ThreatSentry - это ведущий программный брандмауэр веб-приложений и Host IPS для Microsoft Internet Information Services (IIS). ThreatSentry выявляет и блокирует угрозы веб-приложений, такие как язык структурированных запросов (SQL), DDoS, подделка межсайтовых запросов (CSRF/XSRF), межсайтовый скриптинг (XSS) и другие типы атак, и помогает системным администраторам соответствовать нормативным требованиям, таким как Section 6.6 стандарта безопасности данных индустрии платежных карт (PCI DSS). ThreatSentry поддерживает Windows Server 2012, 2008/R2, 2003 и 2000 и IIS8 и IIS 7.x (собственный модуль), 6 (расширение ISAPI) и 5 ​​(фильтр ISAPI) в 32- и 64-разрядных системах. ThreatSentry обеспечивает упреждающую многоуровневую защиту для IIS и предотвращает использование уязвимостей веб-приложений в атаках с помощью дополнительного набора интегрированных компонентов.

• Современный брандмауэр веб-приложений: обеспечивает настраиваемое управление на основе правил для методов запросов HTTP/HTTPS (OPTIONS, GET, POST, HEAD), путей URL, длины строки запроса URL и заголовков запросов HTTP, специфичных URL/s exclusion, поддержка кодировки URI, поддержка регулярных выражений для правил/фильтрации параметров и т.д.
• Полностью интегрированный брандмауэр: проприетарный драйвер NDIS обеспечивает гибкую сетевую блокировку IP (включая белый список, черный список и контроль длительности) на уровнях TCP/IP и UDP для всех портов.
• Предотвращение вторжений на основе поведения: Адаптивный механизм на основе поведения (с контролем чувствительности) анализирует шаблоны веб-трафика для выявления новых угроз, поведенческих аномалий и отклонений.
• Anti-DoS/DDoS: настраиваемый монитор частоты запросов блокирует последовательные запросы к отдельным или всем страницам сайта, чтобы снизить риск атак DoS и DDoS.