WP 无服务器计算保护 | 功能函数的安全 | Imperva

Home > 无服务器保护 

Serverless无服务器计算的保护

发现代码函数的安全盲点，通过完全可见性和自动缓解功能，使得无服务器计算安全与开发迭代保持同步。

安排演示
image description

重建架构的同时并没有忽视安全性

安全与发展步伐

缓解无服务器功能中的漏洞，以便在不陷入技术债务的情况下优先考虑业务逻辑。

来自内部的保护

Imperva Serverless 无服务器保护方案是将自身嵌入到功能函数中，以防御针对无服务器计算的新型攻击向量。

快速实现无服务器计算的安全

  • 全面的可见性
  • 自动抑制
  • 发展速度下的安全性
  • 保护免受 OWASP 定义的对无服务器计算的攻击
  • 缓解零日威胁
安排演示or了解更多

保护无服务器计算的功能函数：

攻击

  • 拆分 HTTP 响应
  • 篡改 HTTP 方法
  • 超大 HTTP 请求
  • 构造格式错误的 Content Type 标头
  • 路径遍历
  • 未经验证的重定向

注入

  • 命令注入
  • 跨站脚本OWASP
  • 跨站请求伪造
  • 数据库违规访问
  • CSS 和 HTML 注入注入OWASP
  • JSON 和 XML 注入注入OWASP
  • OGNL 注入OWASP
  • SQL注入OWASP

弱点

  • 记录敏感信息
  • 未经授权的网络活动
  • 未捕获的异常
  • 弱浏览器缓存
  • 弱加密算法OWASP
  • 弱认证OWASP
  • 存在缺陷的软件包依赖依赖OWASP
  • 不安全的 Cookies 和传输层协议传输OWASP
安排演示or了解更多

全面的攻击可见性

  • 攻击分类
    类别、事件、严重性
  • 网络信息
    HTTP 请求、HTTP 响应、IP 地址、主机信息
  • 应用信息
    用户会话、代码执行、文件名、行号
  • 操作系统
    文件读/写，进程执行
  • 数据库信息
    查询执行，执行影响的记录行
group 8 3
group 8 3

运行时

云

健壮的安全性与开发迭代速度一致

DevOps 的安全性

在不影响安全性的情况下获得无服务器计算架构的好处。

默认阻止

积极的安全模型使组织不仅可以了解漏洞，还可以提供保护。

更多资源

阅读我们的博文