Hochsichere Web Application Firewall für SAP-Anwendungen

(openPR) Schweizer Visonys AG neues Mitglied der SAP Global Security Alliance: visonysAirlock schützt Technologie-Plattform SAP NetWeaver

Eschborn, 17. Dezember 2007 – Mit einem starken Team werden SAP-Anwendungen noch sicherer: Die Mitglieder der SAP Global Security Alliance wollen ihren Kunden ein breites Lösungsangebot für sichere Zugangsverfahren bieten. Nun tritt auch der Schweizer Webapplikationsexperte Visonys als kompetenter Partner der internationalen Sicherheitsallianz bei.

Die Global Security Alliance setzt sich aus derzeit 29 führenden Unternehmen aus den Bereichen Sicherheit, Rechnungswesen und Beratung zusammen. Diese unterstützen SAP-Kunden bei der Umsetzung eines umfassenden und verlässlichen Sicherheitskonzeptes. Die Web Application Firewall (WAF) visonysAirlock sorgt bei der Technologie-Plattform SAP NetWeaver für einen hochwirksamen Schutzschild. „Unsere Lösung schließt dabei die Sicherheitslücke, die Perimeter-Sicherheitslösungen wie Netzwerk-Firewalls und Webserver nicht abdecken können“, erklärt Ingmar Lüdemann, Regional Manager Germany. Er fügt hinzu: „Unsere WAF visonysAirlock bietet alle relevanten Funktionen in einer Software-Appliance: umfassende Applikationssicherheit, Load Balancing und flexible, problemlose Implementierung.“ Abgeblockt werden beispielsweise die folgenden Attacken, die SAP-Anwendungen bedrohen können: SSL Denial of Service, Authentication Denial of Service, Cookie Poisoning, Forceful Browsing, SQL Injection oder Cross Site Scripting. Da SAP-Lösungen wie beispielsweise das SAP Enterprise Portal http-, https- und xml-Formate nutzen, schützt visonysAirlock sowohl die Onlineanwendung als auch den Web-Service. Die WAF nutzt hierzu eine SOAP/XML-Validierung.

Egal, ob bei Banken, Versicherungen oder produzierenden Unternehmen: Der WAF-Schutzschild sichert SAP-Standardapplikationen genauso wie SAP NetWeaver. „visonysAirlock basiert auf dem Solaris-10-Betriebssystem, das diese WAF zur stabilsten und sichersten ihrer Art macht“, erläutert Lüdemann weiter. Das Herz der NetWeaver Web Application Plattform, das SAP Enterprise Portal, wird durch die dynamische URL-Verschlüsselung von visonysAirlock, dem Multilevel-Filtermechanismus und der vorgelagerten Authentisierung umfassend und professionell abgeschirmt. „Alle Mitglieder der SAP Global Security Alliance werden auf ihr hohes Maß an Kompetenz, ihren Einsatz von Best Practices und die schnelle Lieferung hochwertiger Lösungen geprüft. Dass wir nun dabei sind, freut uns natürlich sehr“, erklärt Lüdemann. Durch die Kooperation haben alle SAP-Kunden Zugang zum gesammelten Expertenwissen der Allianzpartner. Dies soll die Wahl der kostengünstigsten und geeignetsten Lösung erleichtern, indem beispielsweise ausgewählte Produkte als Paket angeboten werden.