Web App Shield met uw tools verbinden
Verbind webbescherming met uw tools voor meldingen, onderzoek en toegang. Kies een groep voor het doel en mogelijke tools.
Verbindingsoverzicht
Lees van links naar rechts en daarna van boven naar beneden. Nummers 1–14 komen overeen met de beschrijvingen hieronder; het zijn systeemonderdelen, geen veertien opeenvolgende stappen.
Scroll horizontaal om de volledige tekening te bekijken.
De domeinopzoeking vindt het beschermde adres; websiteverzoeken lopen er niet doorheen. Contentlevering is optioneel en de positie hangt af van uw opstelling. Gebeurtenisverwerking, dagelijks beheer en toegangscontroles ondersteunen de website parallel.
Verbindingslabels begrijpen
- Native controleer de interface voor gekozen product en versie.
- Partner controleer connector en ondersteunde versie.
- Adapter integratiecode en beheer moeten worden afgesproken.
- Bestaand een bedrijfssysteem om te koppelen.
- OSS Open source.
Vind uw tools
- 1
Domeinrouting
Domeinnamen en validatie Native
Records voor bezoekersrouting wijzigen en domeineigendom valideren.
Juiste records leiden verkeer naar de bedoelde dienst.
Controleer domeintoegang, validatie en terugvalplan voordat DNS wordt gewijzigd.
- 2
Levering
Optioneel leveringsnetwerk of proxy Native
Een bestaand contentleveringsnetwerk verbinden waar de gekozen opstelling wordt ondersteund.
Volgorde en doorgifte van het bezoekersadres beïnvloeden bescherming.
Valideer routing, certificaten en het klantadres voor de uitrol.
- 3
Webbescherming
Webverzoeken controleren Native
Verzoeken voor de applicatie controleren met de gekozen Imperva-functies.
Regels en dienstverlening bepalen wat wordt gecontroleerd.
ALT-F1 beheert Web App Shield; bevestig het gekozen product en de formule.
- 4
Uw servers
Rechtstreekse applicatietoegang beperken Bestaand
De bedoelde beveiligde route toelaten en ongewenste rechtstreekse toegang beperken.
Een onbeperkte alternatieve route kan openbare filtering omzeilen.
Spreek firewall- of proxyregels, werkingscontroles en nodige uitzonderingen af.
- 5
Verzameling
Gebeurtenissen en goedgekeurde wijzigingen verzamelen Adapter
Logs ophalen, meldingen ontvangen en toegestane wijzigingen tussen diensten doorgeven.
Kleine adapters verbinden gedocumenteerde interfaces met uw werkproces.
Spreek beheer, rechten en foutafhandeling per adapter af.
- 6
Onderzoek
Beveiligingsgebeurtenissen onderzoeken Native
Logs doorzoeken en webgebeurtenissen met andere systemen verbinden.
Een gezamenlijke tijdlijn helpt verklaren wat gebeurde.
Voorbeelden zijn Splunk, Wazuh en OpenSearch. Levering hangt van product en connector af.
- 7
Responsstappen
Afgesproken acties automatiseren Partner
Na een melding de afgesproken stappen uitvoeren, zoals een dossier openen of blokkering aanvragen.
Automatisering vereist rechten, goedkeuringsregels en actieregistratie.
Voorbeelden zijn Cortex XSOAR, Shuffle en TheHive. Controleer connectors en ondersteunde acties.
- 8
Meldingen
Berichten, tickets en wachtdienst Adapter
Relevante gebeurtenissen naar verantwoordelijke mensen en tools sturen.
Een nuttig bericht benoemt dienst, gebeurtenis en volgende actie.
Adapters kunnen tickets, chat en oproepen koppelen; escalatieafspraken worden vastgelegd.
- 9
Beschikbaarheid
Verkeer en beschikbaarheid meten Adapter
Verzoeken, blokkeringen, fouten en reactietijden naast beschikbaarheid volgen.
Metingen helpen een beveiligingsgebeurtenis van een storing onderscheiden.
Een exporter kan dashboards voeden. Spreek intervallen en externe beschikbaarheidscontrole af.
- 10
Logopslag
Beveiligingsgegevens bewaren en bekijken Native
Nuttige gegevens met beperkte toegang en een bepaald bewaardoel opslaan.
Opslag ondersteunt onderzoek zonder alle herkenbare gegevens onbeperkt te bewaren.
Controleer exportbestemming en doelgebonden bewaar- en verwijderafspraken.
- 11
Configuratie
Configuratie beoordelen en uitbrengen Native
Wijzigingen vastleggen, beoordelen en de goedgekeurde versie toepassen.
Geschiedenis helpt wijzigingen verklaren en terugdraaien.
Gebruik ondersteunde interfaces, beperkte rechten en een afgesproken herstelproces.
- 12
Aanmelden
Bedrijfsaccounts en rollen Native
Bedrijfsidentiteiten, geschikte rollen en aanvullend aanmeldbewijs gebruiken.
Toegang hoort de huidige verantwoordelijkheid te volgen.
Controleer eenmalig aanmelden, accountverwijdering en noodtoegang.
- 13
Certificaten
Certificaten en privésleutels beheren Native
Certificaten uitgeven, vernieuwen en volgen, en bepalen waar privésleutels blijven.
Een certificaat- of sleutelprobleem kan een verbinding onderbreken.
Bevestig ondersteuning en vernieuwingsrollen; speciale sleutelhardware is waar nodig een optie.
- 14
Toegangssleutels
Wachtwoorden en sleutels bewaren Bestaand
Integratiegegevens in een goedgekeurde versleutelde opslag bewaren en gebruik controleren.
Een koppeling mag alleen de benodigde toegang krijgen.
Gebruik het gekozen geheimenbeheer; spreek vernieuwing, herstel en auditgegevens af.
Uw opstelling plannen
Vermeld bestaande tools en het gewenste resultaat. We antwoorden binnen één werkdag.
De technische gids bevat interface- en configuratievoorbeelden. Controleer ondersteuning, vereisten en licenties voor de gekozen versie. De technische referentie →
Afkortingen die hier worden gebruikt: WAF, DDoS, API, DNS, CDN, SIEM, SOAR, TLS
- WAF — Web Application Firewall
- Een filter dat verzoeken naar uw website controleert en verdachte verzoeken tegenhoudt vóór de applicatie.
- DDoS — Distributed Denial of Service
- Een aanval die een website of dienst vanuit veel bronnen met verkeer overspoelt.
- API — Application Programming Interface
- Een afgesproken manier waarop een applicatie gegevens of acties bij een andere applicatie opvraagt.
- DNS — Domain Name System
- Verbindt een naam zoals alt-f1.be met het adres van de dienst die een bezoeker wil bereiken.
- CDN — Content Delivery Network
- Een netwerk dat kopieën van website-inhoud dichter bij bezoekers kan bewaren om ze sneller te leveren.
- SIEM — Security Information and Event Management
- Verzamelt beveiligingslogboeken uit verschillende systemen om ze te doorzoeken en gebeurtenissen te verbinden.
- SOAR — Security Orchestration, Automation and Response
- Verbindt beveiligingstools en automatiseert terugkerende stappen, zoals een dossier openen of een adres blokkeren.
- TLS — Transport Layer Security
- Versleutelt een verbinding tussen systemen, bijvoorbeeld tussen een browser en een website.