DigiCert 使用 Imperva 自动保护其 AWS 环境

数字证书

DigiCert为身份和加密提供可扩展的 TLS/SSL 和 PKI 解决方案。近 90% 的财富 500 强公司和 100 家最大的全球银行中的 97 家选择 DigiCert 为 Web 服务器和物联网设备提供身份和加密服务。

DigiCert 通过其证书生命周期管理平台 CertCentral® 支持任何规模的 PKI 部署的 TLS/SSL 和其他数字证书。该公司以其企业级证书管理平台、快速且知识渊博的客户支持和安全解决方案而闻名。

鉴于 DigiCert 的业务性质，他们每天都会受到某种形式的攻击（通常是多次攻击）。随着他们对 AWS 的使用增加，并且他们采用了真正的混合模型，DigiCert 意识到他们需要一个新的安全解决方案。为消除管理复杂性，DigiCert 需要单一提供商提供的解决方案，该解决方案可在其整个混合环境中提供 WAF 保护和 DDoS 缓解。该解决方案必须管理风险并监控所有流量以快速识别威胁，同时只允许有效流量访问其应用程序。

DigiCert 实施了 Imperva 来保护他们的混合环境。他们已经在本地使用 Imperva 的 WAF 来防御第 7 层攻击、已知威胁和零日攻击，以快速识别需要调查的威胁。通过扩展他们对 Imperva 的使用，DigiCert 能够将保护扩展到 AWS，并在迁移期间和之后保持其安全状态。

Imperva 先进的威胁检测技术借鉴了 WAF 市场的丰富经验。当流量通过他们的网络时，先进的客户端分类技术（连同众包和 IP 信誉数据）会自动对其进行分析，以识别和阻止 Web 应用程序攻击。其中包括 SQL 注入、跨站点脚本、非法资源访问、垃圾评论、站点抓取、恶意机器人和其他主要威胁。细粒度过滤器和控件可减少误报并防止不受欢迎的访问者访问，而 IP 地址屏蔽隐藏 Web 服务器的 IP 地址。

• The implementation of Imperva has greatly reduced the risk of application outage for DigiCert and has seamlessly protected their applications and data from web application exploits. The solution has improved visibility into their application environment, both on-premises and on AWS, and is continuously monitoring behavior and sending automated alerts when suspicious activity is discovered. DigiCert has been able to realize the value of consistently ensuring that sufficient security strategies are in place to not only protect their resources, but also help them remain compliant with regulatory requirements. The solution has also helped DigiCert identify and investigate real threats instead of wasting cycles chasing false positives, allowing their security staff to remain focused and efficient.

• Imperva is able to scrub 6-plus Terabits-per-second of network traffic with a 3-second SLA to mitigate attacks.
• Imperva has protected DigiCert’s AWS workloads for the entire time they have been running on the cloud.
• DigiCert was able to withstand a large-scale attack that lasted for three days with no outages thanks to Imperva.