Fastly > 实例探究 > Maritz 通过快速的下一代 WAF 实现增强的安全性

Maritz 通过快速的下一代 WAF 实现增强的安全性

Fastly Logo
技术
  • 应用基础设施与中间件 - 事件驱动型应用
  • 基础设施即服务 (IaaS) - 虚拟私有云
适用行业
  • 水泥
  • 国家安全与国防
适用功能
  • 产品研发
用例
  • 篡改检测
  • 交通监控
关于客户
Maritz 是一家控股公司,其业务提供市场和客户研究;客户忠诚度、销售激励以及员工奖励和认可计划;为财富 500 强公司及其他公司提供会议、活动和旅行奖励服务。由于有如此多不同的业务部门和应用程序伴随着不同的技术堆栈,团队需要找到一种产品来部署在当前和未来的托管环境中,无论是物理还是虚拟、本地还是云。凭借之前使用需要大量手动操作的开源软件的经验,Maritz 一直在寻求易用性,包括自动阻止和简单部署。
挑战
Maritz 内的多个业务部门接受信用卡信息,因此必须每年报告 PCI DSS 合规性。为了增强 Maritz 的安全状况以支持 PCI DSS 要求 6.6,该团队实施了 Web 应用程序防火墙,作为 Maritz 托管的 PCI 环境的附加安全层。
解决方案
Maritz 依靠 Fastly Next-Gen WAF(由 Signal Sciences 提供支持)来保护跨多个业务部门的 90% 的总应用程序。最初将 Signal Sciences 部署到其企业应用程序覆盖范围的 5% 后,此次部署非常成功,以至于他们正在扩展到涵盖多个业务部门的总应用程序的 90%。
运营影响
  • The deployment of Signal Sciences' solution has brought several operational benefits to Maritz. It has provided visibility at the application layer, enabling the infrastructure services group to have more meaningful conversations with engineers about application security. The solution's automatic traffic categories have given application engineers insight into anomalies, many of which can be cleaned up with minimal effort. The virtual patching capability has provided insights into common vulnerabilities exposure (CVEs), allowing the team to block malicious attempts and buy time to fix the underlying vulnerability. The solution has also integrated seamlessly with Maritz's existing Security Operations Center and standard operating procedures, eliminating the need for a new team to manage the product.
数量效益
  • Expanded coverage to 90% of total applications across multiple business units
  • Automated blocking of certain attack patterns that previously required manual investigation and mitigation
  • No need for dedicated full-time employees to manage the product

Case Study missing?

Start adding your own!

Register with your work email and create a new case study profile for your business.

Add New Record

相关案例.

联系我们

欢迎与我们交流!
* Required
* Required
* Required
* Invalid email address
提交此表单,即表示您同意 IoT ONE 可以与您联系并分享洞察和营销信息。
不,谢谢,我不想收到来自 IoT ONE 的任何营销电子邮件。
提交

感谢您的信息!
我们会很快与你取得联系。