Imperva Cloud WAF

Web
Imperva Cloud WAF
Sicurezza per applicazioni web basate su Cloud
Imperva Cloud WAF, realizzato da Incapsula, è un servizio di Web Application Firewall basato su Cloud facile ed economico, che
offre alle aziende una soluzione robusta per la protezione di applicazioni web critiche. gli esperti professionisti della sicurezza di
Imperva forniscono monitoraggio costante 24 ore su 24, affinamento delle policy e report sulla sicurezza, per garantire alle aziende
prive di uno staff di sicurezza o IT la protezione di applicazioni web e dei dati. Grazie a Imperva Cloud WAF, la propria organizzazione
sarà in grado di:
» Soddisfare i requisiti di conformità PCI
» Migliorare le prestazioni del sito web
» Evitare l’inserimento nelle black list dei motori di ricerca
» Proteggersi contro gli attacchi alle applicazioni web
» Ridurre i costi di protezione del sito web
Soddisfare i requisiti di conformità PCI
Se il sito web prevede l’elaborazione di carte di pagamento,
la sezione 6.6 del PCI DSS (Payment Card Industry Data
Security Standard, Standard di sicurezza dei dati nel settore
delle carte di pagamento) richiede all’azienda di installare un
Web Application Firewall o di esaminare le applicazioni web
annualmente e dopo qualsiasi modifica alle stesse. Imperva
Cloud WAF aiuta a mantenere la conformità alla sezione 6.6
del PCI DSS in modo conveniente. Grazie a Imperva Cloud
WAF, è possibile contare su una protezione costante che non
influisce sui processi di sviluppo web e non determina costi di
consulenza onerosi.
Evitare l’inserimento nelle black list dei motori di ricerca
Molti siti web legittimi vengono aggiunti ogni giorno alle
black list di malware di società di software di sicurezza, motori
di ricerca e produttori di browser a causa di vulnerabilità
delle applicazioni. Ciò determina che clienti e partner non
riescano ad accedere al sito web bloccato, impedendo così
lo svolgimento della propria attività commerciale. Imperva
Cloud WAF consente di eliminare le vulnerabilità nelle proprie
applicazioni, onde evitare l’inserimento nelle black list e
assicurare che il proprio sito web sia sempre accessibile.
Proteggersi contro gli attacchi alle applicazioni web
Oggigiorno, disporre di una presenza online è un fattore
cruciale per le aziende. Il problema è rappresentato dagli
hacker, che spesso attaccano organizzazioni di piccole
dimensioni, accumulando i guadagni in una redditizia attività
di crimine informatico. Imperva Cloud WAF protegge i siti web
e le applicazioni online contro le minacce attuali e future, tra
cui SQL Injection, Cross-site Scripting (XSS), accesso illegale alle
risorse, bot maligni e le altre 10 principali minacce OWASP. Gli
esperti di sicurezza addetti a Imperva Cloud WAF gestiscono
il servizio in modo da assicurare la massima protezione contro
le vulnerabilità di recente scoperta, al fine di prevenire la
manomissione del sito web.
Migliorare le prestazioni del sito web
Imperva Cloud WAF accelera le prestazioni delle applicazioni
web, determinando minori tempi di caricamento delle
pagine web, un carico di lavoro ridotto sul server web e
un minore consumo di banda del sito web; tutto ciò senza
compromettere la funzionalità del sito. Imperva Cloud WAF
controlla anche ogni transazione web per assicurare prestazioni
ottimali e identifica gli errori del sito, le pagine a caricamento
lento e altri problemi prestazionali; avvisa automaticamente
l’utente affinché corregga il problema e riduca al minimo il
tempo di inattività.
Implementazione facile
Imperva Cloud WAF non richiede alcun hardware, software o
modifica al codice dell’applicazione web esistente. Imperva
Cloud WAF è un servizio che prevede una semplice modifica
dell’impostazione DNS del sito web. Questa semplice
implementazione consente alle organizzazioni di dar corso
all’iniziativa di sicurezza delle applicazioni web, mantenendo
nel contempo il provider di hosting e l’infrastruttura esistenti.
Analisi delle minacce centralizzata
Imperva Cloud WAF protegge il sito web grazie a una
conoscenza collettiva delle minacce, comprese quelle
emergenti. Le informazioni relative alle minacce vengono
aggregate nell’intera rete del servizio e utilizzate per identificare
nuovi attacchi mentre questi si verificano. Le regole di
mitigazione vengono simultaneamente applicate a tutti i siti
web protetti da Imperva Cloud WAF.
