Descargar - Instituto Tecnológico Metropolitano

-XML parameter tampering
-XML intrusion prevention
- WSDL scanning
- Recursive payload
-External entity attack
-Buffer overflows
-Denial of service
La solución deberá emplear firmas de protección a nivel
de aplicación para poder bloquear tráfico no deseado a
los servidores web protegidos. Asimismo deberá poseer
como mínimo firmas de ataques para detectar y detener
ataques de SQL Injection, Cross Site Scripting y exploits
comunes.
La solución debe estar en capacidad de manejar firmas
para detectar el filtrado de información (information
leakage).
La solución deberá permitir generar firmas
personalizadas para la detección de ataques y para la
detección de filtrado de información.
El equipo debe poseer la funcionalidad de validación de
parámetros de entrada a la paginas web con el fin de
prevenir ataques de día cero.
La solución debe soportar la funcionalidad de validación
de parámetros de entrada "ocultos".
El equipo debe tener la capacidad de limitar la carga de
archivos. De esta forma dependiendo de la URL
empleada, el tamaño del archivo y el tipo del archivo, la
organización podrá permitir o denegar la carga de
archivos.
La herramienta deberá permitir realizar protección sobre
ataques de Denegación de Servicio.
El equipo deberá prevenir ataques de denegación de
aplicación de servicio empleando como mínimo las
siguientes técnicas: limite de cantidad de peticiones
HTTP por IP, limite de conexiones TCP por sesión,
prevención de peticiones automatizados y prevención de
inundación de peticiones HTTP.
El equipo deberá poder prevenir ataques de denegación
de servicio a nivel de infraestructura, tales como limite
de conexiones TCP por IP y prevención de TCP SYN
cookie flood.
El sistema debe permitir hacer Validación de esquemas
WSDL para XML.
El equipo debe tener la funcionalidad de Firewall para
XML.
El equipo debe tener la capacidad de hacer
encaminamiento para Protocolo HTTP.
El equipo ofertado debe tener capacidad de hacer load
balancing para los servidores de aplicaciones en