Ubika Giải pháp bảo vệ ứng dụng web và API Security

Description

Ubika là công ty công nghệ Pháp thành lập 2001 cung cấp giải pháp WAF đột phá về công nghệ cho chuyển đổi số . Web application and API Protection (WAAP)chuyên dụng ko theo cơ chế network firewall như các hãng khác. Băng thông Ubika ko quan trọng và chủ yếu tính bằng transaction, Policy cũng theo cơ chế generic signature và máy học, ko cần online hay cập nhật liên tục . cho phép lập trình bằng giao diện đò họa tối ưu hóa theo từng ứng dụng web,Cho phép can thiệp sâu vào luồng dữ liệu để bảo vệ các ưng dụng tự phát triển.nói cách khác là tự viết 1 lớp vỏ bọc che lại các lỗ hổng ,do phần mềm web bị trong quá trình phát triển .

Ubika có thể mua bản quyền vỉnh viễn, không bị ngừng hoạt động khi hết hạn hỗ trợ kỹ thuật, cập nhật trừ các tính năng phải liên kết cloud.

Kèm theo 3 năm hỗ trợ kỹ thuật và cập nhật tính năng .Hỗ trợ cài trên máy ảo hoặc máy chủ vật lý (theo khuyến nghị của nhà cung cấp)

Tường lửa mức ứng dụng (Application firewall) là những hệ thống tường lửa được chuyên biệt hóa. Các Application Firewall không chỉ phân tích sâu các gói tin như các UTM Firewall mà nó kiểm soát sâu các kết nối ở lóp 7, thậm chí lớp 8 theo đúng đặc thù của ứng dụng đó. Các Application Firewall chúng ta có thể kể đến như:

• Web Application Firewall
• Database Firewall
• V.v

Tường lửa mức ứng dụng Web

Web Application Firewall có khả năng bảo vệ việc truy cập của người dùng, cũng như các máy chủ ứng dụng web trước các nguồn truy cập không được chứng thực bởi hacker và các chương trình độc hại, như virus, trojans hay mailware. Nó cung cấp một cách bảo vệ sâu sắc các điểm yếu về CGI, script, các phần mềm web server (IIS, apache, websphare, ..) và ngay cả hệ điều hành.

Web Application Firewall phải ngăn chặn được các cuộc tấn công nhằm chính vào dịch vụ Web như: Buffer overflow, như gửi các chuỗi URL rất dài, cookie hoặc các thông tin khác tới web server, làm cho hệ điều hành gần như rơi vào quá trình xử lý vòng lặp vô tận và kết quả là toàn bộ máy chủ dịch vụ sẽ bị treo;  tấn công vào cookie như gửi các thông tin cookie đã bị sửa chữa tới  chủ web, v.v. Nếu không được bảo vệ, các hacker có thể khai thác các điểm yếu tồn tại trong eh65 thống do lỗi của hệ điều hành, của máy chủ web và của chính các ứng dụng web để thâm nhập, đánh cắp, sửa chữa nội dung hoặc kiểm soát máy chủ này và biến nó thành một điểm tấn công ra các hệ thống khác bao gồm cả hệ thống bên ngoài mạng, thâm nhập tiếp các hệ thống khác bên trong mạng.

Giải pháp tường lửa ứng dụng Web thế hệ mới cần có các tính năng sau

• Phải có khả năng bảo vệ hệ thống khỏi các nguy cơ thuộc OWASP TOP 10, bảo vệ chống lại robot, chống DDoS L7, API
• Phân tích hành vi người dùng dựa trên điểm uy tín (Reputation Score)
• Hỗ trợ tất cả các công nghệ hiện đại (HTML5, JSON, XML, HTTP/2)
• Hỗ trợ Load Balancing L7, mã hóa SSL
• Hỗ trợ SSL Termination, SSL Offloading
• Có khả năng ngăn chặn các tấn công vào ứng dụng mà không cần có chữ ký (Signature)
• Hỗ trợ tạo bản vá ảo,
• Hỗ trợ bảo vệ các ứng dụng web dựa trên JSON / XML web services
  (OWA, SharePoint, CMS, v.v) và ứng dụng dựa trên API & M2M (Machine to Machine)
• Hỗ trợ việc giả lập lại các tấn công đã phát hiện để kiểm tra việc thiết lập chính sách mới có hiệu quả hay không, cũng như để điều tra truy vết.
• Hỗ trợ SSO (Single-Sign On)