by linda.peng Apr 30, 2021 | 最新消息 , 活動快訊
「企業最擔心的資安威脅莫過於資料庫內的機敏資料被偷。」Imperva 亞太暨日本區技術總監周達偉直指今日企業資安顧慮的最要害。資料庫多位於企業整體資訊建設的最內深位置，惡意有心者除了從外網入侵試圖竊取外，內網中也有多處可能的攻擊面或破口，如應用程式介面、微服務存取等。 因應不同位置的入侵威脅需要不同的防護手段，對外網者可以用 Cloud WAF、ABP、DDoS 緩解等，內網則使用 WAF 閘道器，應用程式介面與微服務則需要 RASP，至於最內層的資料庫，Imperva 則有 Sonar 平台可落實防護。 圖...
by CJ Kuo Mar 23, 2021 | Imperva News , 最新消息
CVE-2021-26855 HAFNIUM SSRF Microsoft Exchange Server中發現的一個最新漏洞，分配為CVE-2021-26855。該漏洞使服務器被誘使執行意外的操作（服務器端請求偽造，也稱為SSRF）。通過向應用程序發送特製的請求，服務器可用於進行基於主機的攻擊。 漏洞描述 Microsoft Exchange...
by CJ Kuo Mar 15, 2021 | 最新消息 , 活動快訊
保護資料庫伺服器不能只靠乖乖 電腦可以當、連線可以斷、印表機可以卡紙，但企業資料不可毀損、洩竊！ 企業的關鍵資料、機敏資料多半存放在資料庫內，然而資料庫防護卻日益困難，即便不去談論駭客集團的先進持續攻擊 (APT)，也不去談讓科技大廠相繼淪陷的勒索軟體 (Ransomware)，也要面臨如下的嚴峻挑戰： OWASP 每次公佈的 Top 10 資安風險排行中，與資料庫入侵最相關的注入 (injection) 攻擊永遠在榜內，且為榜首常客。隨大數據時代的來臨、非結構化資料的激增，使 Hadoop、NoSQL...
by CJ Kuo Jan 29, 2021 | Imperva News , 最新消息 , 產品新訊
我們很自豪，KuppingerCole 將 Imperva 納入資料安全領域的全面領導者。 KuppingerCole 2021 領導力指南內的資料庫和大數據安全報告概述了資料庫和大數據安全解決方案的市場，以及為尋找最符合其要求的資料保護和治理解決方案的企業提供指導和建議。 涉及的技術範圍廣泛 供應商產品和服務功能 相對市場占比 Imperva 如何與其他供應商競爭？ 在整個企業中實施一致和全面的資料保護的創新方法。...
by CJ Kuo Dec 29, 2020 | Imperva News , 最新消息
CVE-2020-10148 Imperva防護中心團隊已經評估了最近發現的應用漏洞（CVE-2020-10148）。防護中心團隊，已經透過ThreatRadar緊急饋送提供緩解措施，以有效保護您免受可能利用該漏洞的零時差攻擊。隨後，我們會在接下來的幾個小時或幾天內提供更新的緩解措施。請確保Emergency Feed策略已啟用並應用於您的應用程序。 漏洞描述 SolarWinds Orion Platform API PathInfo 利用參數處理繞過遠程驗證。 SolarWinds Orion Platform 包含 API...
