---
title: "Web App Shield met uw tools verbinden"
description: "De Imperva-integratiearchitectuur vak per vak uitgelegd, met de tools die elk vak kunnen invullen — open source inbegrepen: Wazuh, Grafana, Keycloak, Shuffle, MISP… en de commerciële."
url: https://www.alt-f1.be/nl/imperva/integrations/
organization: ALT-F1 SRL, Brussels (VAT BE 0830.560.718)
---
# Web App Shield met uw tools verbinden
Verbind webbescherming met uw tools voor meldingen, onderzoek en toegang. Kies een groep voor het doel en mogelijke tools.
## Verbindingsoverzicht
Lees van links naar rechts en daarna van boven naar beneden. Nummers 1–14 komen overeen met de beschrijvingen hieronder; het zijn systeemonderdelen, geen veertien opeenvolgende stappen.
De domeinopzoeking vindt het websiteadres. Dit voorbeeld toont optionele contentlevering, Web App Shield en applicatieservers. Relevante gebeurtenissen gaan naar verzameling, onderzoek, afgesproken acties en meldingen. Monitoring, opslag, configuratie en toegangscontroles ondersteunen de dienst.
De domeinopzoeking vindt het beschermde adres; websiteverzoeken lopen er niet doorheen. Contentlevering is optioneel en de positie hangt af van uw opstelling. Gebeurtenisverwerking, dagelijks beheer en toegangscontroles ondersteunen de website parallel.
Open de volledige technische tekening (SVG) in een nieuwe pagina: https://www.alt-f1.be/docs/imperva-external-integrations/fig-1.svg
## Verbindingslabels begrijpen
- Native: controleer de interface voor gekozen product en versie.
- Partner: controleer connector en ondersteunde versie.
- Adapter: integratiecode en beheer moeten worden afgesproken.
- Bestaand: een bedrijfssysteem om te koppelen.
- Open source.
## Vind uw tools
### 1. Domeinrouting — Domeinnamen en validatie (Native)
Records voor bezoekersrouting wijzigen en domeineigendom valideren.
**Juiste records leiden verkeer naar de bedoelde dienst.**
Controleer domeintoegang, validatie en terugvalplan voordat DNS wordt gewijzigd.
- [Cloudflare](https://www.cloudflare.com/)
- [PowerDNS](https://www.powerdns.com/) — open source
- [IBM NS1 Connect](https://www.ibm.com/products/ns1-connect)
### 2. Levering — Optioneel leveringsnetwerk of proxy (Native)
Een bestaand contentleveringsnetwerk verbinden waar de gekozen opstelling wordt ondersteund.
**Volgorde en doorgifte van het bezoekersadres beïnvloeden bescherming.**
Valideer routing, certificaten en het klantadres voor de uitrol.
- [Cloudflare](https://www.cloudflare.com/)
- [Akamai](https://www.akamai.com/)
- [Fastly](https://www.fastly.com/)
### 3. Webbescherming — Webverzoeken controleren (Native)
Verzoeken voor de applicatie controleren met de gekozen Imperva-functies.
**Regels en dienstverlening bepalen wat wordt gecontroleerd.**
ALT-F1 beheert Web App Shield; bevestig het gekozen product en de formule.
- [Imperva Cloud WAF](https://www.imperva.com/products/web-application-firewall-waf/)
- [Thales](https://cpl.thalesgroup.com/)
### 4. Uw servers — Rechtstreekse applicatietoegang beperken (Bestaand)
De bedoelde beveiligde route toelaten en ongewenste rechtstreekse toegang beperken.
**Een onbeperkte alternatieve route kan openbare filtering omzeilen.**
Spreek firewall- of proxyregels, werkingscontroles en nodige uitzonderingen af.
- [Caddy](https://caddyserver.com/) — open source
- [nginx](https://nginx.org/) — open source
- [FortiGate](https://www.fortinet.com/products/next-generation-firewall)
### 5. Verzameling — Gebeurtenissen en goedgekeurde wijzigingen verzamelen (Adapter)
Logs ophalen, meldingen ontvangen en toegestane wijzigingen tussen diensten doorgeven.
**Kleine adapters verbinden gedocumenteerde interfaces met uw werkproces.**
Spreek beheer, rechten en foutafhandeling per adapter af.
- [Imperva logs downloader](https://github.com/imperva/incapsula-logs-downloader) — open source
- [Fluent Bit](https://fluentbit.io/) — open source
- [Vector](https://vector.dev/) — open source
- [GitLab issues](https://about.gitlab.com/) — open source
### 6. Onderzoek — Beveiligingsgebeurtenissen onderzoeken (Native)
Logs doorzoeken en webgebeurtenissen met andere systemen verbinden.
**Een gezamenlijke tijdlijn helpt verklaren wat gebeurde.**
Voorbeelden zijn Splunk, Wazuh en OpenSearch. Levering hangt van product en connector af.
- [Wazuh](https://wazuh.com/) — open source
- [OpenSearch](https://opensearch.org/) — open source
- [Elastic Security](https://www.elastic.co/security)
- [Splunk](https://www.splunk.com/)
- [Microsoft Sentinel](https://learn.microsoft.com/azure/sentinel/data-connectors-reference)
- [Sophos XDR](https://docs.sophos.com/fusion/customer/help/en-us/ManageYourProducts/XDRSecOps/Integrations/Products/Imperva/CloudWAF/Setup/index.html)
- [Secureworks Taegis](https://docs.taegis.secureworks.com/integration/connectCloud/imperva_cloud_waf/)
### 7. Responsstappen — Afgesproken acties automatiseren (Partner)
Na een melding de afgesproken stappen uitvoeren, zoals een dossier openen of blokkering aanvragen.
