Radware präsentiert neue "Device Fingerprinting"-Technik
Bot-Angriff unabhängig von der IP-Adresse erkennen
+++ Produkt-Ticker +++ Radware hat in seine Abwehrlösung (Attack Mitigation System, AMS) eine neue Technik integriert: Das "Device Fingerprinting" (Geräte-Fingerabdruck) erkenne die Endgeräte von Angreifern zuverlässig und unabhängig von der IP-Adresse.
Mit dem Device Fingerprinting will Radware den Schutz vor Gefahren verbessern, die von professionellen Bot-Netzen ausgehen. Die Technik identifiziere zuverlässig Nutzer von Anwendungen oder Besucher von Web-Seiten, die bereits durch bösartiges Verhalten aufgefallen und dabei auch oft Teil eines Botnets (Netzwerk gekaperter Rechner) sind.
Das Device Fingerprinting erweitert die herkömmliche Angriffserkennung mittels IP-Adressen. Denn viele Bots und andere Verursacher von Datenverkehr in den Netzen, so Radware, ließen sich mittlerweile nur noch schwer – wenn überhaupt – anhand der IP-Adresse identifizieren. Die Angreifer maskierten sich oft als reguläre Netzbesucher, wechselten ihre IP-Adressen kontinuierlich oder operierten unter dem Schutz anonymer Proxy-Server oder Content Delivery Networks (CDNs).
Das Device Fingerprinting der AMS-Lösung analysiert laut Radware-Angaben Dutzende von Geräteeigenschaften, um jedes Endgerät eines Netzwerkbesuchers von allen anderen zu unterscheiden. Mithilfe eines eigens entwickelten Tracking-Verfahrens könne AMS dann Geräteprofile erstellen und deren Vertrauenswürdigkeit bewerten. Dazu überprüfe die Lösung vor allem, welche Geräte schon an DDoS-Angriffen, Netzwerkeinbrüchen oder Betrugsaktionen beteiligt waren.
Mit der Lösung richtet sich Radware an Unternehmen, die ein großes Volumen an Online-Transaktionen aufweisen und deren Anwendungs-Performance durch Bots regelmäßig beeinträchtigt wird. Zudem eigne sich das Device Fingerprinting auch für Unternehmen, die sensible Daten ihrer Websites vor Diebstahl schützen oder Angreifer abwehren wollen, die die Programmlogik von Anwendungen manipulieren.
Weitere Informationen zu Radwares Angriffsabwehr finden sich unter www.radware.com.
- Social-Networking-Plattform zur Abwehr von Bedrohungen
- RSA Summit 2015 in München: Das Security-Mittelalter überwinden
- Kuppingercole: Maßnahmen gegen die größten Bedrohungen
Lesen Sie mehr zum Thema
