phion airlock - firewall do ochrony aplikacji sieciowych
Na polskim rynku pojawiło się najnowsze rozwiązanie phion airlock austriackiej firmy phion. Program ten pozwala spełniać rygorystyczne wymagania dotyczące bezpieczeństwa ustalone m.in. przez firmy Visa, MasterCard oraz American Express.
phion airlock należy do grona tzw. firewalli aplikacyjnych znanych również jako Web Application Firewall. Głównym zadaniem phion airlock jest eliminowanie zagrożeń i ataków wymierzonych w aplikacje internetowe, przy równoczesnej optymalizacji dostępu do usług oferowanych przez te aplikacje. Poprzez zastosowanie rozwiązania przed serwerem WWW, organizacja może zapewnić swoim klientom bezpieczne i niezawodne połączenia z aplikacjami internetowymi służącymi np. do realizacji międzynarodowych transakcji płatniczych. phion airlock kompleksowo zabezpiecza systemy aplikacji internetowych, systemy płatności online (np. e-bankowość, sklepy internetowe), systemy ewidencji w instytucjach administracji publicznej oraz aplikacje biznesowe z opcją zdalnego dostępu z poziomu przeglądarki internetowej (np. ERP, systemy pracy grupowej, systemy poczty elektronicznej) przed m.in. atakami typu SQL/HTML injection czy przepełnienieniem bufora.
Rozwiązanie umożliwia realizację standardu PCI DSS (Payment Card Industry Data Security Standard) opracowanego m.in. przez firmy Vista, MasterCard, American Express. Standard ten powstał w celu zapewnienia wyższego poziomu bezpieczeństwa podczas transakcji z użyciem kart kredytowych. Co ważne, standard ten jest obligatoryjny dla wszystkich podmiotów gospodarczych, które w ramach swojej działalności przechowują, przetwarzają lub przesyłają dane użytkowników kart kredytowych –. banki, sklepy internetowe, hotele itp.
Jako rozszerzenie funkcjonalności phion airlock oferuje opcję umożliwiającą korzystanie z funkcji silnego i jednolitego uwierzytelniania oraz autoryzacji użytkowników. Producent rozwiązania udostępnia również moduł SSL VPN, który pozwala na uwierzytelnienie użytkownika z poziomu przeglądarki internetowej oraz moduł pozwalający na zarządzanie aplikacjami biznesowymi z jednej strony WWW.
Rozwiązanie phion airlock Web Application Firewall jest stosowane przez 90% banków w Szwajcarii udostępniających swoim klientom usługi bankowości internetowej
