IMPERVA产品 2017-12-20 10:00
Imperva公司是一家全球领先的新型数据应用安全的技术领导者和知名公司，提供技术非常领先的Web安全和数据库安全解决方案
Imperva公司是一家全球领先的新型数据应用安全的技术领导者和知名公司，提供技术非常领先的Web安全和数据库安全解决方案。公司成立于以色列,公司的产品（SecureSphere系列web和数据应用安全产品）Imperva公司拥有领先行业的技术优势，其CTO被评为“对互联网影响最大的10位杰出人士”之一，为Checkpoint公司创始人。目前Imperva已服务的客户涵盖各大行业的顶级企业，如金融业的Visa、RBS，电信业的英国电信，IT产业的惠普、Oracle，电子商务领域的Scottrade，等等，现今国际财富500强企业中的大部分企业都在信息化建设中建立了对外部的WAF系统和对内部应用数据系统的IT审计系统，其中很多都采用了Imperva公司产品。
Imperva公司拥有领先行业的技术优势，其CTO被评为“对互联网影响最大的10位杰出人士”之一，为Checkpoint公司创始人。其产品从2005年开始多次荣获IT行业大奖,并多次获得国际评论机构好评, Imperva公司的应用数据安全产品国际现有超过25,000家用户,多数为财富500用户，为美国新型应用数据信息安全的技术领导者和知名公司。
Imperva Web 应用程序安全产品提供：
- Web 应用程序的结构和使用情况的自动了解
- 通过 Imperva ADC 提供的研究驱动智能实现的更为强大的 Web 防御
- 应用程序漏洞的虚拟修补，可缩短风险窗口期以及专门应用程序修复的影响
- 透明的嵌入式部署
- 可简化 Web 应用程序安全工作并防范 DDoS 攻击的基于云的服务
保护您的关键 Web 应用程序和数据
SecureSphere Web 应用防火墙可对您的业务关键 Web 应用程序的所有用户访问进行分析，并且保护您的应用程序及数据免遭攻击。SecureSphere Web 应用防火墙可动态地了解您的应用程序的“正常”行为，并将其与全球众包且实时更新的威胁情报关联起来，以提供卓越的保护。
行业领先的 SecureSphere Web 应用防火墙能够识别恶意织入看上去无害的网站流量的危险并对其采取行动；该网站流量从传统防御中偷偷漏掉。这包括拦截技术攻击，如 SQL 注入、跨站脚本和利用 Web 应用程序漏洞的远程文件包含；业务逻辑攻击，如网站抓取和垃圾评论；僵尸网络和 DDoS 攻击；以及在欺诈交易实施前实时避免账户接管尝试。
主要功能
-
动态应用程序建模
SecureSphere 采用专利的动态应用程序建模来了解 Web 应用程序的方方面面，包括目录、URL、参数和可接受的用户输入，从而发现具有异常准确性的攻击并仅拦截不良的一方，同时消除对合法用户的影响。SecureSphere 能够缓解如 DDoS 和 SQL 注入等技术攻击和评论垃圾和网站抓取等非技术攻击。
-
精细的相关性策略减少了误报
SecureSphere 通过在安全层上随时间的推移来关联 Web 请求，从而将攻击和非同寻常但合法的行为区别开来。SecureSphere 的相关攻击验证 (Correlated Attack Validation) 检查多种属性，例如 HTTP 协议遵从性、配置文件违规情况、签名、特殊字符以及用户声誉等，以准确警告或拦截攻击，其误报率业内最低。
-
灵活的部署选项
SecureSphere 可通过 Amazon Web Services 作为实体设备或虚拟设备部署，也可以作为二者的混合来部署。实体设备部署非常灵活，因为其允许 SecureSphere 透明运行，几乎不需要对客户网络进行任何修改。而精细的策略控制可实现出众的准确性和无与伦比的控制，从而满足每个组织的具体保护要求。
-
深度威胁情报
为对抗现今资源丰富的网络罪犯，拥有能够识别和防御持续进化的基于 Web 的攻击之 高级警告系统非常重要。Imperva ThreatRadar 采用全球众包并由 Imperva 应用程序防护中心监管的实时威胁情报来更新 SecureSphere Web 应用防火墙。ThreatRadar 能够提供更好的保护、提高 WAF 准确性， 并通过主动过滤来自于已知不良来源的流量来提高安全团队的效率，从而令安全团队专注于真正重要的 内容。下列 ThreatRadar 情报馈入可用：
- 信誉服务：根据最新的实时信誉来源过滤流量
- 社区防御系统：增加众包于 Imperva 用户的独特威胁情报
- 僵尸保护：发现僵尸网络客户和应用程序 DDoS 攻击
- 账户接管保护：保护网站用户账户免受攻击和接管
- 欺诈预防：简化最佳合作伙伴欺诈预防解决方案的部署
-
虚拟补丁
SecureSphere 可通过漏洞扫描工具整合来为您的 Web 应用程序执行“虚拟补丁”。不同于在发现漏洞后将 Web 应用程序留下，接受长达数周或数月的攻击并且代码遭到修改，虚拟补丁可保护 Web 应用程序免受攻击，从而在您能够添加补丁前，减少风险接触窗口并降低紧急修复周期成本。
-
可自定义的合规性和取证工作报告
SecureSphere 丰富的图解报告功能使用户能够轻松了解安全状况和遵循法规要求。SecureSphere 提供预定义的和可完全自定义的两种报告。这可令您快速地评估您的安全状态并简化对 PCI、SOX、HIPAA、FISMA 及其他合规标准的合规展示。
-
监控攻击的深入分析
警告可以轻松被检索、分类，并直接关联到相应的安全规则。SecureSphere 的监控和报告框架为安全、合规性和内容传送事宜带来即时可见性。实时仪表盘可提供高级系统状态和安全事件视图。