SWAT PRODUKTBROSCHÜRE

Transkript

1 SWAT PRODUKTBROSCHÜRE

2 SICHERHEIT VON WEB APPLIKATIONEN Die Sicherheit von Web Applikationen stellte in den vergangenen Jahren eine große Herausforderung für Unternehmen dar, da nur wenige gute Lösungen auf dem Markt verfügbar waren. Eine Möglichkeit ist die Benutzung eines einfachen Web Application Scanners mit limitierten Funktionen. Insbesondere Firmen, dessen Markenname direkt mit dem Internetauftritt des Unternehmens verbunden ist, sollten diese Option jedoch meiden. Eine weitere Möglichkeit ist der Kauf eines komplexen Web Scanners, welcher jedoch erfahrene Sicherheitsexperten erfordert, um effizient arbeiten zu können. Diese Option geht weiterhin mit einer Erhöhung der Kosten des Unternehmens einher, da ausgebildete Techniker, die als Vollzeitangestellte in der Firma tätig sind, sehr teuer im Unterhalt sind und außerdem viel Training erfordern. Die dritte Option ist das Beauftragen einer Sicherheitsfirma, welche ausgefeilte Penetrationtests auf verschiedenen Firmenwebsites ausführen kann, um alle direkten Bedrohungen zu identifizieren. Obwohl diese Option sehr präzise ist, so ist sie jedoch auch nur eine kurzfristige Lösung, da täglich neue Angriffsmethoden entwickelt, und Web Applikationen häufig verändert werden. DIE ULTIMATIVE SCANNING LÖSUNG FÜR WEB APPLIKATIONEN Secure Web Application Tactics (SWAT) ist eine Kombination aus marktführenden Scanning Werkzeugen und Security Experten, die gemeinsam die präziseste und zuverlässigste Scanning Lösung, die auf dem Markt erhältlich ist, bildet. Die intelligente Technologie, welche in SWAT steckt, ermöglicht es, seine Vorgehensweise zu ändern und anzupassem, um nicht nur neue Bedrohungen zeitnah zu erkennen, sondern auch, neue Bedrohungen zu erlernen, ohne dass dadurch Auswirkungen auf den täglichen Geschäftsbetrieb entstehen. SWAT liefert Ergebnisse ohne jegliche False Positives, benötigt keinerlei Schulung und beinhaltet fachkundigen technischen Support rund um die Uhr. Darüberhinaus stellt SWAT die Sicherheit von Web Applikationen durch eine kontinuierliche Überwachung sicher - selbst wenn diese verändert oder neue Angriffsmethoden entwickelt werden.

3 LEISTUNGEN VON SWAT IM ÜBERBLICK Herausforderung: Web Applikationen werden laufend verändert und mit neuen Funktionen und Inhalten ergänzt Lösung: Kontinuierliche Überwachung SWAT ist eine intelligente Lösung, die ihre Vorgehensweise aufgrund neu entdeckter Bedrohungen sofort verändern kann. SWAT überwacht die Web Applikationen kontinuierlich und entdeckt dabei alle Veränderungen, wie beispielsweise neue Seiten oder neuen Inhalt. Während der Scans arbeitet SWAT mit geringer Auslastung über einen langen Zeitraum, um maximale Abdeckung bei gleichzeitig geringster Auswirkung zu erzielen. Herausforderung: Web Application Scanner sind nicht in der Lage, die Logik hinter Applikationen zu testen Lösung: Eine Kombination von marktführenden Scanning Werkzeugen und Security Experten Das Aufspüren von Bedrohungen hinsichtlich Vertraulichkeit, Zugriffsbeschränkungen oder vertikalen Eskalationsattacken ist subjektiv und für einen konventionellen Scanner kaum möglich. Es hängt vollkommen vom menschlichen Verständnis des beabsichtigten Verhaltens der Web Applikation ab. SWAT löst dieses Problem durch seine Lernfähigkeit, den präzisen Prozess beim Entwickeln der Lösung, sowie durch die Verifizierung der Ergebnisse in Kombination mit der Unterstützung geschulter Security Experten, sodass SWAT auch in dieser Kategorie die volle Abdeckung erzielt. Herausforderung: Technische Vulnerabilities sind schwer zu verstehen und erfordern häufig die Unterstützung durch Experten zur Verdeutlichung Lösung: Fachkundiger technischer Support rund um die Uhr Outpost24 bietet fachkundigen technischen Support rund um die Uhr. Darüber hinaus können Kunden ihre Fragen bezüglich neu identifizierter Schwachstellen direkt vom SWAT Interface einsenden, und erhalten daraufhin eine Antwort von den Security Experten. Herausforderung: Security Scanner beschädigen häufig die Web Applikationen und beeinträchtigen den täglichen Betrieb Lösung: Geschäftsbetriebssichere Scans Web Applikationen besitzen eine Vielzahl an Funktionalitäten, die durch Scans oder technische Aufgaben gestört werden können. So lösen beispielsweise bestimmte Datenbankbefehle unerwünschte Aktionen aus. SWAT hingegen folgt den strikten Vorgaben und nutzt sichere Vorgehensweisen um jegliche Störungen der Verfügbarkeit oder Integrität der Daten während des Scans zu vermeiden. Herausforderung: Ungenaue Erkennungen die zu falschen Ergebnissen führen, während Schwachstellen unerkannt bleiben Lösung: Analysen, Verifizierungen, Tests und Beseitigung von False Positives SWAT liefert Berichte mit Informationen, welche zuvor von Security Experten verifiziert wurden. Diese Berichte beseitigen das Problem von False Positives und ermöglichen es Kunden, Risiken schnell zu entschärfen.

