随着企业迅速转向Web应用程序密集型、基于浏览器的IT环境，IT环境发生了重大变化。与标准Windows应用程序相比，Web应用程序具有不同的体系结构。由于这种不同环境的动态和开放性，安全威胁有所增加，其中一些企业可能甚至不知道它们存在。隐藏的Web应用程序威胁会对业务产生严重影响并导致重大损失。意识到这些潜在威胁对于帮助预防未来的灾难至关重要。
提防隐藏的威胁
**影子IT**
许多企业在隐藏的Web应用程序威胁方面存在的最大盲点之一是他们甚至可能没有意识到自己拥有的影子IT，这既会造成安全风险，也会造成IT现实与用户期望之间的破坏性脱节。
根据英特尔2016年的一项研究，影子IT对IT维护云服务安全的能力有负面影响。虽然这可能不足为奇，但思科2015年的另一项研究发现，平均有51个云服务在CIO组织中运行，尽管数据分析表明这个数字可能要高得多。
**Java和ActiveControlXJava漏洞**
最大的安全漏洞与Java相关，并且在过去几年中，Java收到了大量的安全修复程序。但是，企业可能没有意识到，如果他们错过了一次更新，他们将允许许多Web应用程序威胁开放。
与其他攻击相比，Java攻击可以在更短的时间内影响更多的业务。这就是为什么Java漏洞已成为广泛目标的原因。由于其无处不在，使用Java相关技术进行全面的漏洞管理对于维护强大的安全性至关重要。
同样，ActiveX控件是一种程序，可以嵌入到网页或其他应用程序中以重复使用打包的功能。大多数企业仍然依赖于使用ActiveX技术构建的遗留应用程序。旧版ActiveX控件通常是出于兼容性目的而需要并内置于Windows中，通常是目标Web应用程序安全攻击。受损的ActiveX对象可能使整个系统易受攻击。它们对IT安全构成严重风险，并且可能难以管理。
**不必要的攻击面**
由于使用旧软件或仍在使用从未使用过的软件，因此在浏览器环境中可能会不必要地增加攻击面。旧的和未使用的程序以及过时的软件存在被黑客利用这些漏洞渗透系统的风险。
未使用的软件通常被保留作为临时解决方法，以确保旧的遗留软件通过保持兼容性来保持功能，但随后解决方法被遗忘，从而无意中增加了IT攻击面。
**零日漏洞**
在2021年第一季度检测到的所有威胁中，零日威胁达到了74%的历史新高。检测到零日攻击可能需要几天、几个月甚至几年的时间。零日漏洞利用是一个巨大的问题，当大多数业务应用程序都在浏览器中运行时，企业可能会在没有意识到的情况下面临严重威胁。如果没有应对此类威胁的战略，组织中的IT企业可能会完全关闭。
为什么企业需要WAF（Web应用程序防火墙）？
可以采取的减轻Web应用程序安全威胁风险的主要步骤之一是使用Web应用程序防火墙(WAF)。虽然大多数企业都采用传统的WAF解决方案，但如果不不断调整以适应当前的风险状况，该技术就无法发挥作用，这需要特殊的专业知识和对应用程序风险的深入了解。
新一代完全托管的基于风险的云WAF，例如来自AppTrana就是答案。这些WAF提供了应用程序风险和漏洞的持续可见性，无论多么隐蔽，因此了解它们是确保它们免受针对性攻击的第一步。
一旦风险变得可见，就可以采取措施立即在应用程序和托管云WAF服务中修复它们。这不仅可以确保降低风险，还可以跟踪尝试的攻击并深入了解黑客，从而可以创建策略来阻止规则并提高防御能力。
利用定期手动渗透测试提供了更深入的业务逻辑评??估，并允许企业领先于黑客，黑客不会执行更深入的安全评估，除非他们使用的自动化工具可以找到弱点。
AppTrana是一款完全托管的基于风险的保护和Web应用程序防火墙，除了托管的WAF之外，它还包含风险检测组件，可立即应对任何Web应用程序威胁和漏洞，支持团队24/7和零误报保证。保护你的企业免受你甚至可能没有意识到的Web应用程序威胁对于现代任何企业的生存和成功至关重要。
松果号 作者：松果号原创文章，如若转载，请注明出处：https://www.6480i.com/archives/104043.html
