Imperva est aujourd’hui l’un des leaders des solutions de Web Application Firewall. Les équipements Imperva : SecureSphere, ne font pas seulement de la protection des applications web, ils jouent aussi un rôle dans la protection des bases de données et la protection des Services Web.

La philosophie du constructeur est très intéressante, car il ne s’agit pas seulement de protéger les applicatifs, mais aussi de lutter contre les abus de privilèges et l’exploitation des vulnérabilités présentes sur les serveurs de bases de données. En plus de ces différentes protections, le SecureSphere effectue aussi une corrélation de règles de protection afin de mieux relier les mécanismes de sécurité des applicatifs et leur implications directes sur les bases de données.

• SecureSphere Database Monitoring Gateway

Le SecureSphere Database Monitoring Gateway permet de surveiller, de faire de l’audit et d’évaluer les bases de données Sybase, MS-SQL, Oracle et DB2.
Déployé en coupure, il établit des rapports détaillés de l’activité des bases de données d’un point de vue sécurité pour les applications packagées comme l’E-Business Suite d’Oracle, SAP et PeopleSoft mais aussi sur des applications web customisées.

• SecureSphere Database Security Gateway

Le SecureSphere Database Security Gateway fournit quant à lui une évaluation automatique, un audit et une protection de votre infrastructure de base de données. La technologie Dynamic Profiling crée automatiquement des profils d’utilisation de vos serveurs de bases de données et les politiques de sécurité associées.

• SecureSphere Web Application Firewall

Le SecureSphere Web Application Firewall est une solution permettant d’assurer une protection automatique d’attaques pour des applications Web ou services Web. Il protège les applications Web contre les attaques de types SQL Injection, cookie poisoning, parameter tampering, directory traversal et autres. Il assure aussi une protection contre les attaques sur les codes d’applications tels que XML, SOAP et WSDL.

• SecureSphere MX Management Server

Le MX Management Server est une plateforme d’administration permettant d’administrer plusieurs boitiers. Plutôt que d’exiger que chaque gateway soit contrôlée individuellement, le Management Server fournit un point unique d’administration pour agréger la surveillance en temps réel, les logs et les rapports de l’activité des différents équipements SecureSphere.

• Partenaires


• Bluecoat
• Citrix
• Efficient IP
• F5 Networks
• Fortinet
• GridSure
• Imperva
• Infoblox
• Ironport
• Juniper Networks
• Palo Alto
• Riverbed
• TippingPoint
• Websense
• Zscaler