Imperva Application Security снижает полнофункциональную защиту от рисков для вашего бизнеса, обеспечивая защиту там, где вы решите развернуться - в облаке, локально или с помощью гибридной модели. Imperva предлагает расширенную аналитику для быстрого выявления существенных угроз, защиту от DDoS с помощью 3-секундного соглашения об уровне обслуживания, удобную для разработчиков Content Delivery Network (CDN) для максимальной производительности, Web Application Firewall (WAF), защиту ботов, Runtime Application Self-Protection (RASP) для обеспечения безопасности, встроенная в само приложение, и многое другое.

Attack Analytics

• Автоматически сопоставление и извлечение значимых данных из тысяч отчетов безопасности, используя машинное обучение

• Уменьшение риска в борьбе с сигналами напряжения

• Просмотр атаки от самого края сети, используя данные о поведенческих атаках от каждого клиента, которого мы защищаем

DDoS Protection

• Лучшее в отрасли 3-секундное соглашение об уровне защиты

• Автоматическое обнаружение и смягчение

• Доступно в режиме всегда или по требованию

• 44 глобальных очистных центра, пропускная способность 6+ Тбит / с при 65 млрд. пакетов в секунду (PPS)

 
CDN

• Быстрая регистрация с простой сменой DNS

• Разгрузка полосы пропускания источника с помощью автоматического профилирования

• Балансировка нагрузки облака уровня 7 с помощью правил перенаправления и перезаписи

 
Cloud WAF

• Много времени для настройки не требуется

• Развертывание в режиме блокировки с почти нулевым ложным срабатыванием

• Управляемый сервис, поддерживаемый группой экспертов по безопасности

 
WAF Gateway

• Идеально подходит для строго регулируемых отраслей, таких как финансовые услуги и здравоохранение

• Динамическое профилирование структуры и использования приложения, блокирование аномалий и нелегального трафика

• Широкая конфигурация, чтобы обеспечить надежную защиту ваших конкретных приложений

 
Runtime Application Self-Protection

• Быстрое внедрение кода в производство со встроенной защитой

• Автономная защита блокирует атаки в реальном времени без дополнительной задержки

• Работает в любой архитектуре развертывания, включая локальную, облачную и контейнерную.

Imperva Data Security обнаруживает базы данных в сети, классифицирует конфиденциальные данные и обнаруживает уязвимости базы данных. Обнаружение баз данных путем сканирования определенных сегментов сети по запросу или через запланированные интервалы. Когда базы данных обнаружены, Imperva Data Security классифицирует данные, хранящиеся в базе данных, используя словарь и методы сопоставления с образцом. Проведите оценку уязвимости с помощью более 1500 предварительно определенных тестов уязвимости на основе тестов CIS и DISA STIG. Data Risk Analytics

• Перераспределяет миллиарды событий аудита в управляемое количество идей безопасности

• Предоставляет детальный отчет рисков того, как и кем используются данные с помощью машинного обучения и аналитики поведения

• Объясняет инциденты на понятном языке, чтобы ускорить расследование и снизить риск

Data Monitoring and Protection

• Останавливает угрозы в режиме реального времени с помощью предварительно созданных или настраиваемых политик безопасности, которые блокируют несанкционированные действия.

• Автоматически регистрирует подробный контрольный журнал, показывающий, кто к каким данным обращался, когда и что было сделано с данными для обеспечения соответствия требованиям и проведения экспертизы.

• Обеспечивает постоянный контроль в широком диапазоне сред - базы данных, большие данные, облака, мэйнфреймы и многое другое

Data Discovery and Classification

• Автоматизирует обнаружение баз данных локально или в облаке

• Определяет конфиденциальные, регулируемые данные для соответствия требованиям (например, PCI, HIPAA, GDPR)

• Исследует содержимое базы данных и метаданные для предопределенных и пользовательских типов данных

Database Vulnerability Assessments

• Определяет уязвимости и неправильные конфигурации для баз данных локально или в облаке

• Использует более 1500 предопределенных оценок, основанных на критериях CIS и DISA STIG

Data Masking

• Заменяет конфиденциальные данные вымышленными, но реалистичными значениями, используя несколько методов преобразования

• Поддерживает полезность данных с ссылочной целостностью и статистической точностью

• Обеспечивает масштабируемость и производительность корпоративного класса, быстро и легко маскируя большие объемы данных.

• Поддерживает широкий спектр хранилищ данных

File Security

• Использует основанный на политике мониторинг и технологию обмана

• Обнаруживает пользователей, зараженных злоумышленниками, и блокирует их подключение к общим папкам в режиме реального времени.

