العميل

البيئة

الهدف

أراد عميلنا استضافة تطبيق حساس في بيئة سحابة AWS. على الرغم من أن التدابير الأمنية القياسية كانت في نطاق النشر ، إلا أن القلق كان من أنها قد لا توفر حماية كافية للهجمات الإلكترونية المتطورة. بعد بعض المناقشات ، بالنظر إلى حلول البائعين المختلفة ، تم اختيار F5 WAF لحماية البيئة من الطبقة 7 -> طبقة التطبيق.

تتكون البيئة من عدد من المزرعة القوية من خوادم الويب وطبقة من طبعات التطبيق وقاعدة البيانات في وضع الإتاحة العالية.

ما تم إنجازه

من خلال تطبيق F5 Web Application Firewall (WAF) ، أضفنا طبقة دفاع أقوى بين المهاجمين وبيانات النهاية. يراقب WAF جميع طلبات واستجابات HTTP في طبقة التطبيق (أعلى طبقة). من خلال فحص وتقييم حركة المرور في سياق جلسات المستخدم الفردية ، يمكن لـ WAF اكتشاف الهجمات الإلكترونية بطبقة التطبيقات في الوقت الفعلي والتي غالبًا ما تتخطى الدفاعات الأخرى الأقل تقدمًا وحظرها.

تم تمكين التسجيل المركزي والمراقبة لحركة مرور الشبكة ، ومكالمات واجهة برمجة التطبيقات ، والخادم ، والتطبيق ، وقاعدة البيانات - كانت جميع السجلات قابلة للبحث بواسطة ElasticSearch. بالإضافة إلى ذلك ، تم نشر برنامج Lambda النصي داخل VPC و WAF لتحديد ومنع حركة المرور غير المرغوب فيها.

الإنجاز

تم نشر الحل في بيئة الاختبار والتطوير لإجراء اختبارات مكثفة، بما في ذلك اختبارات الاختراق. وقد أُنجزت هذه الاختبارات بنجاح، وعندها فقط أنشأنا بنية تحتية في بيئة الإنتاج. وقد تحقق ما يلي:

• يوفر دفاعًا ضد أهم 10 تهديدات لـ OWASP ونقاط ضعف التطبيقات وهجمات Zero-day
• يكتشف الهجمات المعقدة قبل وصولها إلى التطبيق النهائي وقاعدة البيانات
• متكامل مع تسجيل ومراقبة AWS، ويوفر إحصائيات وتحليلات عميقة
• تم أتمتة النشر لتجنب الأخطاء البشرية

ماذا حدث بعد ذلك…
سيطر على تحديات مستنداتك اليوم. تواصل مع خبرائناشاهد تطبيق aiMDC، واكتشف كيف يُمكن للذكاء الاصطناعي الدقيق أن يُحسّن سير عملك، مُوفرًا لك الوقت، ومُقللًا المخاطر، ومُعززًا النتائج. هل أنت مُستعد للقيادة بثقة؟ ابدأ مع aiMDC

"لحماية سرية العميل، تم تعديل بعض التفاصيل؛ وتهدف دراسة الحالة هذه إلى توضيح قدرات aiMDC"