WAFaaS bietet eine umfassende Lösung für eine Vielzahl von Problemen, die mit der Aufrechterhaltung der Sicherheit und Verfügbarkeit Ihrer hybriden Anwendungen und Netzwerke einhergehen, darunter:

• Anwendungssicherheit: Erkennung von Angriffen, Angriffsprävention und Unterstützung von Compliance-Zielen
• Anwendungsleistung: Unterscheidung zwischen wertvollem Benutzerverkehr und störendem Bot-Verkehr, Verteilung und Optimierung von Inhalten näher am Endbenutzer

Unsere WAFaaS-Services

Mit Standard WAFaaS können Sie Ihre WAF so konfigurieren, dass sie dank der WAF-eigenen Funktionen maximalen Schutz für Ihre Websites bietet. Benachrichtigungen werden direkt von der WAF an Sie gesendet und alle WAF-bezogenen Berichte sind im WAF-Portal verfügbar.

Service-Management-Tickets inklusive Serviceanfragen, Change Requests und Incidents stehen Ihnen in unserem Manage Center zur Verfügung. Das WAF-Portal ist direkt über unser Manage Center per Einmalanmeldung verfügbar. Hier erhalten Sie einen wöchentlichen Bericht mit einer Zusammenfassung der Aktivitäten sowie Zugang zum WAFaaS-Portal, das Zugriff auf die Ereignisse der letzten 90 Tage bietet. Sie können einen PCI-Bericht erstellen oder einen E-Mail-Zeitplan festlegen (wöchentlich, monatlich, vierteljährlich).

Die Variante Enhanced WAFaaS wurde speziell für Benutzer entwickelt, die Cyberangriffserkennung, eine individuelle Anpassung der Warnmeldungen und eine Verknüpfung zu unseren anderen Diensten wünschen. Die von der WAF generierten Protokolle und Ereignisse werden weiterverarbeitet. Unser Service verwendet benutzerdefinierte Regeln und ein auf Anomalien basierendes Erkennungs- und Compliance-Profil, um die folgenden Kategorien von Security Incidents zu identifizieren und darüber zu berichten:

• Cyber-Bedrohungserkennung: Fortschrittliche Analytics auf der Grundlage von maschinellem Lernen, Verhaltens- und Kill-Chain-Modellierung, und unterstützt durch unsere Threat Intelligence. Identifizierte Bedrohungen werden von erfahrenen Sicherheitsanalysten untersucht, die eine ereignisbezogene Bedrohungssuche durchführen. Benachrichtigung mit Empfehlungen zur Behebung von verifizierten Security Incidents.
• Best Practices für Sicherheit: Ereignisse, die auf eine Abweichung von einer vordefinierten Grundlage unserer Definition von Best Practices für die Sicherheit hinweisen.
• Business Policy Compliance: Ereignisse, die auf eine Abweichung von einer vordefinierten Grundlage der unternehmensspezifischen Anforderungen für Business Policy Compliance hinweisen.