• Определяет подозрительный доступ к файлам, используя аналитику рисков данных

• Блокирует или изолирует подозрительных пользователей

Incapsula обеспечивает постоянную защиту от DDoS-, которая автоматически обнаруживает и смягчает атаки, нацеленные на веб-сайты и веб-приложения. По сути это дополнительная служба предотвращения DDoS, которая может быть добавлена ​​к любой службе безопасность сайта. ЗАЩИТА ИНФРАСТРУКТУРЫ Защита по требованию или постоянная защита от атак DDoS, которые непосредственно нацелены на вашу сетевую инфраструктуру. Функция может использоваться для защиты целых подсетей. ЗАЩИТА СЕРВЕРА ИМЕН Постоянная защита DDoS для вашего сервера имен (DNS), которая защищает DNS-серверы от сетевых атак на сетевом и прикладном уровнях. КОМПЛЕКСНАЯ ЗАЩИТА Incapsula поддерживает технологии Unicast и Anycast, чтобы использовать целостную методологию защиты. Автоматически обнаруживает и смягчает атаки, использующие уязвимости приложений и серверов, события запуска и запуска и большие бот-сети. Incapsula - единственный сервис, предлагающий гарантию SLA для обнаружения и блокировки всех атак менее чем за 10 секунд. ВЫСОКАЯ МОЩНОСТЬ ОБРАБОТКИ Глобальная сеть Incapsula с высокой пропускной способностью  может обрабатывать 30 миллиардов пакетов в секунду. Сеть Incapsula успешно защитила клиентов от некоторых из самых крупных глобальных DDoS-атак. ВИДИМОСТЬ АТАК Инструментальная панель безопасности Incapsula позволяет быстро анализировать угрозы и дает возможность настраивать политики безопасности «на лету», чтобы остановить атаки веб-приложений. БЛОК ЛЮБОГО ТИПА DDOS-АТАК Incapsula проксирует все веб-запросы для блокирования DDoS-атак от ретрансляции на серверы  клиентов. Incapsula обнаруживает и смягчает любые атаки, включая:

• TCP SYN+ACK
• TCP FIN
• TCP RESET
• TCP ACK
• TCP ACK+PSH
• TCP Fragment
• UDP
• Slowloris
• Spoofing
• ICMP
• IGMP
• HTTP Flood
• Brute Force
• Connection Flood
• DNS Flood
• NXDomain
• Mixed SYN + UDP or ICMP + UDP Flood
• Ping of Death
• Smurf
• Reflected ICMP & UDP
• И другие

SecureSphere использует два канала мониторинга - один для политики обеспечения безопасности и один для политики аудита. Независимость позволяет оптимизировать ресурсы и задачи, что невозможно с помощью одного канала. SecureSphere Database Firewall:

• Регистрирует только необходимую активность при мониторинге всех действий на предмет нарушения безопасности
• Отслеживает и защищает высокооперационные базы данных
• Блокирует подозрительное поведение
• Выполняет комплекс действий для оповещений безопасности, устраняя узкие места и задержки
• Объединяет защиту базы данных с SecureSphere Web Application Firewall, защитой от угроз CounterBreach Insider и защитой от вредоносных программ, обеспечивая многофакторную защиту данных

SecureSphere помогает организациям решать вопросы соблюдения нормативных требований, включая GDPR, PCI DSS, SOX, POPI и HIPAA.

Устройства Web Application Firewall (WAF) предназначены для защиты от кибератак, направленных на веб-приложения и могут быть развернуты как в режиме in-line (transparent bridge, transparent bridge proxy, layer router, reverse proxy), так и off-line (режим сетевого монитора). Высокие значения производительности и доступности обеспечиваются за счет технологии Transparent Inspection, фирменной технологии IMPVHA (переключение в кластере A/P или A/A за время менее 1 мс), отказоустойчивых интерфейсов, поддержки сетевых протоколов VRRP, STP/RSTP.

Для администрирования устройства WAF требуется сервер централизованного управления MX Management Server.

Устройства обладают множеством продвинутых технологий защиты, обеспечивающих комплексную кибербезопасность. В их числе:

• Динамическое профилирование, которое позволяет автоматически создавать профили различных веб-приложений. Устройство способно идентифицировать вредоносный трафик путем сравнения текущих запросов с данными, которые хранятся в профиле;
• Противодействие HTTP-атакам, включая атаки на переполнение буфера, действия вредоносных программ и злоумышленников;
• корреляционный анализ (CAV).

Защита веб-серверов и приложений

WAF обладает механизмом защиты от червей и других атак на веб-серверы и приложения. Основу защиты составляют механизмы на основе сигнатур популярной системы Snort и собственных SQL-сигнатур, разрабатываемых исследовательским центром ADC (Application Defense Center) компании Imperva. Встроенный межсетевой экран обеспечивает эффективную защиту от неавторизованных пользовательских запросов и атак на сетевом уровне.

Реализован усовершенствованный механизм обнаружения HTTP-атак, основу которого составляет прогрессивная технология Correlated Attack Validation. CAV позволяет обнаруживать сложные кибератаки и применяется для выявления корреляции различных данных.

Гибкость в формировании отчетов

Предустановленные в системе отчеты полностью удовлетворяют требованиям стандартов информационной безопасности. Возможно создание пользовательских отчетов (в том числе по расписанию) и экспорт их в различные форматы.