(PM) Regensburg, 16.08.2010 - hyperguard, die Web Application Firewall (WAF) von art of defence, kann jetzt noch einfacher in verteilten Web-Infrastrukturen betrieben werden: Zum einen strukturiert art of defence die Lizenzkosten nach Deployment – damit fallen für hyperguard in verteilten Infrastruktur geringere Gebühren an als für Mitbewerbsprodukte, die pro Maschine und Standort lizenziert werden müssen. Zum anderen macht es bei der Administration der WAF keinen Unterschied, ob es sich um eine zentrale Web-Infrastruktur an einem Standort oder eine über mehrere Rechenzentren verteilte handelt. Der Grund dafür ist hyperguard’s dWAF-Technologie, ein modularer WAF-Aufbau, den die Cloud Security Alliance (CSA) in ihrem Whitepaper zu Application Security empfiehlt. Die Kernfunktionen der Web Application Firewalls sind strikt in drei Kernmodulen getrennt. Der "Enforcer" läuft auf bestehenden Web-Infrastrukturkomponenten mit, ohne deren Rechenkapazität zu belasten, er fungiert als Bindeglied zwischen der Web-Infrastruktur und den Entscheidungskomponenten. Der "Decider" überwacht die Security-Policies pro Web-Applikation. Er ist der ressourcenintensivste Teil in der WAF-Architektur und hochgradig skalierbar: Er lässt sich beispielsweise auf einem oder vielen Prozessoren gleichzeitig einsetzen, oder mehrere Decider-Instanzen können parallel auf verschiedenen physikalischen oder virtuellen Maschinen arbeiten und so eine verteilte Infrastruktur abdecken. Das Modul "Administration" läuft unabhängig von Decider und Enforcer auf einem zentralen Server oder dezentral auf mehreren verteilt. WAF-Verantwortliche administrieren darüber alle hyperguard-WAF-Decider zentral über eine einzige Oberfläche, wenn sie die entsprechende Berechtigung haben. Dazu gehört das Erstellen und Anpassen von Policies, das Überprüfen von Regelwerken für einzelne Applikationen und ihre Verteilung auf die unterschiedlichen Anwendungen. Dank der Multi-Admin-Fähigkeit können zudem rollenbasiert granulare Zugriffsrechte an andere Verantwortliche vergeben werden, zum Beispiel an Applikationsverantwortliche oder Auditoren. Durch die dWAF-Architektur eignet sich hyperguard, die Enterprise Web Application Firewall von art of defence, nicht nur besonders gut für verteilte Infrastrukturen, sondern auch für Private Clouds mit virtualisierter Infrastruktur oder als Service-Angebot oder ausgelagerte WAF in einer Public Cloud. Für Anwenderunternehmen bedeutet dies eine hohe Investitionssicherheit, da hyperguard auch bei einer Weiterentwicklung der IT-Infrastruktur kompatibel bleibt. hyperguard ist als Software-Plug-in, als Hardware-Appliance und als Virtual Appliance verfügbar.circa 2.700 Zeichen



art of defence GmbH
Herr Dr. Georg Heß
Bruderwöhrdstraße 15b
93055 Regensburg
+49-941-604889-58
georg.hess@artofdefence.com
www.artofdefence.com

Dr. Haffa & Partner
Frau Petra Meyer
Burgauerstr. 117
81929 München
+49-89-993191-0
artofdefence@haffapartner.de
www.haffapartner.de



Die art of defence GmbH ist auf Web-Anwendungssicherheit spezialisiert. Die Produkte des Unternehmens schützen Web-Anwendungen während des gesamten Applikationslebenszyklus vor Angriffen aus dem Internet. art of defence hilft so seinen Kunden, Compliance-Vorschriften oder Industriestandards wie die Sicherheitsrichtlinien der Kreditkartenindustrie (PCI DSS) einzuhalten. Das Regensburger Unternehmen ist über eine Niederlassung und Distributionspartner auch im US-Markt präsent. Flaggschiff-Produkt von art of defence ist die Web Application Firewall (WAF) hyperguard; diese WAF-Lösung wird als einzige am Markt vollständig in Deutschland entwickelt. Die Enterprise Web Application Firewall hyperguard von art of defence ist als Software-Plug-in, als Hardware und Virtual Appliance sowie als distributed dWAF für sehr große Infrastrukturen verfügbar. Führende deutsche Banken, Payment Provider und E-Tailer setzen beim Schutz ihrer internen und externen Web-Anwendungen auf art of defence; in den USA zählt das Unternehmen namhafte Cloud-Provider zu seinen Kunden. Weitere Informationen finden Sie unter www.artofdefence.com.