**Automatisering vereist rechten, goedkeuringsregels en actieregistratie.**
Voorbeelden zijn Cortex XSOAR, Shuffle en TheHive. Controleer connectors en ondersteunde acties.
- [Shuffle](https://shuffler.io/) — open source
- [TheHive](https://strangebee.com/thehive/) — open source
- [MISP](https://www.misp-project.org/) — open source
- [OpenCTI](https://filigran.io/solutions/open-cti/) — open source
- [Cortex XSOAR](https://xsoar.pan.dev/docs/reference/integrations/incapsula)
### 8. Meldingen — Berichten, tickets en wachtdienst (Adapter)
Relevante gebeurtenissen naar verantwoordelijke mensen en tools sturen.
**Een nuttig bericht benoemt dienst, gebeurtenis en volgende actie.**
Adapters kunnen tickets, chat en oproepen koppelen; escalatieafspraken worden vastgelegd.
- [GitLab issues](https://about.gitlab.com/) — open source
- [Zammad](https://zammad.com/) — open source
- [Mattermost](https://mattermost.com/) — open source
- [ServiceNow](https://www.servicenow.com/)
- [Jira Service Management](https://www.atlassian.com/software/jira/service-management)
- [Slack](https://slack.com/)
- [PagerDuty](https://www.pagerduty.com/)
### 9. Beschikbaarheid — Verkeer en beschikbaarheid meten (Adapter)
Verzoeken, blokkeringen, fouten en reactietijden naast beschikbaarheid volgen.
**Metingen helpen een beveiligingsgebeurtenis van een storing onderscheiden.**
Een exporter kan dashboards voeden. Spreek intervallen en externe beschikbaarheidscontrole af.
- [Grafana](https://grafana.com/) — open source
- [Prometheus](https://prometheus.io/) — open source
- [Uptime Kuma](https://uptime.kuma.pet/) — open source
- [Datadog](https://www.datadoghq.com/)
### 10. Logopslag — Beveiligingsgegevens bewaren en bekijken (Native)
Nuttige gegevens met beperkte toegang en een bepaald bewaardoel opslaan.
**Opslag ondersteunt onderzoek zonder alle herkenbare gegevens onbeperkt te bewaren.**
Controleer exportbestemming en doelgebonden bewaar- en verwijderafspraken.
- [Amazon S3](https://aws.amazon.com/s3/)
- [MinIO](https://min.io/) — open source
- [Apache Superset](https://superset.apache.org/) — open source
- [Power BI](https://www.microsoft.com/power-platform/products/power-bi)
### 11. Configuratie — Configuratie beoordelen en uitbrengen (Native)
Wijzigingen vastleggen, beoordelen en de goedgekeurde versie toepassen.
**Geschiedenis helpt wijzigingen verklaren en terugdraaien.**
Gebruik ondersteunde interfaces, beperkte rechten en een afgesproken herstelproces.
- [GitLab issues](https://about.gitlab.com/) — open source
- [Terraform (Imperva provider)](https://registry.terraform.io/providers/imperva/incapsula/latest/docs)
- [OpenTofu](https://opentofu.org/) — open source
- [Ansible](https://www.ansible.com/) — open source
### 12. Aanmelden — Bedrijfsaccounts en rollen (Native)
Bedrijfsidentiteiten, geschikte rollen en aanvullend aanmeldbewijs gebruiken.
**Toegang hoort de huidige verantwoordelijkheid te volgen.**
Controleer eenmalig aanmelden, accountverwijdering en noodtoegang.
- [Keycloak](https://www.keycloak.org/) — open source
- [authentik](https://goauthentik.io/) — open source
- [Microsoft Entra ID](https://www.microsoft.com/security/business/identity-access/microsoft-entra-id)
- [Okta](https://www.okta.com/)
### 13. Certificaten — Certificaten en privésleutels beheren (Native)
Certificaten uitgeven, vernieuwen en volgen, en bepalen waar privésleutels blijven.
**Een certificaat- of sleutelprobleem kan een verbinding onderbreken.**
Bevestig ondersteuning en vernieuwingsrollen; speciale sleutelhardware is waar nodig een optie.
- [Let's Encrypt](https://letsencrypt.org/) — open source
- [DigiCert](https://docs.digicert.com/en/trust-lifecycle-manager/integration-guides.html)
- [Keyfactor](https://github.com/Keyfactor/imperva-orchestrator)
- [Venafi](https://venafi.com/)
- [Fortanix DSM (HSM)](https://www.fortanix.com/)
### 14. Toegangssleutels — Wachtwoorden en sleutels bewaren (Bestaand)
Integratiegegevens in een goedgekeurde versleutelde opslag bewaren en gebruik controleren.
**Een koppeling mag alleen de benodigde toegang krijgen.**
Gebruik het gekozen geheimenbeheer; spreek vernieuwing, herstel en auditgegevens af.
- [sops + age](https://github.com/getsops/sops) — open source
- [OpenBao](https://openbao.org/) — open source
- [HashiCorp Vault](https://www.hashicorp.com/products/vault)
- [Infisical](https://infisical.com/) — open source
## Uw opstelling plannen
Vermeld bestaande tools en het gewenste resultaat. We antwoorden binnen één werkdag. [Vraag een offerte](https://www.alt-f1.be/nl/quote.md)