ThreatSentry IIS Web Application Firewall (32-bit) 4.1.8

ThreatSentry IIS ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਫਾਇਰਵਾਲ (32-bit) ਇੱਕ ਸ਼ਕਤੀਸ਼ਾਲੀ ਸੁਰੱਖਿਆ ਸਾਫਟਵੇਅਰ ਹੈ ਜੋ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਕਈ ਕਿਸਮਾਂ ਦੇ ਸਾਈਬਰ ਖਤਰਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਹ ਇੱਕ ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਹੱਲ ਹੈ ਜੋ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੂੰ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਅਤੇ ਭੁਗਤਾਨ ਕਾਰਡ ਉਦਯੋਗ ਡੇਟਾ ਸੁਰੱਖਿਆ ਸਟੈਂਡਰਡ ਦੇ ਸੈਕਸ਼ਨ 6.6 ਵਰਗੀਆਂ ਰੈਗੂਲੇਟਰੀ ਮੰਗਾਂ ਦੀ ਪਾਲਣਾ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।

ThreatSentry 4 ਵਿੰਡੋਜ਼ ਸਰਵਰ 2008 R2 ਅਤੇ IIS 7 ਨੂੰ 32 ਅਤੇ 64 ਬਿੱਟ ਸਿਸਟਮਾਂ ਦੋਵਾਂ 'ਤੇ ਸਹਿਯੋਗ ਦਿੰਦਾ ਹੈ। ਇਹ MMC ਵਿੱਚ ਹੋਸਟ ਕੀਤਾ ਇੱਕ ISAPI ਐਕਸਟੈਂਸ਼ਨ ਹੈ, ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਇਸਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਵਾਧੂ ਹਾਰਡਵੇਅਰ ਜਾਂ ਸੌਫਟਵੇਅਰ ਲੋੜਾਂ ਦੇ ਤੁਹਾਡੇ ਮੌਜੂਦਾ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਆਸਾਨੀ ਨਾਲ ਜੋੜਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ThreatSentry ਦੀਆਂ ਮੁੱਖ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚੋਂ ਇੱਕ ਪੂਰਵ-ਸੰਰਚਿਤ ਫਿਲਟਰਾਂ ਦਾ ਗਿਆਨ ਅਧਾਰ ਹੈ ਜੋ ਕਿ ਸਟ੍ਰਕਚਰਡ ਕਿਊਰੀ ਲੈਂਗੂਏਜ (SQL) ਇੰਜੈਕਸ਼ਨ, DoS, ਕਰਾਸ ਸਾਈਟ ਬੇਨਤੀ ਜਾਅਲਸਾਜ਼ੀ (CSRF/XSRF), ਸਮੇਤ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਖਤਰਿਆਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਦੀ ਪਛਾਣ ਅਤੇ ਬਲਾਕ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਕਰਾਸ-ਸਾਈਟ ਸਕ੍ਰਿਪਟਿੰਗ (XSS) ਅਤੇ ਹੋਰ ਹਮਲੇ ਤਕਨੀਕਾਂ। ਇਹ ਫਿਲਟਰ ਨਵੇਂ ਅਤੇ ਉੱਭਰ ਰਹੇ ਖਤਰਿਆਂ ਤੋਂ ਵੱਧ ਤੋਂ ਵੱਧ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਲਗਾਤਾਰ ਅੱਪਡੇਟ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਇਸਦੀਆਂ ਰਵਾਇਤੀ ਰੱਖਿਆ ਸਮਰੱਥਾਵਾਂ ਤੋਂ ਇਲਾਵਾ, ThreatSentry ਵਿੱਚ ਇੱਕ ਵਿਵਹਾਰ-ਆਧਾਰਿਤ ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀ ਵੀ ਸ਼ਾਮਲ ਹੈ ਜੋ ਆਮ ਬੇਨਤੀ ਗਤੀਵਿਧੀ ਨੂੰ ਪ੍ਰੋਫਾਈਲ ਕਰਦੀ ਹੈ ਅਤੇ ਜ਼ੀਰੋ-ਡੇ ਅਤੇ ਨਿਸ਼ਾਨਾ ਹਮਲਿਆਂ ਦੇ ਸੰਕੇਤ ਵਾਲੇ ਅਸਾਧਾਰਨ ਘਟਨਾਵਾਂ ਅਤੇ ਪੈਟਰਨਾਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦੀ ਹੈ। ਇਹ ਉੱਨਤ ਤਕਨਾਲੋਜੀ ThreatSentry ਨੂੰ ਕਿਸੇ ਵੀ ਨੁਕਸਾਨ ਦਾ ਕਾਰਨ ਬਣਨ ਤੋਂ ਪਹਿਲਾਂ ਸਭ ਤੋਂ ਵਧੀਆ ਹਮਲਿਆਂ ਦਾ ਪਤਾ ਲਗਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

