Webanwendungs-Firewall

Schutzwirkung und Qualität der Erkennung einer kontextsensitiven Firewall sind im besonderen Maße von einer guten Modellierung der jeweiligen Profile auf Basis der vom Hersteller bereitgestellten Regelsätze abhängig.

Ferner können wir im Bedarfsfall genau auf die zu schützende Anwendung angepasste Regelsätze die Regelwerke der Hersteller erweitern um hier die Angriffsoberfläche einer Anwendung zu minimieren oder neue Angriffsvektoren komplett zu mitigieren.

Unsere Erfahrung der letzten Jahre zeigt, dass die Qualitätssicherung bei der Administration von Web Application Firewalls meist nicht ausreicht. Für uns ist es besonders wichtig zu wissen, dass die WAF ordnungsgemäß arbeitet und die Applikationen bestmöglich abgesichert sind. Dies stellen wir durch eine eigens für diesen Zweck entwickelte Lösung sicher.

Darüber hinaus ist die Auswertung der Events von besonderer Bedeutung um einerseits Fehler in Regelwerken zu erkennen und andererseits ein Bild zur aktuellen Bedrohungslage zu zeichnen.

Wir unterstützen Sie bei

  • Auswertung – Welche WAF ist für das Projekt am Besten geeignet
  • Aufstellen – Integration in bestehende Infrastruktur (OnPremise, Cloud)
  • Migration – Tausch der WAF; Übernahme, Anpassung alter Konfigurationen
  • Verwaltung – Pflege und fortlaufende Modellierung der Profilei und Regeln
  • Wirtschaftsprüfung – Inspektion der Regeln, Optimierung, Analyse der Bedrohungslage