Wordt uw website steeds bedrijfskritischer?
Biedt u steeds meer online diensten aan via uw website waardoor
deze een essentiële rol is gaan spelen in uw bedrijfsproces? Is de
website van groot belang voor uw imago? Kijk dan nog eens kritisch
naar de beveiliging van uw webservers - ook indien deze wordt gehosted op
colocatie - want de "andere kant" zit ook niet stil.
Het zal u niet zijn ontgaan dat websites regelmatig in het nieuws
komen doordat ze zijn gehackt. TUNIX biedt met de nieuwe HTTP-
screening appliance TUNIX/WebGuardPro een optimale bescherming tegen
dit soort aanvallen. De TUNIX/WebGuardPro is gebaseerd op een uniek
concept; door als extra verdedigingslinie te worden ingezet
tussen het Internet en uw webserver is de TUNIX/WebGuardPro in staat
om aanvallen af te slaan. Aanvallers maken vaak
gebruik van gemanipuleerde HTTP-verzoeken die zwakheden in
webserver-software of script-toepassingen uitbuiten. De
TUNIX/WebGuardPro fungeert als schild en screent het
binnenkomende HTTP-verkeer op malicious content.
Op de webserver hoeft geen additionele software geïnstalleerd te worden,
de TUNIX/WebGuardPro regelt alles! Ook uw huidige netwerk-infrastructuur hoeft
niet gewijzigd te worden. De TUNIX/WebGuardPro is daardoor uitstekend geschikt
in gevallen van colocatie-plaatsing en hosting, waar de geboden beveiliging
zich altijd beperkt tot IP-level niveau.
Features
-
De TUNIX/WebGuardPro screent HTTP-verkeer: inhoudelijke inspectie op mogelijke
"malicious content", biedt ook bescherming tegen nog niet bekende aanvallen,
zoals de zo vaak gebruikte "malformed" HTTP-requests;
-
De TUNIX/WebGuardPro heeft een schildfunctie die de webserver voor alle
HTTP-requests afschermt: er is geen direct HTTP-verkeer mogelijk van het
Internet naar de webserver;
-
De "window of vulnerability" (op het gebied van HTTP-verkeer) voor het
noodzakelijk patchen van de webserver, is kleiner want deze wordt afgeschermd
door de TUNIX/WebGuardPro;
-
De TUNIX/WebGuardPro is naast de bestaande security-omgeving te implementeren.
Hierdoor is er geen desinvestering van de reeds aanwezige
security-infrastructuur;
-
De TUNIX/WebGuardPro vult de beveiliging aan op applicatie-niveau t.b.v. de
webserver en alle daaronder resorterende virtuele websites die op basis van
name-based virtual hosting door deze webserver gepubliceerd worden;
-
TUNIX bewaakt de toegang, beschikbaarheid en performance van uw webserver
24 uur per dag;
-
Online rapportages verschaffen u inzicht in de status, alerts, performance en
het gebruik van uw webserver;
-
Reparatie bij defecte hardware is eenvoudig door integrale vervanging van de
gehele appliance;
-
Remote beheer van de achterliggende webserver is mogelijk door transparantie
van de TUNIX/WebGuardPro voor IPsec en andere onderhoudsprotocollen.
Performance
Throughput HTTP-screening
-
De TUNIX/WebGuardPro wordt geleverd met een throughput tot 280 Megabit/s(econde).
Concurrent sessions
-
Mogelijkheid voor 300 parallelle connecties of meer.
Transacties per seconde HTTP-verkeer
-
Afhandeling van 260 HTTP requests per seconde.
Monitoring
-
Real-time accounting en alerting via TUNIX/CustomerWeb(R).
Technische specificaties
-
SecureBase(R) Operating System; een zwaar beveiligde onderlaag
die ook wordt gebruikt voor E-banking en andere high security
omgevingen;
-
Twee netwerkinterfaces 10/100/1000 Mb UTP (auto-negotiation en auto-sensing)
voor koppeling naar het Internet- en webserver-segment;
-
De TUNIX/WebGuardPro ondersteunt IPv6;
-
Afmetingen: 1U 19'' rack mountable; 4,3 cm (hoogte) x 43,1 cm (breedte) x
36,6 cm (diepte) zonder omlijsting of 39,5 cm (diepte) met omlijsting;
-
Gewicht: 5,2 kg.
Uitbreidingsmogelijkheden op basis van maatwerk
-
De TUNIX/WebGuardPro kan als IPv4/IPv6 gateway voor HTTP services dienen;
-
De TUNIX/WebGuardPro kan bescherming bieden aan meerdere web-servers
-
De TUNIX/WebGuardPro ondersteunt encryptie; de TUNIX/WebGuardPro neemt desgewenst
de SSL-functionaliteit voor zijn rekening zodat content-screening ook in geval
van een versleutelde verbinding plaats kan vinden. Daarnaast is er de
mogelijkheid voor hardwarematige encryptie-versnelling, in een uitvoering voor
200, 400, 600 en 1000 HTTPS-transacties per seconde.
-
De screening-faciliteiten zijn zeer nauwkeurig op de achterliggende websites
aan te passen. Mogelijkheid om inkomende requests te "remappen";
Informatie
Wilt u weten wat TUNIX voor u kan betekenen op het gebied van Webserverbeveiliging? Neem dan contact met ons op.
|
