bietet der neue "Qualys WAF-Dienst" den Kunden zentralisierte Management-Funktionalitäten, verteilten Schutz und leichte Bedienbarkeit – gleich, ob ihre Anwendungen vor Ort oder in der Cloud betrieben werden.

Lesen Sie zum Thema "IT-Security" auch: SaaS-Magazin.de (www.itseccity.de)

WAFs schützen Websites, indem sie bestimmte Regeln auf die http-Kommunikation anwenden, um Angriffe auf diese zu verhindern. Jedoch sind WAF-Technologien kostspielig und aufwändig im Einsatz: Die Regeln müssen genau an die jeweilige Anwendung angepasst und häufig aktualisiert werden, um Änderungen an den Anwendungen gerecht zu werden und neue Bedrohungen zu adressieren. Deshalb können sich viele Unternehmen WAFs nicht leisten oder sie nur bei einigen wenigen, geschäftskritischen Webpräsenzen einsetzen. Aus diesem Grund hat Qualys jetzt einen Cloud-basierten WAF-Service entwickelt, der als Teil der Cloud Computing-Plattform und integrierten Anwendungssuite "QualysGuard" bereitgestellt wird und als erschwingliche, automatisierte und stets aktuelle Lösung dient, um Websites zu schützen und zugleich ihre Performance zu steigern.

Aufsetzend auf der Cloud-Plattform QualysGuard, bietet die neue QualysGuard WAF folgende Merkmale:

>> Echtzeit-Anwendungsschutz – blockiert Angriffe auf Websites in Echtzeit.
>> Härtung von Anwendungen – minimiert die Angriffsfläche von Anwendungen durch Abschirmung von Programmierfehlern, Schwachstellen im Anwendungs-Framework, Webserver-Bugs und unsicheren Konfigurationen.
>> Preisgünstiger, automatisierter Service, betrieben und aktualisiert durch die Sicherheitsexperten von Qualys. Neue Abwehrmechanismen und Funktionalitäten werden für Nutzer und Website-Besucher transparent bereitgestellt.
>> Steigerung der Website-Performance durch Caching, Komprimierung und Content-Optimierung.

Kunden, die die WAF nutzen, profitieren von:
>> Regeln, die stets auf dem neuesten Stand sind
>> Sofortiger Verteilung der Regeln auf allen WAFs, die mit QualysGuard verbunden sind
>> Maximaler Effizienz, da alle Sicherheitsereignisse bei sämtlichen WAF-Kunden genutzt werden, um die Regeln zu verstärken.
>> Sämtlichen Software-as-a-Service (SaaS)-Vorteilen für Cloud- und On-Premise-Implementierungen – Bereitstellung als virtuelles Image mit zentralisierten Management-Funktionalitäten über die Plattform QualysGuard.
(Qualys: ra)

Qualys: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>



Meldungen: Applikationen / Lösungen

  • Bedrohungsabwehr für die Device-to-Cloud

    McAfee gab neue Produktinnovationen für ihr McAfee Mvision-Portfolio bekannt, eine Cloud-basierte Produktfamilie, die es Unternehmen ermöglicht, Sicherheit zu ihren Bedingungen bereitzustellen, während sie in die Cloud wechseln. Die neuen Funktionen sind in den Produkten "McAfee Mvision Cloud", "McAfee Mvision Endpoint", "McAfee Mvision DER" sowie "McAfee Mvision ePO" beinhaltet und wurden speziell entwickelt, um Unternehmen beim Schutz von Daten und bei der Abwehr von Bedrohungen über Endgeräte, Netzwerke und die Cloud hinweg zu unterstützen.

