DigiCert 使用 Imperva 自动保护其 AWS 环境

鉴于 DigiCert 的业务性质，他们每天都会受到某种形式的攻击（通常是多次攻击）。随着他们对 AWS 的使用增加，并且他们采用了真正的混合模型，DigiCert 意识到他们需要一个新的安全解决方案。为消除管理复杂性，DigiCert 需要单一提供商提供的解决方案，该解决方案可在其整个混合环境中提供 WAF 保护和 DDoS 缓解。该解决方案必须管理风险并监控所有流量以快速识别威胁，同时只允许有效流量访问其应用程序。

数字证书

DigiCert为身份和加密提供可扩展的 TLS/SSL 和 PKI 解决方案。近 90% 的财富 500 强公司和 100 家最大的全球银行中的 97 家选择 DigiCert 为 Web 服务器和物联网设备提供身份和加密服务。

DigiCert 通过其证书生命周期管理平台 CertCentral® 支持任何规模的 PKI 部署的 TLS/SSL 和其他数字证书。该公司以其企业级证书管理平台、快速且知识渊博的客户支持和安全解决方案而闻名。

DigiCert 实施了 Imperva 来保护他们的混合环境。他们已经在本地使用 Imperva 的 WAF 来防御第 7 层攻击、已知威胁和零日攻击，以快速识别需要调查的威胁。通过扩展他们对 Imperva 的使用，DigiCert 能够将保护扩展到 AWS，并在迁移期间和之后保持其安全状态。

Imperva 先进的威胁检测技术借鉴了 WAF 市场的丰富经验。当流量通过他们的网络时，先进的客户端分类技术（连同众包和 IP 信誉数据）会自动对其进行分析，以识别和阻止 Web 应用程序攻击。其中包括 SQL 注入、跨站点脚本、非法资源访问、垃圾评论、站点抓取、恶意机器人和其他主要威胁。细粒度过滤器和控件可减少误报并防止不受欢迎的访问者访问，而 IP 地址屏蔽隐藏 Web 服务器的 IP 地址。

• DigiCert has been able to quickly identify and deal with suspicious activity, preventing them from becoming problems that could impact their business. Imperva's solution has helped DigiCert identify and investigate real threats instead of wasting time on false positives. The ease of deployment provided by Imperva allowed for quick implementation and scaling to DigiCert's needs. Throughout a large-scale attack, Imperva's solution adapted and kept DigiCert's applications secure and available with no outages. The convenient user interface allows the DigiCert team to accomplish more with fewer resources.