KLEIS WEB APPLICATION FIREWALL

KLEIS WEB APPLICATION FIREWALL VERSIONE 2.1 Presentazione www.kwaf.it

Cos'è Kleis Web Application Firewall? Kleis Web Application Firewall (KWAF) è un firewall software per la difesa di: Web Application Infrastrutture web (come Web Server, Application Server, Connector, Transaction Server) Risorse di Back-End (come DataBase Server, Authentication Server, LDAP Server) da attacchi applicativi sia attraverso i canali standard sia attraverso canali criptati. Cosa fa Kleis Web Application Firewall? KWAF protegge le applicazioni, le infrastrutture web e le risorse di back-end dagli attacchi applicativi, sia attraverso i canali standard sia attraverso canali criptati. Le famiglie di attacchi che KWAF intercetta e blocca sono: Header Splitting Cache Poisoning Buffer Overflow NULL Overflow Parameter Manipulation SQL Injection Command Injection Shell Code Injection File Injection Cookie Injection Cookie Poisoning Session Injection Cross Site Scripting Malicious Script Injection Path Traversal Brute Force Login Request Storming Site Listing Site Crawling Directory Listing Source Code Exposure Reverse Proxy Forcing Denial of Service Phishing 2

Cosa significa? La protezione delle vostre informazioni Dati preziosi come username e password, anagrafiche dei clienti, estratti conto, documenti on-line sono al sicuro dai tentativi di furto, manomissione e violazione. KWAF, infatti, difende la riservatezza e l integrità dei vostri dati bloccando i tentativi illeciti di accesso diretto alle risorse dei vostri sistemi e gli attacchi che sfruttano virus, worm e trojan horse per violare l identità di altri utenti e per carpirne le informazioni. La protezione delle vostre infrastrutture I vostri sistemi di back-end, le configurazioni dei vostri sistemi operativi, i dati e i processi dei vostri server sono al riparo dai tentativi di accesso non autorizzati e dai tentativi di eseguirvi comandi e operazioni vietate. La continuità dei vostri servizi Il vostro business può andare avanti senza interruzioni: KWAF garantisce il corretto e costante funzionamento dei servizi web perché previene gli attacchi che ne provocano il rallentamento o il blocco. La protezione della vostra immagine L immagine che volete comunicare e la credibilità dei servizi che proponete sono al sicuro. KWAF tutela l integrità del vostro sito e delle vostre applicazioni: impedisce l alterazione dei contenuti delle vostre pagine web e la manipolazione delle operazioni che si possono fare attraverso le applicazioni. 3

Un cuore intelligente KWAF protegge le applicazioni e i servizi web non solo dalle vulnerabilità note, ma anche dagli attacchi sconosciuti. Grazie al suo cuore intelligente, un motore in grado di riconoscere il corretto funzionamento delle applicazioni e capace di apprenderne i comportamenti, KWAF blocca gli attacchi appena nati o sconosciuti. In una parola: protezione zero-day. Controlli mirati Le vostre applicazioni hanno bisogno di controlli mirati e specializzati? KWAF vi permette di compiere controlli su: Header (ad esempio per accettare solo determinati mime-type) Estensioni dei files (ad esempio per bloccare richieste a file di configurazione o eseguibili) URL (ad esempio per bloccare richieste a directory o URL specifici) Host Spoofing (ad esempio per bloccare richieste agli host delle DMZ) Site Proxy Defacing (ad esempio per bloccare richieste provenienti da host che eseguono Reverse Proxy a fronte di un Site Defacing) Metodi HTTP (ad esempio per accettare solo i metodi GET e POST e bloccare tutti gli altri senza modificare le configurazioni dei Web Server) Versioni HTTP (ad esempio per accettare solo le versioni supportate dall'applicazione) Source IP (ad esempio per accettare o rifiutare richieste provenienti da specifici host ed evitare attacchi di Web Phishing) Destination Host (ad esempio per accettare dall'esterno solo le richieste verso determinati host) Virtual Destination Host (ad esempio per accettare richieste verso determinati host virtuali dall'esterno) Virtual Destination Application (ad esempio per accettare richieste verso determinate applicazioni e bloccare l'accesso da Internet ad applicazioni interne) e di gestire ogni tipo di blacklist e whitelist. 4

Il minimo impatto sulla vostra rete KWAF non necessita di hardware o software aggiuntivo né di modifiche alle applicazioni esistenti: si installa con semplicità nei Web Server. Perché per proteggere efficacemente la vostra rete, non dovete per forza intraprendere lunghe modifiche e operare costosi adattamenti. Anzi, potete non muovere un dito. KWAF è, infatti, un modulo software che si integra ad ogni singolo Web Server ed agisce come filtro delle richieste client verso le applicazioni web. In questo modo, garantisce maggiore stabilità, migliori performances, più specializzazione e più sicurezza. Stabilità KWAF è per natura Fault Tolerance: non essendo centralizzato, garantisce la continuità dei servizi anche in caso di caduta di uno o più Web Server. Senza bisogno di hardware o software aggiuntivo. Performances KWAF, a differenza dei firewall applicativi centralizzati, non costituisce un collo di bottiglia nella rete perché riceve e controlla le richieste per il singolo Web Server e per la singola applicazione. Inoltre, agendo come filtro delle richieste anomale (spybot, worm, virus etc.), alleggerisce il carico dei Web Server e quindi migliora la velocità di risposta delle applicazioni. Specializzazione KWAF è configurabile in modo specifico e distinto per ogni Web Server e per ogni istanza applicativa. Ciò significa che i controlli possono essere specializzati per ogni singola applicazione gestita dal Web Server. La gestione delle eccezioni permette di applicare controlli più restrittivi ad alcune applicazioni senza doversi uniformare al livello di controllo più generico necessario al funzionamento delle altre applicazioni. Sicurezza Non essendo centralizzato, KWAF non costituisce un bersaglio su cui concentrare attacchi di Denial of Service (DoS). La vostra struttura ha, invece, la necessità di centralizzare le funzioni di filtro? Nessun problema: KWAF è disponibile anche nella versione centralizzata. Amministrazione La consolle di amministrazione centralizzata permette di amministrare con semplicità e in modalità grafica le configurazioni di tutti i moduli di KWAF installati nei Web Server. I wizard integrati nella consolle consentono di definire con immediatezza nuove regole e di personalizzare le blacklist e le whitelist. Le regole configurate sono sempre sotto i vostri occhi, grazie alle interfacce che ne rendono immediata la consultazione. Files di log e alert sono personalizzabili in modo rapido e intuitivo. 5

Compatibilità Kleis Web Application Firewall è disponibile per i sistemi operativi: IBM AIX HP-UX Sun Solaris Linux Microsoft Windows NT/2000/2003 Mac OS X FreeBSD e per i Web Server: Apache HTTP Server IBM HTTP Server Netscape Enterprise Server (iplanet) Microsoft Internet Information Server (IIS) Domino Web Server Oracle HTTP Server Visitate il sito www.kwaf.it per conoscere tutte le novità su Kleis Web Application Firewall. 6