ThreatSentry IIS Web Application Firewall (32-bit) 4.1.8

ThreatSentry IIS Web Application Firewall (32-bit) គឺជាកម្មវិធីសុវត្ថិភាពដ៏មានឥទ្ធិពលដែលត្រូវបានរចនាឡើងដើម្បីការពារកម្មវិធីគេហទំព័រពីប្រភេទផ្សេងៗនៃការគំរាមកំហែងតាមអ៊ីនធឺណិត។ វាគឺជាដំណោះស្រាយការពារការឈ្លានពានដែលជួយអ្នកគ្រប់គ្រងប្រព័ន្ធធ្វើឱ្យប្រសើរឡើងនូវសុវត្ថិភាពកម្មវិធីគេហទំព័រ និងអនុលោមតាមតម្រូវការបទប្បញ្ញត្តិដូចជាផ្នែកទី 6.6 នៃស្តង់ដារសុវត្ថិភាពទិន្នន័យឧស្សាហកម្មកាតបង់ប្រាក់។

ThreatSentry 4 គាំទ្រ Windows Server 2008 R2 និង IIS 7 នៅលើប្រព័ន្ធ 32 និង 64 ប៊ីត។ វាគឺជាផ្នែកបន្ថែម ISAPI ដែលរៀបចំនៅក្នុង MMC ដែលមានន័យថាវាអាចត្រូវបានរួមបញ្ចូលយ៉ាងងាយស្រួលទៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធដែលមានស្រាប់របស់អ្នកដោយមិនចាំបាច់មានតម្រូវការផ្នែករឹង ឬកម្មវិធីបន្ថែម។

មុខងារសំខាន់មួយរបស់ ThreatSentry គឺជាមូលដ្ឋានចំណេះដឹងរបស់វាអំពីតម្រងដែលបានកំណត់រចនាសម្ព័ន្ធជាមុន ដែលត្រូវបានរចនាឡើងដើម្បីកំណត់អត្តសញ្ញាណ និងទប់ស្កាត់ការគំរាមកំហែងកម្មវិធីគេហទំព័រជាច្រើន រួមមាន Structured Query Language (SQL) Injection, DoS, Cross Site Request Forgery (CSRF/XSRF), Cross-Site Scripting (XSS) និងបច្ចេកទេសវាយប្រហារផ្សេងទៀត។ តម្រងទាំងនេះត្រូវបានធ្វើបច្ចុប្បន្នភាពឥតឈប់ឈរ ដើម្បីធានាបាននូវការការពារអតិបរមាប្រឆាំងនឹងការគំរាមកំហែងថ្មីៗ និងដែលកំពុងកើតមាន។

បន្ថែមពីលើសមត្ថភាពការពារធម្មតារបស់វា ThreatSentry ក៏រួមបញ្ចូលផងដែរនូវប្រព័ន្ធការពារការឈ្លានពានផ្អែកលើអាកប្បកិរិយា ដែលបង្ហាញពីសកម្មភាពសំណើធម្មតា និងរកឃើញព្រឹត្តិការណ៍ និងលំនាំមិនធម្មតាដែលបង្ហាញពីការវាយប្រហារគ្មានថ្ងៃ និងគោលដៅ។ បច្ចេកវិទ្យាទំនើបនេះអនុញ្ញាតឱ្យ ThreatSentry រកឃើញសូម្បីតែការវាយប្រហារដ៏ស្មុគ្រស្មាញបំផុត មុនពេលពួកវាអាចបណ្តាលឱ្យមានការខូចខាតណាមួយ។

ការ​កំណត់​ការ​កំណត់​លំនាំដើម​ត្រូវ​បាន​រចនា​ឡើង​ដើម្បី​ផ្តល់​នូវ​ការ​អនុវត្ត​ក្រៅ​ប្រអប់​ដ៏​ល្អ​បំផុត និង​ភាព​ងាយស្រួល​ក្នុង​ការ​គ្រប់គ្រង។ ទោះជាយ៉ាងណាក៏ដោយ ប្រសិនបើអ្នកត្រូវការការគ្រប់គ្រងលម្អិតបន្ថែមទៀតលើការកំណត់សុវត្ថិភាពរបស់អ្នក អ្នកអាចប្ដូរពួកវាបានយ៉ាងងាយស្រួលដោយប្រើចំណុចប្រទាក់អ្នកប្រើដែលវិចារណញាណដែលផ្តល់ដោយ ThreatSentry ។

ជាមួយនឹងការដំឡើង ThreatSentry នៅលើម៉ាស៊ីនមេរបស់អ្នក អ្នកអាចប្រាកដថាកម្មវិធីបណ្ដាញរបស់អ្នកត្រូវបានការពារប្រឆាំងនឹងការគំរាមកំហែងតាមអ៊ីនធឺណិតគ្រប់ប្រភេទ រួមទាំងការវាយប្រហារ SQL injection, cross-site scripting attacks, denial-of-service attacks, brute-force attacks, malware infections ជាដើម។

លក្ខណៈ​ពិសេស:

1. តម្រងដែលបានកំណត់រចនាសម្ព័ន្ធជាមុន៖ ThreatSentry ភ្ជាប់មកជាមួយនូវមូលដ្ឋានចំណេះដឹងនៃតម្រងដែលបានកំណត់រចនាសម្ព័ន្ធជាមុន ដែលត្រូវបានរចនាឡើងដើម្បីកំណត់អត្តសញ្ញាណ និងទប់ស្កាត់ការគំរាមកំហែងកម្មវិធីគេហទំព័រដ៏ធំទូលាយ រួមមាន Structured Query Language (SQL) Injection, DoS/DDoS Attacks, Cross Site Request Forgery ( CSRF/XSRF), Cross-Site Scripting (XSS) ជាដើម។