ਪੂਰਵ-ਨਿਰਧਾਰਤ ਸੰਰਚਨਾ ਸੈਟਿੰਗਾਂ ਸਰਵੋਤਮ ਆਊਟ-ਆਫ-ਬਾਕਸ ਪ੍ਰਦਰਸ਼ਨ ਅਤੇ ਪ੍ਰਬੰਧਕੀ ਸੌਖ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ। ਹਾਲਾਂਕਿ, ਜੇਕਰ ਤੁਹਾਨੂੰ ਆਪਣੀਆਂ ਸੁਰੱਖਿਆ ਸੈਟਿੰਗਾਂ 'ਤੇ ਵਧੇਰੇ ਦਾਣੇਦਾਰ ਨਿਯੰਤਰਣ ਦੀ ਜ਼ਰੂਰਤ ਹੈ, ਤਾਂ ਤੁਸੀਂ ThreatSentry ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਅਨੁਭਵੀ ਉਪਭੋਗਤਾ ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਉਹਨਾਂ ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਅਨੁਕੂਲਿਤ ਕਰ ਸਕਦੇ ਹੋ।

ਤੁਹਾਡੇ ਸਰਵਰ 'ਤੇ ThreatSentry ਸਥਾਪਿਤ ਹੋਣ ਦੇ ਨਾਲ, ਤੁਸੀਂ ਭਰੋਸਾ ਰੱਖ ਸਕਦੇ ਹੋ ਕਿ ਤੁਹਾਡੀਆਂ ਵੈਬ ਐਪਲੀਕੇਸ਼ਨਾਂ SQL ਇੰਜੈਕਸ਼ਨ ਹਮਲੇ, ਕਰਾਸ-ਸਾਈਟ ਸਕ੍ਰਿਪਟਿੰਗ ਹਮਲੇ, ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ, ਬਰੂਟ-ਫੋਰਸ ਹਮਲੇ, ਮਾਲਵੇਅਰ ਇਨਫੈਕਸ਼ਨ ਆਦਿ ਸਮੇਤ ਹਰ ਕਿਸਮ ਦੇ ਸਾਈਬਰ ਖਤਰਿਆਂ ਤੋਂ ਸੁਰੱਖਿਅਤ ਹਨ।

ਜਰੂਰੀ ਚੀਜਾ:

1. ਪੂਰਵ-ਸੰਰਚਿਤ ਫਿਲਟਰ: ThreatSentry ਪੂਰਵ-ਸੰਰਚਨਾ ਕੀਤੇ ਫਿਲਟਰਾਂ ਦੇ ਗਿਆਨਬੇਸ ਦੇ ਨਾਲ ਆਉਂਦਾ ਹੈ ਜੋ ਸਟ੍ਰਕਚਰਡ ਕਿਊਰੀ ਲੈਂਗੂਏਜ (SQL) ਇੰਜੈਕਸ਼ਨ, DoS/DDoS ਹਮਲੇ, ਕਰਾਸ ਸਾਈਟ ਬੇਨਤੀ ਜਾਅਲਸਾਜ਼ੀ (ਸਮੇਤ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਖਤਰਿਆਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਨੂੰ ਪਛਾਣਨ ਅਤੇ ਬਲਾਕ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੇ ਗਏ ਹਨ। CSRF/XSRF), ਕਰਾਸ-ਸਾਈਟ ਸਕ੍ਰਿਪਟਿੰਗ (XSS) ਆਦਿ।

