Security groep komt met standaard voor firewalls
Vier security software rivalen hebben samen een standaard voor firewalls opgesteld en dagen anderen uit de industrie uit om met hen mee te doen. Tijdens de jaarlijkse "Computer Security Institute" conferentie besloten F5 Networks, Imperva, NetContinuum en Teros met een standaard te komen waaraan security software aan moet voldoen. Het programma heeft onder andere als doel het verbeteren van de beveiliging van onderliggende software protocollen en applicatie code in Web applicaties. Volgens de groep moet een firewall aan de volgende eisen voldoen:
- Input van applicaties met kwaadaardige code detecteren en blokkeren.
- Voorkomen dat er illegale data types aan applicaties worden toegevoegd.
- Het blokkeren van pogingen om cookies aan te passen.
- Het blokkeren van pogingen om applicatie form fields aan te passen.
- Het blokkeren van pogingen om URL paramters aan te passen.
applicatie filters en ik snap nog steeds niet waar die
verwarring met een firewall vandaan komt...
groeien zijn, denk ik.
S.F.
gedurende de samenwerking.
Iedereen probeert zijn eigen standaard door te drukken.
maken. Die opties hebben allemaal betrekking op de desktop
van de eindgebruiker.
Ik was even in de veronderstelling dat het hier om de echte
firewalls ging (PIX, Checkpoint etc.)
applicatie filters en ik snap nog steeds niet waar die
verwarring met een firewall vandaan komt...
imho is een applicatie-laag-filteraar tegenwoordig een
essentiele component die eigenlijk in iedere firewall zou
moeten zitten (voorzover dat qua resources haalbaar is). Dus
ook van `echte' firewalls, hoewel het in dit artikel zo te
zien inderdaad over personal firewalls gaat.
applicatie filters en ik snap nog steeds niet waar die
verwarring met een firewall vandaan komt...
imho is een applicatie-laag-filteraar tegenwoordig een
essentiele component die eigenlijk in iedere firewall zou
moeten zitten (voorzover dat qua resources haalbaar is). Dus
ook van `echte' firewalls, hoewel het in dit artikel zo te
zien inderdaad over personal firewalls gaat.
Een applicatie-laag filter haalt het bij lange na niet
vergeleken bij een algemene hostbased/port firewall omdat er
door gebruik van applicaties lekken kunnen ontstaan...
goed. En met de security setting in intenet explorer high
gezet en ga ik vrolijk fluitent over het web. Ik snap al
dat gezeur niet. Security is alleen maar gewoon een hype
volgens mij.
Security is wel degelijk geen hype maar iets om serieus bij stil te staan.
De firewall van XP-SP2 laat alles van binnen naar buiten nog steeds door
zonder te mekkeren. Dus als je via de browser iets binnen haalt ben je nog
steeds de sigaar.
Zondere direct paranoide te worden/zijn, durf ik te zeggen dat je nog steeds
niet 'vrolijk fluitend' blind kan varen op je XP-configuratie.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
