CAPACITACIN IMPERVA

Web Application Firewall:

- Ataques a nivel tcnico
- Ataques a nivel lgico (prevenir ataques de denegacin de servicios,
manipulacin de parmetros)
- Prevencin de fraude (detecta todos los usuarios que se conectan en
tiempo real)
- Threat Radar: permite prevenir phishing y otros ataques
File Security:
- Auditora total de lo que se est haciendo.
- Gestin de usuarios (Imperva se autentica al Database y extrae la
informacin de los usuarios)
- Control de accesos (crear polticas para restringir los accesos)
- Auditora y proteccin para datos no estructurados
Database Security
- DAS (Discovery & Assessment Server): descubrimiento de informacin
sensible de las bases de datos.
- Auditora de usuarios privilegiados.
- Escaneo de vulnerabilidades (autenticado): vulnerabilidades a nivel
de configuracin, brinda opciones de mitigacin manuales y
especficas
- Virtual patching

ARQUITECTURA
- Manager (MX): appliance de administracin (M110 y M160) del
ambiente SecureSphere.
- Gateway: appliance de captura y anlisis del trfico recibido por el
ambiente SecureSphere.

MODOS DE IMPLEMENTACIN
- Sniffing
- Bridge (In-line): fail open (deja pasar trfico con normalidad), fail
close (no deja pasar el trfico).

impctl gateway show

cd /proc/hades
watch -d cat /proc/hades/status
watch -d cat /proc/hades/nzcounters
Revisar: /proc/hades/