Web Application Firewall (WAF)

Wees proactief: anticipeer op kwetsbaarheden en cyberaanvallen voordat deze je bereiken

Basefarm WAF

Organisaties worden momenteel dagelijks geconfronteerd met complexe en agressieve cyberbedreigingen en aanvallen die je bedrijf en klanten kunnen schaden. Maar bedenk dat 90% van alle inbreuken plaatsvindt via bekende kwetsbaarheden die kunnen worden vastgesteld door proactieve beveiligingsbeoordelingen uit te voeren. Basefarm’s vulnerability assessment en Managed webapplicatie Firewall-services beschermen tegen bij deze bedreigingen.

Wat zijn de voordelen

Verbetert het succespercentage van nalevingscontroles en audits (bijvoorbeeld PCI DSS)
Identificeert potentiële kwetsbaarheden in webapplicaties en blokkeert het gebruik daarvan

Minimaliseer het risico op downtime
Verlaag het risico van beveiligingslekken
Ontdek de risico’s op fraude

Vulnerability assessments

Definieer, identificeer en classificeer kwetsbaarheden

Het doel van een Vulnerability assessment is om de algehele veiligheid van je omgeving te maximaliseren en kwetsbaarheden te ontdekken en te verhelpen nog voordat aanvallers deze misbruiken. De Vulnerability assessment evalueert of en waar je systemen openstaan voor aanvallen via bekende kwetsbaarheden; dit is vaak de achilleshiel waar de meerderheid van succesvolle inbreuken op systemen voorkomt.

De tools die we gebruiken zijn conceptueel dezelfde tools welke hackers gebruiken. Hierdoor kunnen we de kwetsbaarheden vinden die een aanvaller waarschijnlijk ook zal vinden.

Kwetsbaarheden ontdekken, zowel van buiten als van binnenuit
Onze Vulnerability assessment worden uitgevoerd zowel buiten onze netwerken als binnen onze netwerken, met volledige toegang tot de omgeving die wordt getest. Dit zorgt ervoor dat we niet alleen de kwetsbaarheden vinden die worden blootgesteld aan de buitenwereld, maar ook kwetsbaarheden die kunnen worden gebruikt in het geval dat iemand toegang krijgt tot het interne netwerk.

Hoe werkt het?
Een lid van ons beveiligingsteam en de Service Manager bij Basefarm werken met je samen om te specificeren welke toepassingen in de scope liggen voor de tests en de timing voor het uitvoeren van de test.

Meestal worden de tests buiten de piekuren gedaan.

Nadat de tests zijn afgerond, Krijg je van de beveiligingsingenieur een rapport waarin de kwetsbaarheden worden beschreven die zijn aangetroffen met daarbij ook de voorgestelde herstelacties.

Managed web application firewall

De ultieme externe beveiliging voor uw website.
Onze beheerde Web Application Firewall (WAF) bied je de ultieme externe beveiliging voor je website, die zowel robuustheid als efficiëntie biedt. De service maakt gebruik van een cyclische benadering voor continue aanpassing aan een steeds veranderend landschap van bedreigingen. Onze oplossing is volledig gemanaged. We adviseren om bepaalde wijzigingen aan te brengen en implementeren deze vervolgens zodra je ons de goedkeuring heeft gegeven.

Hoe werkt het?
De Web Application Firewall maakt identificatie en blokkering van OWASP Top 10-aanvallen mogelijk, zoals SQL-injecties, opdrachtinjecties, XSS-aanvallen en CSRF-aanvallen. Het identificeert en blokkeert ook brute force-aanvallen op uw website. Hackers proberen bijvoorbeeld systematisch alle mogelijke sleutels en wachtwoorden te gebruiken om ongeautoriseerde toegang te krijgen op je website.

Wat is allemaal inbegrepen

De vaste maandelijkse vergoeding omvat:

Elk kwartaal wordt de kwetsbaarheid van je omgeving beoordeeld; het beoordelingsrapport bevat:
– Hostname/IP adres en type kwetsbaarheid
– Aanbevelingen voor actie
Maandelijkse externe kwetsbaarhedenscans van je webapplicatie en threat reports, inclusief:
– Aanbevelingen en uitvoering van veranderingen

Een Web Application Firewall, beheerd door Basefarm:
– Standaard Basefarm-beleid op basis van uw applicatie-instelling
– Toevoeging van maximaal 10 extra beleidsmaatregelen op basis van het eerste Kwetsbaarheidsrapport
– Er kunnen meer beleidsregels worden toegevoegd tegen een meerprijs

Security in ons DNA

PCI DSS 3.0 level 1-service provider
ISO 27001 gecertificeerd
ITIL-framework
Kwaliteitshandboeken

Service level agreement
Lid van FIRST.org
Geavanceerde security producten
Security Incident Response Team (SIRT)

Beveiliging gedurende de gehele levenscyclus van de dienst

PayEx needed to design, build and run their state of the art Nordic payment solution catering robustness, flexibility and cost efficiency. The platform needed to be PCI DSS compliant as it exchanges, processes and stores huge amounts of card data and financial information. The solution is mission critical and margins and reputation are built over time, by delivering payment services with high quality, competence and value. They needed a secure and stable environment and a partner with solid systems for operations and interaction, as well as an “advisor” regarding technology.

Basefarm designed the platform in close collaboration with PayEx. Since the PCI solution went live in the summer of 2011, it has now passed 300 million transactions with excellent performance, peaking at around 1.3 million transactions per day. PayEx use Basefarm actively and proactively in decision-making regarding the environment and other challenges related to technology.