2. ਵਿਵਹਾਰ-ਆਧਾਰਿਤ ਘੁਸਪੈਠ ਰੋਕਥਾਮ: ਇਸਦੀਆਂ ਰਵਾਇਤੀ ਰੱਖਿਆ ਸਮਰੱਥਾਵਾਂ ਤੋਂ ਇਲਾਵਾ, ThreatsEntry ਵਿੱਚ ਵਿਵਹਾਰ-ਆਧਾਰਿਤ ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀ ਵੀ ਸ਼ਾਮਲ ਹੈ ਜੋ ਆਮ ਬੇਨਤੀ ਗਤੀਵਿਧੀ ਨੂੰ ਪ੍ਰੋਫਾਈਲ ਕਰਦੀ ਹੈ ਅਤੇ ਅਸਾਧਾਰਨ ਘਟਨਾਵਾਂ ਅਤੇ ਪੈਟਰਨਾਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦੀ ਹੈ ਜੋ ਜ਼ੀਰੋ-ਡੇ ਅਤੇ ਨਿਸ਼ਾਨਾ ਹਮਲੇ ਦਾ ਸੰਕੇਤ ਦਿੰਦੀ ਹੈ।

3. ਅਨੁਕੂਲਿਤ ਸੈਟਿੰਗਾਂ: ਡਿਫੌਲਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਸੈਟਿੰਗਾਂ ਸਰਵੋਤਮ ਆਊਟ-ਆਫ-ਬਾਕਸ ਪ੍ਰਦਰਸ਼ਨ ਲਈ ਤਿਆਰ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ ਪਰ ਜੇਕਰ ਲੋੜ ਹੋਵੇ ਤਾਂ ਉਪਭੋਗਤਾਵਾਂ ਕੋਲ ਉਹਨਾਂ ਦੀਆਂ ਸੁਰੱਖਿਆ ਸੈਟਿੰਗਾਂ 'ਤੇ ਦਾਣੇਦਾਰ ਨਿਯੰਤਰਣ ਹੁੰਦਾ ਹੈ।

4. ਆਸਾਨ ਏਕੀਕਰਣ: MMC ਵਿੱਚ ਹੋਸਟ ਕੀਤਾ ਗਿਆ ISAPI ਐਕਸਟੈਂਸ਼ਨ ਵਾਧੂ ਹਾਰਡਵੇਅਰ ਜਾਂ ਸੌਫਟਵੇਅਰ ਲੋੜਾਂ ਤੋਂ ਬਿਨਾਂ ਮੌਜੂਦਾ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਏਕੀਕਰਣ ਨੂੰ ਆਸਾਨ ਬਣਾਉਂਦਾ ਹੈ।

5. ਪਾਲਣਾ ਲਈ ਤਿਆਰ: ਸੰਗਠਨਾਂ ਨੂੰ ਰੈਗੂਲੇਟਰੀ ਮੰਗਾਂ ਜਿਵੇਂ ਕਿ ਸੈਕਸ਼ਨ 6.6 PCI DSS ਦੀ ਪਾਲਣਾ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ

6. ਅਨੁਕੂਲ ਪ੍ਰਦਰਸ਼ਨ: ਪੂਰਵ-ਨਿਰਧਾਰਤ ਸੰਰਚਨਾ ਸੈਟਿੰਗ ਸਰਵੋਤਮ ਆਊਟ-ਆਫ-ਬਾਕਸ ਪ੍ਰਦਰਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ

ਲਾਭ:

1. ਬਿਹਤਰ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਸੁਰੱਖਿਆ: ਹਰ ਕਿਸਮ ਦੇ ਸਾਈਬਰ-ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਕਰਦਾ ਹੈ ਜਿਵੇਂ ਕਿ SQL ਇੰਜੈਕਸ਼ਨ, ਕਰਾਸ ਸਾਈਟ ਸਕ੍ਰਿਪਟਿੰਗ, DoD/DDoS ਅਟੈਕ ਆਦਿ।

2. ਪਾਲਣਾ ਲਈ ਤਿਆਰ: ਸੰਗਠਨਾਂ ਨੂੰ ਰੈਗੂਲੇਟਰੀ ਮੰਗਾਂ ਜਿਵੇਂ ਕਿ ਸੈਕਸ਼ਨ 6.6 PCI DSS ਦੀ ਪਾਲਣਾ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ

