(openPR) Regensburg, 16. August 2010 ---- hyperguard, die Web Application Firewall (WAF) von art of defence, kann jetzt noch einfacher in verteilten Web-Infrastrukturen betrieben werden: Zum einen strukturiert art of defence die Lizenzkosten nach Deployment – damit fallen für hyperguard in verteilten Infrastruktur geringere Gebühren an als für Mitbewerbsprodukte, die pro Maschine und Standort lizenziert werden müssen. Zum anderen macht es bei der Administration der WAF keinen Unterschied, ob es sich um eine zentrale Web-Infrastruktur an einem Standort oder eine über mehrere Rechenzentren verteilte handelt.
Der Grund dafür ist hyperguard’s dWAF-Technologie, ein modularer WAF-Aufbau, den die Cloud Security Alliance (CSA) in ihrem Whitepaper zu Application Security empfiehlt. Die Kernfunktionen der Web Application Firewalls sind strikt in drei Kernmodulen getrennt. Der "Enforcer" läuft auf bestehenden Web-Infrastrukturkomponenten mit, ohne deren Rechenkapazität zu belasten, er fungiert als Bindeglied zwischen der Web-Infrastruktur und den Entscheidungskomponenten. Der "Decider" überwacht die Security-Policies pro Web-Applikation. Er ist der ressourcenintensivste Teil in der WAF-Architektur und hochgradig skalierbar: Er lässt sich beispielsweise auf einem oder vielen Prozessoren gleichzeitig einsetzen, oder mehrere Decider-Instanzen können parallel auf verschiedenen physikalischen oder virtuellen Maschinen arbeiten und so eine verteilte Infrastruktur abdecken.
Das Modul "Administration" läuft unabhängig von Decider und Enforcer auf einem zentralen Server oder dezentral auf mehreren verteilt. WAF-Verantwortliche administrieren darüber alle hyperguard-WAF-Decider zentral über eine einzige Oberfläche, wenn sie die entsprechende Berechtigung haben. Dazu gehört das Erstellen und Anpassen von Policies, das Überprüfen von Regelwerken für einzelne Applikationen und ihre Verteilung auf die unterschiedlichen Anwendungen. Dank der Multi-Admin-Fähigkeit können zudem rollenbasiert granulare Zugriffsrechte an andere Verantwortliche vergeben werden, zum Beispiel an Applikationsverantwortliche oder Auditoren.
Durch die dWAF-Architektur eignet sich hyperguard, die Enterprise Web Application Firewall von art of defence, nicht nur besonders gut für verteilte Infrastrukturen, sondern auch für Private Clouds mit virtualisierter Infrastruktur oder als Service-Angebot oder ausgelagerte WAF in einer Public Cloud. Für Anwenderunternehmen bedeutet dies eine hohe Investitionssicherheit, da hyperguard auch bei einer Weiterentwicklung der IT-Infrastruktur kompatibel bleibt. hyperguard ist als Software-Plug-in, als Hardware-Appliance und als Virtual Appliance verfügbar.
circa 2.700 Zeichen