2. ការការពារការឈ្លានពានផ្អែកលើអាកប្បកិរិយា៖ បន្ថែមពីលើសមត្ថភាពការពារធម្មតារបស់វា ការគំរាមកំហែងក៏រួមបញ្ចូលផងដែរនូវប្រព័ន្ធការពារការឈ្លានពានផ្អែកលើអាកប្បកិរិយា ដែលបង្ហាញពីសកម្មភាពសំណើធម្មតា និងរកឃើញព្រឹត្តិការណ៍មិនធម្មតា និងលំនាំដែលបង្ហាញពីការវាយប្រហារដែលមានគោលដៅ។

3.ការកំណត់ដែលអាចប្ដូរតាមបំណងបាន៖ ការកំណត់ការកំណត់លំនាំដើមត្រូវបានរចនាឡើងសម្រាប់ដំណើរការក្រៅប្រអប់ដ៏ល្អប្រសើរ ប៉ុន្តែប្រសិនបើចាំបាច់ អ្នកប្រើប្រាស់អាចគ្រប់គ្រងជាលំដាប់លើការកំណត់សុវត្ថិភាពរបស់ពួកគេ។

4.Easy Integration៖ កម្មវិធីបន្ថែម ISAPI ដែលរៀបចំនៅក្នុង MMC ធ្វើឱ្យវាមានភាពងាយស្រួលសម្រាប់ការរួមបញ្ចូលទៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធដែលមានស្រាប់ ដោយមិនចាំបាច់មានតម្រូវការផ្នែករឹង ឬកម្មវិធីបន្ថែម។

5.Compliance Ready៖ ជួយអង្គការនានាអនុលោមតាមតម្រូវការបទប្បញ្ញត្តិដូចជាផ្នែក 6.6 PCI DSS

6.Optimal Performance៖ ការ​កំណត់​ការ​កំណត់​លំនាំដើម​ផ្ដល់​នូវ​ការ​អនុវត្ត​ក្រៅ​ប្រអប់​ដ៏​ល្អ​បំផុត។

អត្ថប្រយោជន៍៖

1. ធ្វើឱ្យប្រសើរឡើងនូវសុវត្ថិភាពកម្មវិធីគេហទំព័រ៖ ការពារប្រឆាំងនឹងការវាយប្រហារតាមអ៊ីនធឺណិតគ្រប់ប្រភេទដូចជា SQL injection, Cross site scripting, DoD/DDoS Attacks ជាដើម។

2.ការអនុលោមភាពរួចរាល់៖ ជួយអង្គការនានាអនុលោមតាមតម្រូវការបទប្បញ្ញត្តិដូចជាផ្នែក 6.6 PCI DSS

3.Behavior-Based Instrusion Prevention System: ប្រវត្តិរូបសកម្មភាពសំណើធម្មតា & រកឃើញព្រឹត្តិការណ៍មិនធម្មតា & លំនាំដែលបង្ហាញពីសូន្យថ្ងៃ & ការវាយប្រហារគោលដៅ

4.ការកំណត់ដែលអាចប្ដូរតាមបំណងបាន៖ អ្នកប្រើប្រាស់មានការគ្រប់គ្រងជាលំដាប់លើការកំណត់សុវត្ថិភាពរបស់ពួកគេ។

5.Easy Integration៖ ផ្នែកបន្ថែម ISAPI ដែលរៀបចំនៅក្នុង MMC ធ្វើឱ្យវាមានភាពងាយស្រួលសម្រាប់ការរួមបញ្ចូលទៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធដែលមានស្រាប់ ដោយមិនចាំបាច់មានតម្រូវការផ្នែករឹង ឬកម្មវិធីបន្ថែម។

សេចក្តីសន្និដ្ឋាន៖

សរុបមក ThreatsEntry IIS Web Application Firewall (32-bit) ផ្តល់នូវការការពារដ៏ទូលំទូលាយប្រឆាំងនឹងការវាយប្រហារតាមអ៊ីនធឺណិតគ្រប់ប្រភេទដូចជា SQL injection, Cross site scripting, DoD/DDoS Attacks ជាដើម។ វាជាតម្រងដែលបានកំណត់ទុកជាមុន រួមជាមួយនឹងប្រព័ន្ធការពារការឈ្លានពានផ្អែកលើអាកប្បកិរិយា ធានានូវការការពារអតិបរមាប្រឆាំងនឹង ការគំរាមកំហែងថ្មីដែលកំពុងលេចឡើង។ ជាមួយនឹងការកំណត់ដែលអាចប្ដូរតាមបំណងបាន អ្នកប្រើប្រាស់មានការគ្រប់គ្រងយ៉ាងម៉ត់ចត់លើការកំណត់សុវត្ថិភាពរបស់ពួកគេ។ ការកំណត់រចនាសម្ព័ន្ធលំនាំដើមផ្តល់នូវការអនុវត្តក្រៅប្រអប់ដ៏ល្អប្រសើរ ដែលធ្វើឱ្យវាងាយស្រួលសម្រាប់ការរួមបញ្ចូលទៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធដែលមានស្រាប់ដោយមិនមានតម្រូវការផ្នែករឹង ឬកម្មវិធីបន្ថែម។ ដូច្នេះហើយ ThreatsEntry IIS Web Application Firewall( 32-ប៊ីត) ជួយឱ្យស្ថាប័នអនុលោមតាមតម្រូវការបទប្បញ្ញត្តិ ខណៈពេលដែលការកែលម្អសុវត្ថិភាពកម្មវិធីគេហទំព័រទាំងមូល។