Die LoadMaster™ ADC Load Balancer von KEMP bieten eine Reihe von Sicherheitsfunktionen, darunter Edge-Sicherheit, Layer-7-IPS/IDS, DDoS-Schutz, Anwendungsveröffentlichung, Client-Authentifizierung und Single Sign-On – alles Standardfunktionen aller KEMP ADCs. Mit der Veröffentlichung des Application Firewall Packs (AFP) bietet KEMP nun umfassenden Schutz durch eine Web Application Firewall (WAF).
Das Application Firewall Pack (AFP) basiert auf ModSecurity, dem meistgenutzten Open-Source-Tool für Web Application Firewalls, und wurde um eine Reihe von Sicherheitsregeln*, Forschungsergebnisse und Bedrohungsdaten des Sicherheitsanbieters Trustwave erweitert. KEMPs AFP bietet Echtzeitschutz für benutzerdefinierte Anwendungen und Anwendungspakete, verhindert Datenverlust (Data Loss Prevention, DLT), behebt die häufigsten Schwachstellen der OWASP Top Ten und unterstützt die PCI-DSS-Konformität.
Indem AFP es Kunden ermöglicht, ihre bestehenden ModSecurity-Regeln, die über mehrere Webanwendungsserver verteilt werden können, zu zentralisieren, gewährleistet es Konsistenz, indem es die Möglichkeit von Konfigurationsänderungen über verteilte Instanzen hinweg ausschließt und gleichzeitig die Administration vereinfacht.
Darüber hinaus wird die Leistung erheblich verbessert, indem die Verantwortung für die Überprüfung eingehender Anfragen und ausgehender Lasten auf Verstöße gegen die Richtlinien der Anwendungsfirewall von einzelnen Anwendungsservern – eine ressourcenintensive Aufgabe – entfällt, da AFP zusammen mit LoadMaster™ diese Lasten effizienter verarbeiten kann.
Da der ADC LoadMaster™ von KEMP typischerweise in der Nähe der Server für den Anwendungsworkflow platziert wird und die Entschlüsselung und erneute Verschlüsselung von über SSL/TLS gesendeten Datenströmen für die intelligente Verarbeitung auslagern und beschleunigen muss, ist er perfekt positioniert, um Bedrohungen sowohl an den Ein- als auch an den Austrittspunkten zu erkennen, selbst bei Verwendung sicherer Kommunikationsmethoden.
Die heutigen Cyberangriffe sind ausgefeilter denn je, entwickeln sich ständig weiter und zielen auf Schwachstellen in Anwendungen ab. Laut aktuellen Statistiken der National Vulnerability Database (NVD) betrafen rund 75 % der 2013 veröffentlichten Schwachstellen Anwendungen, wobei durchschnittlich täglich 13 neue Schwachstellen entdeckt wurden. Darüber hinaus wiesen laut dem Global Security Report 2014 von Trustwave 96 % aller in diesem Jahr gescannten Anwendungen eine oder mehrere schwerwiegende Schwachstellen auf. Angesichts dessen ist ein mehrschichtiger Ansatz für Unternehmen, die Daten- und Anwendungssicherheit ernst nehmen, unerlässlich, und spezifische Angriffsvektoren müssen gezielt berücksichtigt werden.
„KEMP Technologies setzt seine Vision für die Anwendungsbereitstellung konsequent um, wobei Sicherheit ein zentraler Bestandteil ist“, so Eduardo García, Leiter der Mittelmeerregion bei KEMP Technologies. „Wir sind bestrebt, mit unseren Angeboten einen unübertroffenen Wettbewerbsvorteil zu bieten und unseren Kunden die notwendigen Funktionen bereitzustellen, um die Anwendungen, die die Grundlage ihres Geschäfts bilden, einfach bereitzustellen, zu skalieren und zu sichern.“.
