25.01.2005 НовостиЗАЩИТА ПРИЛОЖЕНИЙДеннис ФишерНа рынке инструментов защиты приложений создается довольно напряженная ситуация. Группа фирм, выпускающих брандмауэры приложений, решила оспорить заявления Check Point Software Technologies, Symantec и других известных поставщиков средств безопасности о том, что их продукты защищают от атак уровня приложений, предложив им предъявить конкретные доказательства.Мотивы этого вызова, говорят руководители компаний Teros, NetContinuum, F5 Networks и Imperva, достаточно просты: пользователи должны иметь более ясную картину, какие продукты действительно подавляют атаки на уровне приложений."Крупные производители средств сетевой безопасности хотели бы заручиться и репутацией гарантов безопасности приложений, - заявил Джин Бэнман, исполнительный директор фирмы NetContinuum. - Web-технология реально становится стандартной платформой для развертывания практически любого приложения, которое хотят использовать ИТ-отделы. Поэтому только требуется собрать вместе возможные виды атак, и если система от них защищает, ее можно считать брандмауэром приложения. Если же нет - делайте выводы". Накал эмоцийКритерии ICSA при сертификации средств безопасности приложений- Подавление атак, инициирующих исполнение команд.- Контроль над входными данными приложений.- Предотвращение скрытых действий куки-файлов.- Предотвращение скрытых действий при заполнении полей форм.- Предупреждение скрытых операций, связанных с URL-адресами и их параметрами.Эти четыре фирмы ...
читать далее.
