Anzeige: Web Application Firewall wehrt Cyberangriffe ab
Web Application Security ist für den Schutz von Webanwendungen essenziell. Sie outzusourcen kann Zeit und Geld sparen. Bei der Auswahl des Anbieters gibt es aber einiges zu beachten.
Die Menge an Daten wächst konstant und Angriffe auf Unternehmen nehmen stetig zu. Die möglichen Schadensszenarien sind dabei vielfältig – vom Diebstahl sensibler Unternehmensdaten über das Aufspielen von Schadsoftware, die für Totalausfälle sorgen kann, bis zu erheblichen Reputationsschäden, wenn es sich bei den gestohlenen Daten um Kreditkarteninformationen oder andere persönliche Daten von Kunden handelt. Es ist daher von höchster Bedeutung, die eigenen Systeme gegen mögliche Gefahren abzusichern.
Welchen Beitrag kann Web Application Security leisten?
Hier kommt die Web Application Security ins Spiel, also der Schutz von Websites, Anwendungen und APIs vor Angriffen. Eine Web Application Firewall (WAF) ist die zentrale Komponente der Web Application Security und somit der wichtigste Baustein zur Sicherung von Webserver-Systemen.
Durch die WAF werden Cyber-Angriffe wie das Einschleusen von Schadsoftware, Datenextraktion und Identitätsdiebstahl, HTTP Flooding und andere Bedrohungen abgewehrt. Dies geschieht, indem bösartige Anfragen erkannt und blockiert werden, bevor sie die Anwendung erreichen. Hierfür werden intelligente Verfahren wie IP-Intelligence, Bot-Defense, L7 DoS Protection, Threat Campaigns, ein umfangreiches Compliance-Regelwerk und eine Engine zur Erkennung von Angriffssignaturen genutzt.
Umfassender Schutz auch während Wartungsarbeiten oder Incidents
Eine WAF muss rund um die Uhr verfügbar sein. Aus diesem Grund arbeitet die Firewall im Cluster-Betrieb. Dadurch wird sichergestellt, dass der Schutz auch bei Wartungsarbeiten oder bei Störungen einzelner Serversysteme gewährleistet ist.
Vollautomatische Sicherstellung der Verfügbarkeit bei optimierter Leistung
Als Option arbeitet die WAF als hochverfügbarer Loadbalancer, der die Last auf mehrere Server verteilt und so die Leistung der Anwendung verbessert. Das Ganze erfolgt out of the box mit hoher Effizienz, da eine SSL-Terminierung an zentraler Stelle geschieht.
Web Application Security – inhouse oder auslagern?
Ob die Web Application Security inhouse installiert oder ausgelagert werden sollte, hängt insbesondere von der personellen und finanziellen Situation ab. Über Outsourcing lassen sich Kosten senken, da man sich sowohl Aufwände für Personal als auch Zeit spart. Insbesondere, da durch die fortwährenden Änderungen von Softwarearchitekturen und Methoden spezifische Kenntnisse laufend aktualisiert werden müssen. Darüber hinaus werden ständig neue Schwachstellen in den verwendeten Anwendungskomponenten entdeckt, die wiederum zu neuen Angriffsmustern führen. Dieses Spezialwissen auf dem Laufenden zu halten, ist mit hohem finanziellem Aufwand verbunden und lässt sich mit einem Outsourcing besser abdecken.
Ein Outsourcing verlagert jedoch nur bedingt die Risikohaftung. Daher ist es von entscheidender Bedeutung, den richtigen Dienstleister zu wählen.
Worauf man bei der Auswahl des richtigen Dienstleisters achten sollte
Die Eingrenzung der potenziellen Dienstleister kann aufwendig sein. Daher bietet sich die folgende Abfolge an:
1. Überprüfen Sie die rechtlichen Anforderungen, die an Ihre Branche gestellt werden.
a) Haben Sie ein definiertes Schutzniveau, das sie einhalten müssen?
b) Gibt es spezielle Auflagen für Ihre Branche (KRITIS etc.)?
2. Schauen Sie sich die Zertifizierungen der potenziellen Dienstleister an.
a) Es gibt diverse Standards, die erfüllt sein sollten, wie ISO 27001, ISO 20000-1, ISO 9001, EN 50600 oder weiterführende Standards wie ISO 27001 auf Basis des BSI-Grundschutzes.
3. Schauen Sie sich die Referenzen des potenziellen Dienstleisters an.
a) Hat er Erfahrung in der Umsetzung von WAS-Projekten in Ihrer Branche?
b) Kann er Sie bei Audits unterstützen?
Ob inhouse oder Outsourcing, die Komponenten der Web Application Security müssen stets aktuell gehalten werden. Nur so tragen sie zur Sicherheit der Systeme, der gespeicherten Daten und letztendlich des Unternehmens bei.
Gerne unterstützen wir Sie mit unserer zertifizierten Web-Application-Security-Lösung.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
- ohne Werbung
- mit ausgeschaltetem Javascript
- mit RSS-Volltext-Feed
