Sensible Daten, wie z.B. Kreditkartendetails und Kundeninformation, sind bevorzugt eine Zielscheibe für Cyberangriffe. Oftmals ist mit einer einfachen Netzwerk-Firewall nicht genügend Schutz gewährleistet. Mit einer Kombination aus bestehenden IT-Sicherheitssystemen und einer Web Application Firewall (WAF) schützen Sie Ihre Kundendaten und rüsten sich für die neue DSGVO optimal auf.
In unserem kostenlosen Whitepaper erfahren Sie, wie der Einsatz von WAF einen umfassenden Schutz gegen Datenverlust und Angriffen auf Ihre Webanwendungen bietet.
kostenlos downloadenInhalt: 2 Whitepaper mit 14 Seiten im DIN A4 Format.
Proaktiver Schutz vor Angriffen
Im Hinblick auf die neue Datenschutz-Grundverordnung (DSGVO) 2018 werden Unternehmen aufgefordert, einen angemessenen Schutz für vertrauliche und personenbezogene Daten anzuwenden. Der Zugriff auf diese erfolgt immer mehr via Browser, mobile Clients oder andere Anwendungen und ist häufig Angriffspunkt für Hacker. Um einen umfassenden Schutz für die Webanwendungen zu gewährleisten, sind ausgefeilte und effiziente Sicherheitstechnologien notwendig und eine gute Sicherheitsstrategie förderlich. Unternehmen müssen erwägen eine Web Application Firewall als zentrales Filterwerkzeug einzusetzen, welche als verdächtig eingestufte Inhalte den Zugriff verhindert. Besonderen Schutz bietet eine WAF vor Angriffen, die durch sogenannte Injektionsangriffe (SQL-Injection), Cross Site Scripting (XSS), Session-Hijacking und andere Webangriffe ausgeführt werden.
IT-Experten erfahren in unserem Whitepaper:
- Warum Sicherheit auf Netzwerkebene nicht mehr ausreicht
- Wie essentiell die Einhaltung der EU-Datenschutzgesetzverordnung ist
- Welche sinnvollen Netzwerk- und WAF-Kombinationen Sie anwenden können
- Welche Faktoren bei einer WAF-Auswahl entscheidend sind
Originalauszug aus dem Dokument:
Es ist wichtig zu verstehen, dass die Sicherheit auf dem Level von Webanwendungen und Netzwerken zwei unterschiedliche Konzepte sind. Beide sind aber notwendig, um moderne IT-Systeme effektiv zu schützen. Netzwerk-Firewalls und Intrusion-Prevention-Systeme alleine bieten noch keinen ausreichenden Schutz für über das Internet zugängliche Websites, interne geschäftskritische Anwendungen und Webservices. Eine Web Application Firewall (im Folgenden WAF genannt) ist in den meisten Fällen das einzige Sicherheitssystem, welches verschlüsselten und unverschlüsselten Webverkehr auf der Anwendungsschicht untersuchen kann, respektive dem Layer 7 im OSI-Modell (Referenzmodell für herstellerunabhängige Kommunikationssysteme). Eine WAF stellt nicht nur in Hinblick auf die Erfüllung von Konformitätsanforderungen4 ein nützliches Werkzeug dar, sondern ermöglicht Unternehmen auch die sichere Bereitstellung von webbasierten Anwendungen innerhalb weniger Minuten. Intrusion-Prevention-Systems (oft durch IPS abgekürzt) arbeiten in der Regel auf Netzwerkebene und verfügen nur über begrenzte Fähigkeiten zur Erkennung von Angriffen auf Anwendungsebene. Dies gilt insbesondere für SSL-verschlüsselten Datenverkehr. Manche Intrusion-Prevention-Systeme sind zwar in der Lage, SSL-Verkehr zu entschlüsseln, indem die privaten Schlüssel in diese Systeme hochgeladen werden; dies ist jedoch ein äußerst aufwendiger Prozess, da zur Decodierung des Datenverkehrs jeder SSL-Handshake erfasst werden muss.
© WAYHOME studio/Shutterstock.com