4 TECHNISCHE GEGENÜBERSTELLUNG Das Open Web Application Security Project Top 10 (OWASP Top 10) beinhaltet die am häufigsten auftretenden und bekanntesten Schwachstellen in Web Applikationen. Da es Schwachstellen in verschiedene Kategorien gruppiert, können traditionelle Web Scanner oft nur Unterkategorien abdecken, und erzielen dadurch 75% False Negatives. OWASP top Automatisierte Werkzeuge Penetrationstest SWAT A1-Injection A2-Broken Authentication and Session Management Schlecht unterstützt A3-Cross-Site Scripting (XSS) A4-Insecure Direct Object References Schlecht unterstützt A5-Security Misconfiguration A6-Sensitive Data Exposure Nur Standard-Typen A7-Missing Functio Level Access Control Schlecht unterstützt A8-Cross-Site Request Forgery (CSRF) Geringe Genauigkeit A9-Using Components with Known Vulnerabilities Geringe Genauigkeit und Abdeckung A10-Unvalidated Redirects and Forwards

5 FINDINGS VIEW APPLICATION VIEW Die folgende Tabelle Überwachung und Abdeckung listet die Inhalte einer Web Application Sicherheitsprüfung auf, deren Vermögen, Veränderungen der Applikation gemessen über Zeit zu erkennen, sowie die Fähigkeit, eine dynamische Applikation zu verstehen und zu prüfen. Obwohl Penetrationstests sehr präzise sind und ein Maximum an Abdeckung haben, sind diese in ihren Fähigkeiten einen hohen Sicherheitsgrad über lange Zeit zu halten, sehr limitiert. Überwachung und Abdeckung Automatisierte Werkzeuge Penetrationstest SWAT Zero Touch Configuration Maximum links Häufig zeitabhängig Unlimitiert Kontinuierliche Überwachung Falls im Prozess implementiert Test neuer Inhalte Entdeckung geänderter Anmeldedaten Schlecht Detektion verdächtiger Webseiten Selten Selten Dauer einer Prüfung Häufig Stunden Meistens 1 Woche Kontinuierlich Smart Form Prüfung

6 Sicherheit im Geschäftsbetrieb bezieht sich auf jene Risiken, die durch das Prüfen von Web Applikationen im Live-Betrieb entstehen. Häufig sind Penetrationstests nicht sicher für den Produktionsbetrieb und dürfen nur nach spezieller Freigabe des Kunden durchgeführt werden. Das sichere Prüfen jener kritischen Web Applikationen, deren Datenintegrität höchste Priorität hat, ist jedoch äußerst wichtig. Unsichere Prüfungen hingegen sollten ganz vermieden werden, da sie sogar die Endbenutzer beeinträchtigen können. Sicherheit im Produktivbetrieb Automatisierte Werkzeuge Penetrationstest SWAT Sicheres Prüfen im Produktivbetrieb Mittel Geringer Datenfluss und niedrige Datenbank Intensität Nur sichere Formulare übermitteln Verhinderung der Benutzung gefährlicher Links

7 VULNERABILITY DISCUSSION VIEW Die Tabelle Verifizierungen und Anleitungen bezieht sich auf das Maß der Fachkenntniss eines Unternehmens um in der Lage zu sein, langfristig von einer Lösung zu profitieren. Web Application Security ist eine Nischenkompetenz, deren Aufrechterhaltung oft kostenintensiv für ein Unternehmen ist. Verifizierungen und Anleitungen Automatisierte Werkzeuge Penetrationstest SWAT Beseitigung von False Positives Beweise für Exploitability Schlecht Vulnerability Rating im Kontext CVSS Scoring im Kontext Manchmal Unlimitierte Retests und Verifizierungen Retests selten möglich Experten um Rat fragen Nur während Lieferung Smart Vulnerability Grouping

8 ÜBER OUTPOST24 Outpost24, gegründet in 2001, ist ein Vulnerability Management Unternehmen, welches die besten Lösungen für Nutzer bietet, um Schwachstellen in ihren Netzwerken zu identifizieren und zu verringern. Outpost24 liefert sowohl Warnungen, als auch lösungsorientierte Reporte in Echtzeit, welche die Erkennung von unmittelbar bevorstehender Drohungen ermöglichen. Mit über 40 Standorten weltweit, erkennt Outpost24 täglich mehr als Schwachstellen und durchsucht wöchentlich über 400 Millionen IP-Adressen. Mehr als 2000 Unternehmen auf der ganzen Welt vertrauen Outpost24, um deren internen und externen Netzwerke zu schützen: Von Regierungsbehörden, Finanzinstituten, globalen Einzelhändlern, bis hin zu Telekommunikationsanbietern.