Imperva App Protect 加購一個保護站台使用授權一年(以年度訂閱制計價)
標案名稱113年第四次電腦軟體共同供應契約採購-套裝軟體
組 別14
單 位台
項 次101
採購數量級距1-1000
產 地美國
評 價
無
陳述與他牌同性質產品之獨特性或功能差異性
使用 Web Protection 的客戶只需將其網域 DNS 更新為指向一個唯一的 CNAME，這個 CNAME 會根據每個網站訪問者的位置，動態地解析到最近的Imperva數據中心，從而提供最佳的服務體驗。 Imperva的安全代理和 Web 應用程序防火牆 (WAF) 會對每個請求進行三層的檢查：連接層、請求格式和結構層以及內容層。WAF 會將 HTTP/S 請求與一系列的安全引擎、已知攻擊模式、啟發式規則、異常檢測和已知“良好”模式進行比對。同時，它還會對每個訪問者進行分析，並與大量已知的客戶簽名進行匹配。這些安全規則讓Imperva能夠自動過濾掉惡意的訪問者，並讓組織能夠為機器人設定自己的訪問策略
產品功能規格
Imperva Application Security 防護技術，是基於雲端安全的解決方案，防護功能有CDN、WAF、DDoS、API 安全、ATO 帳戶竊取和ABP高級機器人檢測保護，包括：OWASP 十大威脅、駭客攻擊、惡意機器人、漏洞掃描、DDoS 緩解、SQL Injection、XSS 、撞庫攻擊等各種惡意攻擊。
功能規格/基本需求
mperva App Protect 加購方案提供一年使用授權，透過世界級的流量清洗機制保護多個站台。
1.清洗機制： 流量先經過 Imperva 清洗中心過濾攻擊行為
2.保護方式： 針對需要保護的內容修改 FQDN，指向特定的 CNAME 即可納入保護
3.防護範圍： 網頁應用程式、API、第三方應用程式、微服務 API、雲端應用程式、容器和虛擬機
4.保護技術： Imperva WAF 提供超越 OWASP Top 10 的防護
5.風險緩解： 從邊緣網路開始緩解風險，確保流量清潔
6.低誤報率： 以接近零的誤報率阻止攻擊
7.快速應變： 可在極短時間內自動啟用清洗模式，保證服務不受到影響
