Schutzwirkung und Qualität der Erkennung einer kontextsensitiven Firewall sind im besonderen Maße von einer guten Modellierung der jeweiligen Profile auf Basis der vom Hersteller bereitgestellten Regelsätze abhängig.
Ferner können wir im Bedarfsfall genau auf die zu schützende Anwendung angepasste Regelsätze die Regelwerke der Hersteller erweitern um hier die Angriffsoberfläche einer Anwendung zu minimieren oder neue Angriffsvektoren komplett zu mitigieren.
Unsere Erfahrung der letzten Jahre zeigt, dass die Qualitätssicherung bei der Administration von Web Application Firewalls meist nicht ausreicht. Für uns ist es besonders wichtig zu wissen, dass die WAF ordnungsgemäß arbeitet und die Applikationen bestmöglich abgesichert sind. Dies stellen wir durch eine eigens für diesen Zweck entwickelte Lösung sicher.
Darüber hinaus ist die Auswertung der Events von besonderer Bedeutung um einerseits Fehler in Regelwerken zu erkennen und andererseits ein Bild zur aktuellen Bedrohungslage zu zeichnen.