AppWall—Web應用防火墻
AppWall功能
在網絡中開展業務并不安全。這是一個令人遺憾的現實問題，而且這也將先進的Web應用安全與企業網絡安全從優先考慮的問題轉變為任務關鍵型需求。Radware的Web應用防火墻解決方案AppWall可以全面保護企業用戶。
作為Web應用防火墻(WAF)解決方案，AppWall可以交付快速、可靠、安全的關鍵業務Web應用。AppWall可以緩解Web應用安全威脅及漏洞，防止數據竊取，處理企業敏感數據，并保護用戶信息，完全符合PCI合規性。此外，企業基礎設備遭入侵后被用做攻擊工具的風險日益加大，AppWall則可以降低企業面臨的這一風險。
AppWall是Radware下一代攻擊緩解系統(AMS)的核心部件。
Web應用防火墻解決方案AppWall的優勢所在
AppWall提供了受專利保護的技術來創建并維護企業網絡安全策略，以實現最廣泛的安全防護范圍，并最大限度地減少誤報率，降低運營工作量。
啟動自動策略生成模塊后，AppWall可以分析受保護Web應用中與安全相關的屬性，從而找到應用可能遭受的潛在威脅。隨后，AppWall會將Web應用映射到各自帶有常見潛在威脅的應用區。最后，AppWall會針對每個應用區生成細粒度的保護規則，并將策略設置為阻斷模式。完成優化流程之后，就會大幅減少誤報率，同時維護最佳的企業網絡安全保護范圍。
AppWall提供了能夠解決Web應用安全漏洞的全面Web應用安全功能：
開箱即可完全抵御OWASP十大安全威脅
數據泄露防護
零日攻擊防護
XML及Web服務保護
Web應用安全漏洞
全面的Web應用安全防護
從測試環境輕松遷移至生產環境
- AppWall VA是面向實驗室測試及演示環境的Web應用安全工具，網絡、安全及應用團隊可以快速部署該產品，以便測試應用和網絡如何在由AppWall設備管理的生產環境中運行狀態。
- 由于AppWall VA與AppWall設備可以提供相同的特性和功能，因此在測試完成后，企業可將應用及AppWall VA部署于生產環境，也可以從AppWall VA策略輕松遷移至生產環境中的AppWall設備。這種方法簡化了已開發應用與AppWall VA的整合，并且縮短了新應用和服務在虛擬化和云數據中心的部署時間。
- 此外，AppWall VA也可部署于生產環境，企業可以利用該產品的高級自動策略生成工具為受保護應用生成定制化策略。
Web應用安全與應用交付的整合
- AppWall是Radware應用交付控制器(ADC)解決方案系列中不可或缺的組件，用戶可以通過本地和全局流量重定向、應用加速、帶寬管理和其它應用感知服務等功能進一步增強Web應用安全保護措施，同時還可以獲得標準化硬件平臺的優勢。
- AppWall與Radware ADC解決方案的結合為用戶提供了全套的可用性、加速功能及安全服務，以確?？焖?、安全、可靠地交付任務關鍵型Web應用。
維護業務運營連續性(COOP)
- 全面保護可創收的在線Web應用不受已知攻擊及零日Web攻擊的影響
- 整合了AppWall、DefensePro、ADC及APSolute Vision，是面向在線企業的最佳解決方案
最短防護時間
- 高細粒度的策略創建與激活
- 在應用發生變化后立即修改策略
將對業務服務和網絡的影響降至最低
- 在降低誤報率的同時維持最大的安全保護范圍
- 適用于任何網絡架構的靈活部署模式
完全符合PCI標準的解決方案
- 完全滿足DSS 2.0第6.6條的規定
- 符合PCI標準的最高級報告
最佳安全性及法規監管報告
- 可實現歷史取證的集中式報告和事件校正引擎
降低安全管理的總體擁有成本(TCO)
- 實時的自動攻擊防護，無需人員介入
基于角色的Web應用安全策略
- 支持基于角色的Web應用策略，根據不同的用戶類型(管理員、員工和客戶等)配置不同的檢測方法并執行相應策略
單點登錄
- 支持多個域的單點登錄，包括子域和跨領域支持
身份驗證
- 支持基于LDAP和RADIUS的身份驗證
產品型號及技術規格
AppWall應用防火墻可運行在Radware OnDemand Switch平臺之上，可以通過按需吞吐量升級實現可擴展性，或是通過能夠與Radware應用交付控制器(ADC)解決方案協作的AppWall集群功能實現可擴展性。
OnDemand Switch 1 XL
AppWall可運行在Radware OnDemand Switch平臺之上，可以通過吞吐量許可證升級實現可擴展性，或是通過能夠與應用交付控制器(ADC)協作的AppWall集群功能實現可擴展性。部署模式則包括透明和非透明的反向代理和集群部署。
AppWall OnDemand Switch VL
AppWall可運行在Radware OnDemand Switch平臺之上，可以通過吞吐量許可證升級實現可擴展性，或是通過能夠與應用交付控制器(ADC)協作的AppWall集群功能實現可擴展性。部署模式與Switch 1 XL相同，此外還包括橋接部署。
AppWall虛擬設備
AppWall虛擬設備(VA™)是功能齊全的AppWall Web應用防火墻，可以打包為虛擬設備運行在服務器虛擬化基礎架構中，提供與AppWall物理設備完全相同的功能，包括管理、報告和集群功能。