日前,全球領(lǐng)先的網(wǎng)絡(luò)安全和應(yīng)用交付解決方案提供商Radware公司在云WAF服務(wù)中增加了應(yīng)用分析功能。這一新功能通過(guò)獲取大量的原始安全警報(bào),并將其整合為安全管理員能夠輕松處理的小規(guī)模的可管理重復(fù)用戶活動(dòng)的方法,簡(jiǎn)化了WAF事件管理。目前,Radware的云端WAF客戶均可以使用高級(jí)分析功能。
Radware云業(yè)務(wù)副總裁HaimZelikovsky表示:“安全系統(tǒng)每天都會(huì)生成數(shù)萬(wàn)條警報(bào),這讓安全專(zhuān)家不知所措,也讓他們無(wú)法再關(guān)注需要注意的高優(yōu)先級(jí)的警報(bào)。我們的應(yīng)用分析功能可以通過(guò)可見(jiàn)性、精確性和控制能力來(lái)解決這些問(wèn)題,從而快速排除故障。該功能還允許用戶優(yōu)化安全策略,加快進(jìn)程,并降低暴露風(fēng)險(xiǎn)。”
Radware的云端WAF應(yīng)用分析采用了高級(jí)的機(jī)器學(xué)習(xí)和大數(shù)據(jù)分析算法,可以檢測(cè)日志數(shù)據(jù)中的重復(fù)類(lèi)型,并將其轉(zhuǎn)換為可操作的用戶活動(dòng),實(shí)現(xiàn)可見(jiàn)性、精確性和對(duì)事件的控制。通過(guò)將大量安全事件壓縮成可管理活動(dòng)組,Radware應(yīng)用分析提供了簡(jiǎn)單、易于理解的安全事件說(shuō)明;應(yīng)用行為上下文,包括為什么某些事件會(huì)被攔截或允許;顯示了關(guān)鍵活動(dòng)細(xì)節(jié),包括隨時(shí)間發(fā)展而重復(fù)出現(xiàn)的事件和使用趨勢(shì)。因此,可以實(shí)現(xiàn)快速有效的響應(yīng),為安全管理員提供順暢的操作體驗(yàn)。
Zelikovsky補(bǔ)充道:“我們一直在尋找新的創(chuàng)新和迭代方法,為客戶提供價(jià)值最高的產(chǎn)品。我們從參與測(cè)試版測(cè)試的云端WAF客戶那里得到了很好的反饋。他們認(rèn)為,分析功能能夠真正幫助他們了解,在Radware云端WAF服務(wù)攔截的事件中,哪些安全事件是由惡意行為生成的,如何對(duì)安全策略進(jìn)行微調(diào)來(lái)消除誤報(bào),以及帶有明確說(shuō)明的安全事件的意義。”
欲了解更多有關(guān)Radware云端WAF服務(wù)及其應(yīng)用分析功能的信息,請(qǐng)?jiān)L問(wèn):https://www.radware.com/products/cloud-waf-service/。