Website Attack Restoration Security Solution

WARSS, güvenli ve kesintisiz bir iş ortamı sunmak için web sitesi tahrifatını gerçek zamanlı tespit edip geri yükler.

Kapüşon ve kafatası maskesi takmış bir saldırgan dizüstü bilgisayar kullanıyor

Web Sitesi Saldırıları

Tehdit aktörleri bilgi sistemlerindeki açıklardan yararlanarak erişim sağlayabilir; web sayfalarını tahrif etme, web sunucusu kaynak kodunu değiştirme, verilerle oynama ve görsel ya da video gibi web sitesi içeriklerini değiştirme saldırıları gerçekleştirebilir.

Ağ güvenliği çözümlerindeki zayıflıklardan yararlanan saldırılar
İçerik panosu kaynak kodundaki açıklardan yararlanan yükleme saldırıları
İşletim sistemi sıfır gün açığı saldırıları

Web sitesi tahrifatı tespit ve geri yükleme çözümü

WARSS, web tarama gibi geleneksel yaklaşımlardan farklı olarak web sitesi saldırılarına karşı kapsamlı ve gerçek zamanlı koruma sağlar.

WARSS standart web sunucuları ve WAS ortamlarının yanı sıra sunucuların dinamik ölçeklendiği bulut ortamlarında web sitesi tahrifatını tespit eder ve içeriği otomatik olarak geri yükler.

Değişiklikleri tespit edip özgün dosyaları geri yüklemek için bulut ve web sunucusu dosyalarını bağlayan WARSS mimarisi

Neden WARSS?

Gerçek zamanlı tahrifat tespiti ve otomatik geri yükleme

Dosya oluşturma, değiştirme ve silme işlemlerinin gerçek zamanlı tespiti ve özgün dosyaların otomatik geri yüklenmesi
Web sitesi tahrifatı sonrasında özgün sayfaların, görsellerin, videoların ve kaynak kodun anında geri yüklenmesi

Kaynak optimizasyonu

CPU ve bellek optimizasyonuyla en düşük sunucu yükü
Üstün kararlılık için yalnızca yüzde 1 CPU kullanımıyla çalışır

Bulut ve konteyner desteği

Şirket içi ve dinamik bulut ortamlarında çalışır
Sidecar ve DaemonSet tabanlı Kubernetes ve Docker konteyner ortamlarını destekler
Windows, Linux, Unix ve diğer işletim sistemleriyle uyumludur

Kanıtlanmış operasyon geçmişi ve referanslar

Kamu, finans ve kurumsal ortamlarda kanıtlanmış güvenilirlik
Birinci sınıf GS sertifikasıyla doğrulanmış kararlılık
Web shell tespiti ve geri yüklemeyle ilgili 12 patentle kanıtlanmış teknoloji

WARSS hangi tür web içeriklerini izleyebilir?

WARSS; kaynak kod, görseller ve videolar dâhil tüm web sitesi içeriğini izleyip koruyabilir.

WSS ve WARSS benzer işlevler mi sunuyor?

WSS ve WARSS, gerçek zamanlı tespit yoluyla web sunucusu ve WAS güvenliğini güçlendirir.

WSS web tabanlı zararlı yazılımları tespit edip izole ederken WARSS, web sunucusu ve WAS kaynak dosyalarındaki yetkisiz ekleme, değiştirme ve silme işlemlerini tespit eder.

WARSS yetkisiz bir değişikliği gerçek zamanlı tespit ettiğinde nasıl yanıt verir?

WARSS bir web sunucusu dosyasında yetkisiz değişiklik algıladığında dosyayı kayıtlı yedekten anında özgün durumuna geri yükler. Aynı anda yöneticiyi uyarır; yönetici değiştirilen dosyayı özgün dosyayla karşılaştırarak silinen, değiştirilen veya eklenen kaynak kodu inceleyebilir.

Web sunucularımızda ve WAS üzerinde zaten birkaç agent kurulu. Yeni bir agent eklemek sistemi yavaşlatır mı?

WARSS, her web sunucusu ve WAS ortamına bir agent kurularak kolayca devreye alınır. Hafif tasarımı yüzde 1'den az CPU ve minimum kaynak kullanır; sunucunun veya uygulamanın normal çalışmasını etkilemez.

Güvenlik açısından WARSS, agentsız çözümlerle nasıl karşılaştırılır?

Tarayıcılar gibi agentsız tahrifat önleme çözümlerinin çoğu internete harici ağ üzerinden bağlanır. Bu nedenle çözümün kendisi ek ağ güvenlik açıklarına yol açabilir.

Buna karşılık tüm WARSS bileşenleri tamamen iç ortamda çalışarak en yüksek sunucu güvenliği seviyesini korur.

Zaten bir dosya bütünlüğü izleme (FIM) çözümü kullanıyoruz. WARSS'a da ihtiyacımız var mı?

Dosya bütünlüğü izleme (FIM) çözümleri dosya sistemleri, dizinler ve sistem yapılandırmalarındaki kritik varlıkları korur; yetkisiz veya yanlışlıkla yapılan değişiklikleri izler. Bir değişiklik algılandığında yöneticileri anında uyarır ve sınırlı kurtarma işlevleri sunabilir.

WARSS otomatik, gerçek zamanlı dosya geri yükleme özelliğiyle geleneksel FIM'in ötesine geçer. Değişiklik girişiminde özgün durum anında geri yüklenir ve web hizmetleri kesintisiz devam eder.

WARSS diğer güvenlik yönetim sistemleriyle entegre olur mu?

WARSS; ESM, SIEM ve yapılandırma yönetimi gibi güvenlik yönetim sistemleriyle sorunsuz entegre olur. SYSLOG, SMTP, API, SMS ve e-posta üzerinden harici sistem entegrasyonunu da destekler.

WARSS demo veya kavram kanıtlama programı sunuyor mu?

Evet. WARSS PoC hizmeti sunuyoruz. Bir mühendis kurulumda size yardımcı olabilir ve temel özellikleri açıklayabilir. WARSS'ın çalışma biçimini ve BT ortamınıza uygunluğunu doğrulayabilmeniz için bir kontrol listesi de sağlıyoruz.

Daha fazla bilgi veya PoC talebi için bizimle iletişime geçin.

WARSS'ın fiyatı nedir?

WARSS, her müşterinin ortamına ve gereksinimlerine göre uyarlanmış çeşitli lisans modelleriyle sunulur.
Ayrıntılı teklif ve fiyat bilgisi için lütfen bizimle iletişime geçin.