您当前的位置是:  首页 > 资讯 > 国内 >
 首页 > 资讯 > 国内 >

Radware案例赏析:强化客户应用安全

2021-02-04 10:11:25   作者:   来源:CTI论坛   评论:0  点击:


  BG Unified解决方案有限公司是澳大利亚托管服务和解决方案提供商,致力于帮助客户实现IT的规划、搭建和管理。公司成立于2014年,为全球领先企业提供了包括基础设施架构、网络优化和灾难恢复等在内的国际化IT服务。
 
  作为这些服务的一部分,BG Unified还提供了安全管理服务,帮助企业保护敏感数据,确保PII安全,并严格遵守严格的政府法规。
  BG Unified多个客户均因防火墙无法提供足够防护而遭遇了网络性能问题。为了向客户提供最高的安全水平,BGUnified开始对市场进行评估,寻找有效的Web应用安全和机器人程序管理解决方案。
  挑战
  在对云Web应用安全解决方案的评估中,BG Unified决定采用生产环境,并说服一家长期客户参与了概念验证。
  这家客户提供了在线教育服务,并需要保护客户PII安全。澳大利亚政府实行了严格的数据隐私条例。不遵从法规不仅会造成声誉损失,还会带来400万澳元以上的罚款。为了确保良好的业务状态和良好声誉,该客户选择了BG Unified来为入站和出站基础架构提供支持,并推荐可以确保合规性的最佳安全实践。
  解决方案
  BG Unified选择了包括Radware在内的几家Web应用防护厂商来参与概念验证。Radware紧急响应团队位于另外一个时区,在测试期间,Radware本地工程师提供了实时支持,来解决各类问题。测试表明,Radware的云WAF服务与竞争对手有着很大不同,包括卓越的网络可见性、定制化报告和用户友好的门户网站。 为了保护网站安全,该教育服务客户测试了Radware云WAF服务,BG Unified在客户网站日志中发现了被屏蔽的IP地址,并发现网站性能也有所下降,严重影响了用户体验。网站上的活动增加了,但订单却没有相应增多,这表明该网站正在遭受机器人程序攻击。尽管云WAF服务可以防御SQL注入、跨站脚本等应用漏洞利用,但却无法抵御可以模拟人类行为的复杂机器人程序。
  平均交易数量从每小时250个订单下降到了每天100个订单。每个订单平均50澳元,但由于付款机器人程序攻击,该客户每天的损失超过95000澳元。
  为了防止未来的收入和数据损失,该客户还部署了Radware Bot Manager。激活Bot Manager之后,客户发现,网站中的机器人程序活动减少了79%,支付环节的机器人程序点击量减少了80%。
  通过防御应用漏洞利用、自动识别并拦截恶意机器人程序、保护敏感数据,Radware的集成云WAF服务和Bot Manager解决了客户的应用和数据安全问题。该客户能够在遵从合规性的前提下,提供高质量的网站用户体验和订单处理。
  关于Radware
  Radware是为传统数据中心、云数据中心和虚拟数据中心提供网络安全和应用交付解决方案的全球领导者。Radware屡获殊荣的解决方案组合为全球企业提供了基础架构、应用及企业IT防护服务,确保企业的数字体验。Radware解决方案成功帮助了全球12,500多家企业和运营商客户快速应对市场挑战,保持业务连续性,在实现最高生产效率的同时有效降低成本。欲知详情,请访问:www.radware.com.cn
【免责声明】本文仅代表作者本人观点,与CTI论坛无关。CTI论坛对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。

专题

CTI论坛会员企业