Total Cost of Ownership ridotto (TCO)
Sebbene ogni organizzazione desideri che il proprio sito web
sia protetto contro le minacce, non tutte le aziende sono
in grado di dedicare le risorse necessarie a implementare e
gestire una sicurezza per applicazioni web di classe superiore.
Sfruttando il modello di offerta SaaS (software-as-a-service,
software come servizio), Imperva Cloud WAF fornisce alle
aziende i livelli più elevati di sicurezza per i siti web, senza
richiedere un grande investimento in termini di risorse.
Imperva Cloud WAF abbina un’implementazione semplice e
competenza sulla sicurezza dedicata a costi annuali contenuti
per ridurre in modo significativo le spese e i costi operativi.

Web
Competenza sulla sicurezza innovativa
La gestione e il monitoraggio della sicurezza web richiedono ingenti risorse, perciò risultano costose da ammortizzare per le
organizzazioni con staff IT limitato. Imperva Cloud WAF fornisce alle organizzazioni un monitoraggio continuo tramite i migliori
esperti di sicurezza, che sfruttano le competenze sviluppate nella creazione del Web Application Firewall leader di mercato. Grazie
a Imperva Cloud WAF, le organizzazioni possono liberare risorse IT per lo svolgimento di altre attività cruciali, sfruttando un team
dedicato di professionisti della sicurezza web. Il servizio di sicurezza gestita mediante Imperva Cloud WAF fornisce:
» Monitoraggio dello stato 24 ore su 24: Monitoraggio
continuo di tutti i siti web per assicurare il massimo livello di
protezione e visibilità.
» Notifiche via posta elettronica degli allarmi sulle
minacce: Notifiche di allarme automatiche via posta
elettronica per tutte le richieste bloccate che pongono una
minaccia al sito web.
» Gestione e risposta proattive agli eventi di sicurezza:
Gli esperti di sicurezza di Imperva monitorano, valutano
e rispondono in modo proattivo agli eventi a fronte della
scoperta di un comportamento sospetto e pericoloso o
dell’indisponibilità del sito web.
» Affinamento delle policy proattivo: Analisi esperta
costante, affinamento delle policy e gestione di
configurazione delle policy per garantire la protezione
ottimale contro le minacce alle applicazioni e l’eliminazione
dei falsi positivi.
» Report settimanali: I report grafici settimanali indicano
le tendenze del traffico sul sito web, le minacce e i
miglioramenti delle prestazioni.
» Supporto costante 24 ore su 24: Supporto costante
e consulenza esperta sulla sicurezza web da parte dei
professionisti di sicurezza Imperva.
Piani Imperva Cloud WAF
Imperva Cloud WAF offre piani di abbonamento flessibili di 1, 2 e 3 anni per soddisfare specifiche esigenze commerciali.
Piani Imperva Cloud WAF Imperva Cloud WAF 50 Imperva Cloud WAF 100
Banda 20 Mbps 50 Mbps 100 Mbps
Numero di siti web 1 3 5
Servizio di sicurezza gestita di base Incluso Incluso Incluso
Imperva Cloud WAF comprende servizi di sicurezza gestita di base che forniscono affinamento policy ad-hoc e tempi di risposta
a eventi critici entro 4 ore. I pacchetti opzionali seguenti possono essere aggiunti a qualsiasi piano Imperva Cloud WAF: Servizi
di sicurezza gestita avanzati per organizzazioni che richiedono un affinamento delle policy maggiormente proattivo e tempi di
risposta critici entro 2 ore, cento (100) megabit al secondo di throughput aggiuntivo, copertura per cinque (5) siti web aggiuntivi.
Informazioni su Imperva
Imperva è il leader globale per la protezione dei dati
Migliaia di aziende, organizzazioni governative e service provider leader a livello mondiale utilizzano le soluzioni Imperva per impedire
le violazioni dei dati, soddisfare gli obblighi di conformità alle normative e gestire i rischi relativi ai dati. A sottolineare l’impegno di
Imperva per l’eccellenza nella protezione dei dati, l’Application Defense Center (ADC) Imperva è un’organizzazione d’alto livello che si
occupa di ricerca in materia di sicurezza e offre la protezione d’avanguardia SecureSphere contro i rischi emergenti.
Imperva Italy SRL
c/o Regus Business Center
Via Senigallia, 18/2 Torre A
20161 Milano
Italy
Tel: +39 02 64672606
Fax: +39 02 64672400
www.imperva.com
© Copyright 2011, Imperva
Tutti i diritti riservati. Imperva, SecureSphere e “Protecting the Data That Drives Business” sono marchi registrati di Imperva.
Tutti gli altri marchi o nomi di prodotti sono marchi o marchi registrati dei rispettivi titolari. #DS_CLOUD_WAF_INCAPSULA-A4-IT-0511rev1