Herkömmliche Web Application Firewalls (WAFs) haben die Aufgabe, böswilligen Datenverkehr von Origin-Servern abzuhalten. Das hatte im Internetzeitalter von HTML und PNGs durchaus seinen Sinn.

The RSA Conference (#RSAC) is here again, and we at Fastly couldn’t be more excited. It’s the first time the world-leading conference has been in-person since 2020, and we are thrilled to be reunited with friends, colleagues, and the entire security industry at San Francisco’s Moscone Center. And we’re excited for more than just who we’ll see and what we’ll learn at RSAC. During cybersecurity’s biggest week, Fastly has been honored with two industry awards.

Von bürokratischem Aufwand bis hin zu verketteten Abhängigkeiten – das Patchen von Servern ist in der Branche schon seit Jahren ein Problem. Aus diesem Grund wurde das WAF-basierte virtuelle Patching eingeführt.

Every Thursday in March, we hosted industry thought leaders on “The Dept. of Know Live!” Web Series to chat about trends in web app and API security. Read on to learn more about our takeaways from the series, how it resonated with our audience, and where we go from here.

Wir freuen uns besonders über den Start von Fastly Security Labs – ab sofort können unsere Kunden neue Erkennungs- und Sicherheitsfunktionen vorab testen, um innovativ zu bleiben und die Zukunft der Security mitzugestalten.

Daniel Miessler, Gründer von Unsupervised Learning, unterhielt sich mit Gastgeberinnen Kelly Shortridge und Bea Hughes bei The Dept. of Know Live! über die wichtige Rolle des Asset Managements in der Security. In diesem Blogpost berichtet Daniel über die Höhepunkte des Gesprächs.

GraphQL wird immer beliebter, und so verkünden wir stolz, dass wir ab sofort GraphQL Inspection in unserer Fastly Next-Gen WAF (powered by Signal Sciences) unterstützen.

In diesem Blogpost befassen wir uns eingehend mit zwei RCE-Schwachstellen, die Spring Cloud und Spring Framework betreffen. Außerdem erläutern wir, wie sich Fastly Kunden davor schützen können.

Ellen Körbes, Senior Product Line Manager bei VMware Tanzu Kubernetes, unterhielt sich mit Gastgeberinnen Kelly Shortridge und Bea Hughes bei The Dept. of Know Live! über die Problematik, dass Entwickler in die Planung von Security nicht angemessen einbezogen werden. In diesem Blogpost berichtet Ellen über die Höhepunkte des Gesprächs.

Die Next-Gen WAF von Fastly ist jetzt die einzige WAF auf dem Markt, die in jeder Größenordnung in jeder Umgebung mit der ARM-Technologie kompatibel ist. Das bedeutet, dass Sie unsere Sicherheitslösung in Umgebungen anwenden können, in denen ARM-Prozessoren auf NGINX-nativen Webservern verwendet werden, oder aber in jeder anderen Umgebung, in der Sie Ihre Apps und APIs hosten.

Sounil Yu, CISO und Head of Research bei JupiterOne, unterhielt sich mit den Gastgeberinnen Kelly Shortridge und Bea Hughes in der Reihe The Dept. of Know Live! darüber, wie Sicherheit zu einem Motor für Innovation wird. In diesem Blogpost berichtet Sounil von den Höhepunkten des Gesprächs.

Es gibt zwar kein Patentrezept, um alle Cyberangriffe zu stoppen, dafür aber eine Reihe von Prinzipien, die im Rahmen einer Defense-in-Depth-Strategie eingesetzt werden können, um die Auswirkungen eines möglichen Angriffs zu begrenzen.

The Dept. of Know Live! ist eine virtuelle Vortragsreihe, die ein Umdenken in Sachen Web-App- und API-Sicherheit bewirken möchte. In jeder Folge im März wird ein anderer Gast ein 15-minütiges Interview zu einem aktuellen Security-Thema geben und den Zuschauern anschließend live Rede und Antwort stehen. Hier erfahren Sie mehr.

Die Fastly Next-Gen WAF (powered by Signal Sciences) schützt Anwendungen dort, wo sie bereitgestellt werden: on premise, in Containern, in der Cloud und inzwischen auch auf der Edge. Dies macht sie zur ersten und einzigen Unified Next-Gen WAF der Branche.

In diesem Blogpost möchten wir Ihnen einen Einblick in die Arbeit unseres Entwicklerteams bei der Behebung von Sicherheitslücken geben. Wir möchten Ihnen zeigen, wie es uns gelungen ist, eine QUIC/H2O-Sicherheitslücke in unter zwei Wochen zu schließen.

Offene URL-Umleitungen (Open Redirects) sind ein Sicherheitsproblem bei Web-Anwendungen, das es Angreifern erleichtert, Nutzer auf bösartige Ressourcen umzuleiten. Hier einige Beispiele aus der Praxis sowie Tipps für Sie, um das zu verhindern.

GraphQL bietet viele Vorteile, die Sicherheitsauswirkungen sind aber weniger bekannt. In diesem Blogpost gehen wir genauer darauf ein und geben Ihnen Standardeinstellungen und Kontrollen an die Hand, die bei der Implementierung für mehr Sicherheit sorgen.

Unser neues WAF-Wirksamkeits-Framework bietet ein standardisiertes Verfahren zur Messung der Effektivität der Erkennungsfunktionen einer WAF durch kontinuierliche Überprüfung und Validierung. Wir erklären Ihnen, wie es funktioniert.

In diesem Blogpost teilen wir mit Ihnen unsere neuesten Daten und Erkenntnisse über die Log4j-/Log4Shell-Schwachstelle (CVE-2021-44228 + CVE-2021-45046), um die Entwickler-Community bei der Bewältigung dieses Problems zu unterstützen. Außerdem liefern wir Ihnen Hinweise, wie Sie Ihre Umgebung auf viele der neuen Verschleierungsmethoden testen können.

CVE-2021-44228 ist eine Sicherheitslücke bei der Remote-Codeausführung in der Apache Log4j-Bibliothek, die aktiv ausgenutzt wird.Wir stellen unsere Beobachtungen zu der Ausnutzung und eine Zusammenfassung ihrer Auswirkungen vor.