Средства для оценки рисков
Средства разработки и внедрения политик безопасности
Средства мониторинга действий пользователей: Программы, предназначенные для контроля работы пользователей и администраторов за своими компьютерами и в сети Интернет. Они сообщают по сети информацию, которая интересует шефа, ему лично или уполномоченному им лицу.
Средства аудита и восстановления паролей
Шифровальщики файлов: Эти программы обеспечивают недорогое, надежное и быстрое шифрование файлов и дисков с использованием популярных алгоритмов (AES, 3DES, Blowfish, ...)

See the entire folder …

Разработчик Web Application Firewall ModSecurity предложил экспертам легально обойти механизмы ModSecurity, блокирующие атаки типа SQL Injection

Компания Trustwave организовала открытое тестирование эффективности защиты веб-приложений. Участие в тестировании приняли и эксперты исследовательского центра Positive Research компании Positive Technologies, которые успешно выполнили все задания и обнаружили векторы обхода WAF ModSecurity с последними правилами фильтрации. Результаты исследования были переданы разработчикам для повышения эффективности межсетевого экрана.

29.06.2011

Компания Trustwave, разработчик Web Application Firewall ModSecurity, организовала открытое тестирование эффективности защиты веб-приложений. Она предложила экспертам легально обойти механизмы ModSecurity, блокирующие атаки типа SQL Injection.

Инициатива рассмотрения вопросов эффективности средств защиты привлекла внимание экспертов исследовательского центра Positive Research. Они приняли участие в тестировании, которое состояло из двух этапов. Вначале участники должны были использовать уязвимость SQL Injection для получения данных из СУБД тестовых сайтов.На втором этапе задание усложнялось. При выполнении тех же самых действий участникам было необходимо обойти правила фильтрации ModSecurity и не вызвать срабатывание межсетевого экрана.

"Использование Web Application Firewall защищает большинство веб-приложений от массовых атак. Однако, опыт проведения тестов на проникновение показывает, что развернутые Web Application Firewall «из коробки» не способны противодействовать целому ряду целенаправленных атак. Таким образом, наиболее оптимально использовать WAF как средство для устранения обнаруженных уязвимостией. Такую возможность дает, например, интеграция системы контроля защищенности и соответствия стандартам MaxPatrol с Web Application Firewall ModSecurity",- рассказал руководитель исследовательского центра Positive Research Александр Анисимов.