Deel van de Sovereign Stack · Familie: Beschermen

Web App Shield · Thales Imperva

Filter verdacht verkeer voordat het uw website of webshop bereikt. ALT-F1 stelt de bescherming met Thales Imperva in en beheert ze.

Wat Web App Shield beschermt

Hoe het werkt

  1. Bezoekers via de bescherming leiden met de afgesproken domeininstellingen.
  2. Verzoeken controleren en de regels voor uw website toepassen.
  3. Gebeurtenissen bekijken en regels aanpassen wanneer website en verkeer veranderen.

Scrol zijwaarts om de volledige tekening te lezen.

Het internetuw klanten een bot die prijzen kopieert, gestolen wachtwoorden probeert een aanvaller die een bekend lek aftast een vloed van valse bezoeken (DDoS) bescherming van webverkeer Imperva Cloud WAFtussen bezoekers en uw applicatie DNS en certificaten voor de uitrol controleren Uw serverswaar ze ook gehost zijnwebsitewinkelAPIdirecte servertoegang volgens het ontwerp beperken bewaakt vanuit EuropaALT-F1 bekijkt gebeurtenissen en past de regels binnen uw dienstverlening aan Het internetbescherming van webverkeerUw serversbewaakt vanuit Europa
De stappen hierboven leggen de tekening uit. Begrippen staan hieronder.

Controleer verkeer voordat het uw website bereikt.

Bezoekers en verzoeken
  • Klanten en partners
  • Geautomatiseerd verkeer
  • Pogingen om een fout te misbruiken
Web App Shield
  • Filtering met Thales Imperva
  • Regels voor uw website
  • Verkeersaanvallen en bots beperken
Uw website en webshop
  • Toegelaten verzoeken naar de site
  • Directe servertoegang beoordelen
  • Bruikbare meldingen voor uw team

ALT-F1 stelt de bescherming in en beoordeelt de afgesproken gebeurtenissen.

WAF
Web Application Firewall. Controleert webverzoeken en past ingestelde filterregels toe.
DDoS
Distributed Denial of Service. Een verkeersgolfaanval; bescherming en toezeggingen hangen af van de gekozen dienst.
Bots
Programma’s die webactiviteit automatiseren; regels onderscheiden toegelaten en ongewenst gebruik.
Virtuele patch
Filtering om blootstelling te beperken terwijl de softwarefout wordt hersteld.
API
Application Programming Interface. Verbinding waarmee applicaties verzoeken en informatie uitwisselen.
DNS
Domain Name System. Domeininstellingen die bezoekers via de bescherming leiden.

Vier soorten bescherming

  • Webverzoeken filteren: zoeken naar tekenen van een aanval op de applicatie.
  • Bescherming tegen verkeersgolven: helpen diensten beschikbaar te houden bij distributed denial-of-service-aanvallen (DDoS), binnen de afgesproken dienstverlening.
  • Botcontroles: nuttige automatisering onderscheiden van prijsscraping of pogingen met gestolen wachtwoorden.
  • API-bescherming: de verbindingen controleren waarmee applicaties en partners informatie uitwisselen.

Hoe bezoekers uw website bereiken

Bezoekers verbinden eerst met de beveiligingsdienst. Toegestane verzoeken bereiken daarna uw applicatieserver. We bekijken ook hoe rechtstreekse toegang kan worden beperkt, zodat de bescherming niet eenvoudig wordt omzeild.

Een wijziging in het domeinnaamsysteem (DNS) hoort bij de ingebruikname. Certificaten, domeintoegang en bestaande leveringsdiensten worden eerst gecontroleerd; de planning bepaalt de timing.

Filtering kan de blootstelling beperken terwijl ontwikkelaars een fout herstellen. Ze vervangt updates niet en garandeert niet dat elke aanval wordt herkend.

Wat ALT-F1 beheert

We maken het account aan, configureren de afgesproken bescherming, bekijken gebeurtenissen en passen regels aan. We verklaren rapporten in het Nederlands, Frans of Engels en koppelen bestaande tools als dat is inbegrepen.

De film over websiteaanvallen toont een waargenomen week. De cijfers beschrijven dat voorbeeld, niet het verkeer of resultaat van elke website.

Rapporten en beveiligingsbeoordelingen

Rapporten kunnen gesprekken met uw bestuur, verzekeraar of auditor ondersteunen. We spreken het benodigde bewijs en de dienstverlening af; een product of rapport op zich bewijst geen volledige naleving van regelgeving.

Vraag bij uw offerte naar een proefperiode van 14 dagen voor één website.

Technische details

Voor IT’ers: webapplicatiefirewall (WAF), DDoS- en botbescherming, API-beveiliging — aangedreven door Thales Imperva.

Dienstverlening

FunctieEssentialBusiness (aanbevolen)Enterprise
Cloud WAF (OWASP Top 10, virtual patching)✓✓✓
DDoS-bescherming met SLA✓✓✓
Geavanceerde botbescherming—✓✓
Maandelijkse afstemming van de regels door ALT-F1—✓✓
API-ontdekking en schemacontrole——✓
PrijsOp aanvraag — afhankelijk van het aantal toestellen, sites of mensen. Vraag een offerte.

Opleiding voor uw team

Duur
Een halve dag
Voor wie
IT-teams, websitebeheerders en agentschappen
Op het programma
Webmeldingen lezen en praktische acties afspreken.

Workshops →

Verwante onderwerpen

Bekijk praktische maatregelen en bronnen die bij deze dienst horen.

Vraag een offerte

Afkortingen die hier worden gebruikt: WAF, DDoS, API, DNS, OWASP, SLA
WAF — Web Application Firewall
Een filter dat verzoeken naar uw website controleert en verdachte verzoeken tegenhoudt vóór de applicatie.
DDoS — Distributed Denial of Service
Een aanval die een website of dienst vanuit veel bronnen met verkeer overspoelt.
API — Application Programming Interface
Een afgesproken manier waarop een applicatie gegevens of acties bij een andere applicatie opvraagt.
DNS — Domain Name System
Verbindt een naam zoals alt-f1.be met het adres van de dienst die een bezoeker wil bereiken.
OWASP — Open Worldwide Application Security Project
Een stichting zonder winstoogmerk die praktische informatie over softwarebeveiliging publiceert, waaronder de Top 10-risicolijst.
SLA — Service Level Agreement
De schriftelijk afgesproken dienstverlening, zoals beschikbaarheid of afspraken over de reactie op een probleem.

Alle afkortingen en hun uitleg →