Средства защиты веб-сайтов (приложений) - Все публикации

Средства защиты веб-сайтов (приложений)

Вопрос
Задать вопрос

Тест и сравнение эффективности WAF (Web Application Firewall)

...
Тест и сравнение эффективности WAF (Web Application Firewall)

В статье опубликованы результаты сравнительного теста эффективности Web Application Firewall (WAF), в котором участвовали: Positive Techonologies Application Firewall, Imperva Securesphere Web Application Firewall, SolidWall WAF и Wallarm. В ходе теста проверялись возможности обнаруживать и блокировать атаки из OWASP Top-10 на защищаемое веб-приложение, а также противостоять методам обхода механизмов защиты WAF.

Новый DNS-сервис Quad9 будет использовать базу данных угроз IBM

...
Новый DNS-сервис Quad9 будет использовать базу данных угроз IBM

Глобальный кибер-альянс (Global Cyber Alliance, GCA) представил новый бесплатный DNS-преобразователь с продвинутыми функциями безопасности и конфиденциальности. DNS-сервис получил название Quad9 (9.9.9.9), он не только преобразовывает URI в IP-адреса, но также проверяет их с помощью базы данных угроз IBM X-Force.

Топ-10 малоизвестных, но перспективных продуктов по информационной безопасности

...
Топ-10 малоизвестных, но перспективных продуктов по информационной безопасности

Пожалуй, каждый специалист по кибербезопасности может назвать несколько решений в сфере ИБ, даже не относящихся к его предметной области. Как правило, это будут наиболее распространенные и хорошо известные на рынке продукты. Однако существует ряд менее именитых, но не менее функциональных решений. В этом обзоре мы хотели бы обратить внимание профессионалов на некоторые из них — они этого достойны.

90 % организаций инвестируют в кибербезопасность после утечки данных

...
90 % организаций инвестируют в кибербезопасность после утечки данных

Согласно ежегодному отчету Cisco 2017 Annual Cybersecurity Report, многие организации слишком медленно реагируют на проблемы кибербезопасности. В докладе говорится, что 90 % специалистов в области безопасности инвестируют средства в киберзащиту после компрометации данных.



Обзор сканера кода Solar inCode 2.6

Обзор сканера кода Solar inCode 2.6

Компания Solar Security сообщила о выходе сканера кода Solar inCode 2.6, который позиционируется как единственное решение, способное без доступа к исходному коду приложений анализировать их на уязвимости. Обзор подготовлен по итогам тестирования новой версии продукта, в том числе уровня реализации его ключевой функциональности — возможности искать и выявлять уязвимости в исполняемых файлах приложений.

Сертификат AM Test Lab №199 от 26.10.2017

Qrator Labs продолжает расширять инфраструктуру в Юго-Восточной Азии

...
Qrator Labs продолжает расширять инфраструктуру в Юго-Восточной Азии

Qrator Labs сообщает о заключении партнерского соглашения с компанией NTT Communications, ведущим поставщиком решений в сфере информационных и коммуникационных технологий в Азии. Сотрудничество с NTT Communications позволило Qrator Labs открыть новую точку присутствия в Гонконге и Сингапуре.

Solar inCode проверит безопасность смарт-контрактов

...
Solar inCode проверит безопасность смарт-контрактов

Компания Solar Security, представила новую версию Solar inCode. Ключевым обновлением Solar inCode 2.6 стала поддержка языка программирования Solidity, который используется для создания смарт-контрактов, предназначенных для заключения сделок в рамках технологии блокчейн.

PT запускает сервис по оценке защищенности сетей 4G и 5G

...
PT запускает сервис по оценке защищенности сетей 4G и 5G

Компания Positive Technologies, с 2014 года оказывающая услуги по аудиту сигнальных сетей SS7, запустила сервис PT Telecom Security Assessment по оценке защищенности сетей связи нового поколения — 4G и 5G.

Обнаружен вредоносный WordPress-плагин, использующий уязвимости 0-day

...
Обнаружен вредоносный WordPress-плагин, использующий уязвимости 0-day

Недавно командой Trend Micro был обнаружен плагин Wordpress, содержащий бэкдор и использующий три уязвимости нулевого дня. Вредонос маскируется под довольно популярный анти-спам модуль WP-SpamShield Anti-Spam, который установили более 100 000 раз.

Сравнение фаерволов для защиты веб-сайтов (Web Application Firewall — WAF)

...
Сравнение фаерволов для защиты веб-сайтов (Web Application Firewall —  WAF)

Сравнение популярных на российском рынке фаерволов для защиты веб-сайтов, чаще именуемых Web Application Firewall (WAF), поможет корпоративным заказчикам выбрать наиболее подходящее для них решение. В сравнении участвуют: Positive Technologies, Barracuda, Citrix, F5, Imperva и Wallarm. Сравнение проведено по 120 критериям, среди которых: режимы работы, отказоустойчивость, производительность, реализация механизмов защиты (блокировка атак, сигнатурный, поведенческий и репутационный анализ, машинное обучение) и т. д.