首頁 HP Foritfy RTA 應用系統安全防禦暨追蹤工具

HP Foritfy RTA(Real-Time Analyzer) 應用系統安全防禦暨追蹤工具

E-mail 列印

產品簡介

為企業已上線的Web應用程式提供即時的監測與防禦，是目前業界精準度最高的Web應用程式入侵偵測防禦系統。
防火牆、入侵防禦系統、以及應用層防火牆並非專門針對保護網站應用程式而設計，因此無法有效保護Web應用程式的安全。RTA採用創新的解決方案，在Web應用程式的安全關鍵API為您把關，可即時攔阻駭客攻擊時，並即時記錄，供事後分析追蹤，不僅讓企業瞭解應用程式漏洞所在，更讓駭客攻擊無所遁形！

alt

產品特色 

API-level Web應用程式入侵偵測防禦系統

 

RTA是新一代高階的API-level Web應用程式入侵偵測防禦系統，透過分析Web應用程式API所讀取的內容，可明確地判斷字串是否為攻擊。傳統的Http-level WAF僅能透過分析Http封包，並依據有限的封包前後文範疇(context)判定攻擊。

精準度最高、大幅降低上線調校期

API層次所分析的資料詳實地記載駭客攻擊字串，可大幅降低誤判、漏判的可能性，因此RTA不需像傳統WAF需要大量的上線調校期。

alt

RTA可精準分析SQL Injection攻擊字串

多層次深入追蹤分析能力

RTA的主控台提供多層次分析功能，讓您透過強大的UI介面，層層下鑽，深入分析找出漏洞的根源所在。

遵循PCI、HIPPA規範

RTA已獲得數個國際組織的核可，成為符合PCI、HIPPA規範的Web應用防火牆。RTA可協助企業Web應用程式符合PCI、HIPPA安全規範的需求。

強大即時報表分析系統

RTA將所有駭客攻擊的詳細內容即時記錄至後端資料庫。透過RTA 控制台的強大報表系統，企業可迅速瞭解所面臨的威脅。

alt

RTA儀表版提供全方位攻擊資訊

不需原始程式碼

RTA不需應用程式的原始碼就可以保護應用程式。RTA僅需應用程式的byte code，便能保護應用程式。

與Fortify 360完全整合

RTA的監控結果可匯入至Fortify 360數位儀表板平台，該平台對來自三個分析器的結果進行匯總，並提供您一個關於Web應用程式安全性的全面的看法，讓修復和稽核成為一個更有效率的過程。

運作原理

Fortify RTA是純軟體解決方案，它透過「安全強化」的程序，為應用程式的關鍵API(Application Program Interface)作安全防護。這些關鍵API往往就是駭客攻擊的網站程式關鍵出入點，如駭客攻擊的進入點(譬如供使用者輸入資料的網頁表單)、駭客攻擊的目標點(譬如網站資料庫)、以及駭客攻擊呈現點(譬如網頁資料輸出)。Fortify RTA不需要原始程式碼，僅需程式的ByteCode。

alt

RTA運作流程圖

產品效益

  • 不需原始程式碼，可即時保護已上線的Web應用程式
  • 在API層監測攻擊字串，精準度高，可大幅降低漏判與誤判
  • 協助企業遵循PCI、HIPPA等規範
  • 防止駭客入侵Web應用程式，保護關鍵資訊，維護公司品牌及商譽

規格

 

防禦模式

保護模式(protect mode)、監控模式(monitor mode)、關閉模式(off mode)

攻擊後反應

Log、Replace、Block、Challenge、Escape、Ignore、Logout、Custom

防Web應用程式攻擊

針對OWASP Top 10 漏洞設計，偵測超過20個漏洞種類，包括：Cross-Site Scripting: Reflective, Cross-Site Scripting: Persistent, HTTP Response Splitting, SQL Injection, Unhandled Exception, Buffer Overflow, Session Fixation, Privacy Violation: Credit Card, Privacy Violation: Social Security, Credit Card Fraud, CSRF, Decoy Tampering, Forceful Browsing, Link Spam (Reflected & Persistent), Probing, and more.

遵循規範

OWASP Top 10, HIPAA, PCI

客製化攻擊回應

企企業可撰寫API-level的客製化攻擊回應，與企業商業邏輯完全整合。

防資料挖掘

RTA可以阻止惡意用戶透過應用層對資料庫進行大量資料惡意挖掘。

RTA後端資料庫

IBM DB2, Oracle, MS SQL Server, MySQL

電腦鑑識記錄

攻擊時間、手法、來源IP、攻擊後反應、Session ID、Web觸發之API、攻擊詳細字串、Stack Trace, and more。

受保護Web應用程式規格

語言

J2SE 1.4及以上版本，J2EE 1.3.1及以上版本
.Net 1.0、2.0、3.0、3.5；ColdFusion

Web伺服器

Tomcat 4.1, 5.0, 5.5, 6；Weblogic 8.x, 10；Oracle 10g；IBM Websphere 6.0；IIS 5.0及以上版本

成功案例

alt美國空軍、alt美國線上租車網站、alt醫療、旅遊保險公司、alt線上主機租用服務

.