Web Application Firewalls
Sicherheit auf allen Ebenen
Fortsetzung des Artikels von Teil 1
Die wichtigsten neuen Methoden
Verhaltensbasierte Technologien: Statt Datensätze nur aufzulisten, werden Internetbedrohungen anhand ihrer Aktivitäten und spezifischen Verhaltensweisen identifiziert. Durch diese automatische Präzisierung der Daten sind aufwendige Voreinstellungen durch den IT-Administrator nicht mehr nötig. Auch Mitarbeiter ohne Spezialwissen können die Web Application Firewall installieren und diese erfüllt in der Folge einen hohen Sicherheitsstandard. Gleichzeitig erhalten erfahrene Administratoren neue Möglichkeiten, die richtige Sicherheitsstufe einzustellen.
Scoring-Modell: Mit Scoring-Modellen lassen sich Denial of Service-Angriffe (DDoS) verhindern. Diese versuchen, einen Webserver durch eine massive Zusendung von Anfragen zum Absturz zu bringen. Nimmt man als Schwellenwert zum Beispiel die Anzahl der Anfragen, die eine einzelne IP innerhalb eines festgelegten Zeitraums übermitteln darf, werden Anfragen gestoppt, die über diese Anzahl hinausgehen. Das Scoring-Modell hat sich in Tests als äußerst effektiv erwiesen und konnte über 85 Prozent der neuen Angriffe ohne vorherige Aktualisierung oder Lernphase abwehren.
Advanced Threat Detection: Angriffsarten werden immer ausgefeilter. Um sie aufzuspüren, werden besonders starke Sicherheitsmechanismen benötigt. Advanced-Threat-Detection-Lösungen sind speziell auf solche schwierigen Fälle ausgerichtet. Sie nutzen zum Beispiel sogenannte Sandboxing-Technologien, mit denen sich zu schützende Bereiche komplett isolieren lassen.
Auch die Authentifizierung spielt für die Sicherheit einer Webanwendung eine entscheidende Rolle. Nicht-autorisierten Personen wird der Zugriff auf die Anwendung verwehrt. Dafür muss eine Web Application Firewall in der Lage sein, den Anmeldeprozess und die Authentifizierung einer Webanwendung zu überwachen, ohne allerdings den Zugriff zu erschweren.
Dies gelingt, wenn hinter einer Anmeldung mittels Single Sign-on weitere starke Authentifizierungen gruppiert werden. Der User kann mit einer einmaligen Authentifizierung an seinem Arbeitsplatz auf alle Rechner und Dienste zugreifen. Wenn diese Authentifizierung erfolgreich war, führt die Web Application Firewall weitere Authentifizierungen bei der Nutzung der jeweiligen Anwendung durch – ohne dass es der User merkt. Diese Technologien machen es möglich, dass das Verhältnis von Usability und Sicherheit bei Web Application Firewalls stimmt.
Das Sicherheitsniveau erhöhen
Eine Web Application Firewall in Kombination mit einer Netzwerk-Firewall steigert das Sicherheitsniveau von Unternehmen erheblich. Damit sind sie auf dem neuesten Stand, wenn es um die Anforderungen an eine moderne und belastbare IT-Infrastruktur geht.
Walter Schumann ist Senior Vice President Sales & Marketing von Rohde & Schwarz Cybersecurity
- Sicherheit auf allen Ebenen
- Die wichtigsten neuen Methoden
Lesen Sie mehr zum Thema