  • Skalierbarkeit über Management-Plattform

    Für die wachsenden IT-Anforderungen an zuverlässige und flexible Cloud Computing-Umgebungen bietet PlusServer mit der PlusCloud als Plattform und Service-Hub beliebig skalierbare Cloud-Ressourcen an georedundanten Standorten in Deutschland an. Über eine Management-Plattform kann der Kunde die Größe und Anzahl seiner Cloud-Ressourcen frei wählen. Anschließend verwaltet er diese entweder mit vollem administrativem Zugriff selbst oder greift auf die umfangreichen Managed Services von PlusServer zurück. Für eine besonders hohe Ausfallsicherheit oder wahlweise kurze Latenzen stehen vier hochsichere, zertifizierte PlusCloud-Rechenzentren in Köln, Düsseldorf und Hamburg zur Verfügung. So sind georedundante Setups gemäß den Empfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) möglich, das einen Mindestabstand von 100 km bzw. idealer Weise 200 km vorsieht.

  • Cloud-basierte Supply Chain Management

    Die "Visibility & Collaboration Platform" Spot hat ein zusätzliches Modul erhalten, das ein einfaches Ladefenster-Management ermöglicht und dadurch Wartezeiten reduziert sowie Rampenauslastungen glättet. Die Cloud-basierte Supply Chain Management Plattform "Spot" wurde im Jahr 2000 auf den Markt gebracht und hat seitdem zahlreiche Erweiterungen und Neuerungen erhalten. Die Applikation begann als einfaches Tracking-Tool und entwickelte sich über die Jahre zu einem umfassenden Transportmanagement-System mit unterschiedlichen Modulen, die von "Purchase Order Management" und "Transport Management" bis "eWarehouse", "Parcel" und "Reporting" reichen. Die neueste Ergänzung ist das "Time Slot Management" Modul, das die Effizienz in der Planung und Organisation von Be- und Entladefenstern an Lagerstandorten erhöht.

  • "Barracuda MSP" optimiert "Managed Workplace"

    Barracuda Networks, Anbieterin von Cloud-fähigen Sicherheitslösungen und zuverlässiger MSP-Partner, hat seine sicherheitszentrierte Remote-Monitoring-and-Management-Plattform (RMM) "Managed Workplace" optimiert. Mit der Einführung von Managed Workplace 12 erhalten MSPs und Lösungsanbieter nun Zugriff auf neue Management-Funktionen: Diese ermöglichen ein erweitertes Patch- und Software-Update-Management für Tausende verschiedener Softwareversionen von mehr als hundert Softwareanbietern.

  • Talend Cloud-Datenintegrationsplattform

    Talend bietet eine automatisierte Migration von beliebigen On-Premises- und Legacy Data Warehouse-Umgebungen sowie von ETL-Umgebungen auf Snowflake, das für die Cloud konzipierte Data Warehouse, und die Talend Cloud-Datenintegrationsplattform. Dieses umfassende Angebot wurde gezielt entwickelt, um Unternehmen bei der schnellen Migration zu einem Cloud Data Warehouse zu unterstützen. Hierdurch werden geschäftliche Anforderungen in Echtzeit erfüllt, und kritische Daten können unkompliziert zwischen geografisch verteilten Geschäftsbereichen und Partnern ausgetauscht werden, wobei dennoch eine zentrale Quelle für vertrauenswürdige Daten zu Analysezwecken erhalten bleibt.

  • Cloud-Sicherheit nach wie vor eine Herausforderung

    Mit der neusten Version ihres "Secret Servers" unterstützt Thycotic Unternehmen ab sofort auch beim Auffinden, Verwalten und Delegieren von privilegierten Zugriffen auf Amazon Web Services (AWS). Darüber hinaus bietet Secret Server 10.7 erstmals auch Schutz für Unix/Linux-Workstations. Immer mehr Unternehmen setzen auf eine Cloud-Infrastruktur, die ihnen einen einfachen Zugriff, eine flexible Skalierung, unbegrenzten Speicherplatz sowie Pay-as-you-go-Preise bieten. Wie der jüngste Gartner-Bericht zum Public Cloud Infrastructure-as-a-Service (IaaS)-Markt zeigt, ist Amazon Web Services mit einem Anteil von 47,8 Prozent der unangefochtene Marktführer im Bereich Public Cloud, weit vor dem zweitgrößten Anbieter Microsoft.