3. ਵਿਵਹਾਰ-ਆਧਾਰਿਤ ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀ: ਪ੍ਰੋਫਾਈਲ ਆਮ ਬੇਨਤੀ ਗਤੀਵਿਧੀ ਅਤੇ ਅਸਧਾਰਨ ਘਟਨਾਵਾਂ ਅਤੇ ਪੈਟਰਨਾਂ ਦਾ ਪਤਾ ਲਗਾਉਂਦੀ ਹੈ ਜੋ ਜ਼ੀਰੋ-ਦਿਨ ਅਤੇ ਨਿਸ਼ਾਨਾ ਹਮਲੇ ਦਾ ਸੰਕੇਤ ਦਿੰਦੀ ਹੈ

4. ਅਨੁਕੂਲਿਤ ਸੈਟਿੰਗਾਂ: ਉਪਭੋਗਤਾਵਾਂ ਕੋਲ ਉਹਨਾਂ ਦੀਆਂ ਸੁਰੱਖਿਆ ਸੈਟਿੰਗਾਂ 'ਤੇ ਦਾਣੇਦਾਰ ਨਿਯੰਤਰਣ ਹੁੰਦਾ ਹੈ

5. ਆਸਾਨ ਏਕੀਕਰਣ: MMC ਵਿੱਚ ਹੋਸਟ ਕੀਤਾ ਗਿਆ ISAPI ਐਕਸਟੈਂਸ਼ਨ ਵਾਧੂ ਹਾਰਡਵੇਅਰ ਜਾਂ ਸੌਫਟਵੇਅਰ ਲੋੜਾਂ ਤੋਂ ਬਿਨਾਂ ਮੌਜੂਦਾ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਏਕੀਕਰਣ ਨੂੰ ਆਸਾਨ ਬਣਾਉਂਦਾ ਹੈ।

ਸਿੱਟਾ:

ਸਮੁੱਚੇ ਤੌਰ 'ਤੇ, ThreatsEntry IIS ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਫਾਇਰਵਾਲ (32-ਬਿੱਟ) ਹਰ ਕਿਸਮ ਦੇ ਸਾਈਬਰ-ਹਮਲਿਆਂ ਜਿਵੇਂ ਕਿ SQL ਇੰਜੈਕਸ਼ਨ, ਕਰਾਸ ਸਾਈਟ ਸਕ੍ਰਿਪਟਿੰਗ, DoD/DDoS ਹਮਲੇ ਆਦਿ ਦੇ ਵਿਰੁੱਧ ਵਿਆਪਕ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਸ ਦੇ ਪੂਰਵ ਸੰਰਚਿਤ ਫਿਲਟਰਾਂ ਦੇ ਨਾਲ ਵਿਹਾਰ-ਅਧਾਰਿਤ ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀ ਦੇ ਵਿਰੁੱਧ ਵੱਧ ਤੋਂ ਵੱਧ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ। ਨਵਾਂ ਉਭਰਦਾ ਖਤਰਾ। ਅਨੁਕੂਲਿਤ ਸੈਟਿੰਗਾਂ ਦੇ ਨਾਲ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੀ ਸੁਰੱਖਿਆ ਸੈਟਿੰਗ 'ਤੇ ਦਾਣੇਦਾਰ ਨਿਯੰਤਰਣ ਹੁੰਦਾ ਹੈ। ਡਿਫਾਲਟ ਸੰਰਚਨਾ ਸੈਟਿੰਗ ਸਰਵੋਤਮ ਆਊਟ-ਆਫ-ਬਾਕਸ ਪ੍ਰਦਰਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ ਜਿਸ ਨਾਲ ਵਾਧੂ ਹਾਰਡਵੇਅਰ ਜਾਂ ਸੌਫਟਵੇਅਰ ਲੋੜਾਂ ਤੋਂ ਬਿਨਾਂ ਮੌਜੂਦਾ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਏਕੀਕਰਣ ਕਰਨਾ ਆਸਾਨ ਹੋ ਜਾਂਦਾ ਹੈ। ਇਸ ਤਰ੍ਹਾਂ, ThreatsEntry IIS ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਫਾਇਰਵਾਲ( 32-ਬਿੱਟ) ਸਮੁੱਚੀ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਦੇ ਦੌਰਾਨ ਸੰਸਥਾ ਨੂੰ ਰੈਗੂਲੇਟਰੀ ਮੰਗ ਦੀ ਪਾਲਣਾ ਕਰਨ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।