  • Planung in Fertigungsunternehmen

    Salesforce kündigt die "Manufacturing Cloud" an. Die neue Branchenlösung von Salesforce für die Fertigungsindustrie vernetzt Vertriebsteams mit dem operativen Geschäft durch eine einheitliche Sicht auf Markt- und Kundenanforderungen. So können sie die Nachfrage exakter einschätzen, besser planen und Ergebnisse genauer prognostizieren. Mit der Manufacturing Cloud lassen sich Kundenerwartungen besser erfüllen und das Geschäft effizienter führen, mit dem Resultat einer höheren Kundenzufriedenheit. Die Fertigungsindustrie ist auf Vorhersehbarkeit angewiesen. Denn ihr kapitalintensives Geschäftsmodell ist von komplexen physischen Abläufen geprägt, die sich nicht schnell und wirtschaftlich an veränderte Kundenanforderungen anpassen lassen. Allerdings haben viele Hersteller keine einheitliche Übersicht, die in Echtzeit Aufschluss über ihre Kundenbeziehungen bietet, was negative Auswirkungen auf Service Level Agreements und Geschäftsergebnisse haben kann.

  • Systemintegration in der Cloud

    Qvest Media stellte ihr Line-Up an Cloud Computing-Produkten vor. Mit "Qvest.Cloud "ebnet Qvest Media den Weg zur virtualisierten und plattformbasierten Systemintegration. Qvest.Cloud ermöglicht es Medienunternehmen, über einen App-Katalog mit bereits mehr als 60 Cloud-Applikationen führender Hersteller, ihren Medienworkflow als Multicloud- und Hybridinfrastruktur abzubilden. Mit Qvest.Cloud Go! werden sofort einsatzfähige App-Bundles angeboten, mit denen Medienschaffende und Kreativteams Aufgaben wie Live-Produktion, Post-Produktion, Archivierung und Distribution als Software-as-aService (SaaS)-Lösung flexibel buchen können. Darüber hinaus erweitert das Unternehmen sein Angebot an Cloud-Produkten mit der softwaredefinierten Playout Automation Makalu, Compliance Recording mit Infinity und der Middleware-Lösung Fusion zur Beschleunigung von Newsroom-Workflows.

  • Sicherheit des SaaS-Anwendungsverkehrs

    A10 Networks kündigte eine neue "Cloud Access Proxy" (CAP)-Lösung an. Diese ermöglicht einen sicheren Zugriff auf Software-as-a-Service (SaaS)-Anwendungen wie Microsoft Office 365 und bietet Zweigstellen eine bessere Performance, eine größere Sicherheit und ein optimiertes Benutzererlebnis. Darüber hinaus stellt die Lösung einen vollständigen Überblick über SaaS-Anwendungen bereit und erhöht so die Sicherheit zusätzlich. Die CAP-Lösung besteht aus drei Komponenten: der neuen "A10 Networks Thunder 840 CAP"-Appliance für den jeweiligen Standort, den noch leistungsfähigeren "Thunder Convergent Firewall" (CFW)-Plattformen für die Zentrale und der neuen zentralen "CAP Visibility and Analytics"-Lösung, die gebündelte Einblicke in den ausgehenden Anwendungsverkehr und die Nutzung von SaaS-Anwendungen bietet.

  • Dell Technologies Cloud ergänzt Kubernetes-Support

    Dell Technologies bringt eine Vielzahl von Verbesserungen und neuen Optionen auf den Markt, die Unternehmen dabei unterstützen, von der Dell Technologies Cloud sowohl bei klassischen Applikationen als auch in Cloud-nativen Umgebungen zu profitieren. Mehr als die Hälfte aller Unternehmen, die eine hybride Cloud-Strategie verfolgen, gaben gemäß einer Umfrage des Analystenhauses ESG die nahtlose Kompatibilität mit ihrer On-Premises-Infrastruktur als das wichtigste Kriterium an. Die "Dell Technologies Cloud" kombiniert die Leistungsstärke der Cloud Computing-Software von VMware mit der Infrastruktur von Dell EMC, um durch eine konsistente Infrastruktur und einen einheitlichen IT-Betrieb über private und öffentliche Clouds sowie den Netzwerkrand hinweg die Komplexität von Clouds stark zu reduzieren.