实例探究.
添加案例
我们的案例数据库覆盖了全球物联网生态系统中的 22,657 家解决方案供应商。
您可以通过筛选条件进行快速浏览。
Download Excel
筛选条件
-
(26)
- (10)
- (10)
- (5)
- 查看全部
-
(21)
- (15)
- (6)
-
(17)
- (14)
- (2)
- (1)
- 查看全部
-
(12)
- (10)
- (3)
- (1)
- 查看全部
-
(5)
- (2)
- (1)
- (1)
- 查看全部
- 查看全部 8 技术
- (36)
- (9)
- (9)
- (8)
- (7)
- 查看全部 20 行业
- (20)
- (17)
- (9)
- (6)
- (5)
- 查看全部 8 功能区
- (26)
- (11)
- (11)
- (10)
- (8)
- 查看全部 19 用例
- (20)
- (18)
- (13)
- (9)
- (4)
- 查看全部 8 服务
- (53)
Selected Filters
|
科技巨头利用 IoT 解决方案保护数据并每年节省 200 万美元
一家全球计算机技术公司在满足各种法规标准方面面临重大挑战，包括萨班斯-奥克斯利法案 (SOX)、支付卡行业数据安全标准 (PCI-DSS) 和第 70 号审计标准声明 (SAS 70) 。该公司使用 IBM Guardium 来保护其数据库，但高昂的拥有成本和低运营效率被证明是一个主要障碍。由于需要大量的劳动力，该公司无法将其 IBM Guardium 部署扩展到其覆盖的 500 个数据库之外。这使得一些关键数据库不受监控，从而带来合规性和安全风险。劳动力成本高主要是由于Guardium的架构缺陷，需要大量虚拟设备来覆盖公司的500个数据库。虚拟设备的数量使得部署变得复杂且运营成本高昂。此外，Guardium 与该公司的 Remedy 变更票证和工作流程系统的集成非常麻烦，并带来了许多挑战。
|
|
|
|
|
SOKA-BAU 通过 SecureSphere 增强 Web 应用程序和数据库的安全性
SOKA-BAU 是一家为 70,000 家建筑公司提供福利、补偿和养老保险服务的德国公司，在数字化转型之旅中面临着重大挑战。他们的目标是向客户和员工提供自助式 Web 应用程序，这意味着将他们的应用程序暴露在互联网上。然而，在启用在线自助服务之前，他们需要确保后端数据库中的敏感薪酬和财务信息完全安全，不会受到未经授权的访问。安全解决方案还必须能够满足拥有超过 650,000 个最终用户的应用程序所需的规模和可用性严格要求。异构环境进一步加剧了挑战，其中包括来自多家领先供应商的数据库和应用程序服务器产品，运行自定义应用程序和打包应用程序。
|
|
|
|
|
领先大学利用 Imperva WAF 网关增强网络安全
作为世界 100 强大学之一，业务遍及四大洲，其网络安全控制和保护资产的可见性面临着挑战。该大学不断扩大的数据库和不断变化的外部威胁格局已将其网络安全控制推向了可接受的风险缓解的极限。该大学热衷于为一小部分临床注册中心获得 ISO27001 认证，这进一步强调了加强网络安全的必要性。该大学需要保护多个云环境中的 Web 应用程序并支持 Microsoft Azure 平台上的 WAF，同时保持旧应用程序的本地占用空间。该解决方案必须是云和本地、多云提供商、SaaS，具有及时交付和执行速度，并且在部署期间对业务和最终用户造成的干扰最小。
|
|
|
|
|
StubHub 与机器人的战斗：保护内容、防止帐户被盗并确保准确的转化率
StubHub 是领先的票务市场，由于恶意机器人的活动而面临一系列挑战。这些机器人从 StubHub 网站上抓取定价和库存数据，将这些专有信息出售给竞争对手，并将其重新发布到其他平台上。这不仅导致 StubHub 的定价被削弱，还导致客户帐户被盗和滥用。由于登录信息被盗和密码重复使用，该问题进一步加剧，这促进了帐户接管，导致买家和卖家欺诈。此外，StubHub 的网站不断受到高级持久机器人 (APB) 的攻击，这些机器人可以模仿人类交互并融入人类流量。这些机器人导致网站流量显着增加，导致分析不准确和人为降低转化率。
|
|
|
|
|
Smallpdf 通过 Imperva 帐户接管保护增强用户保护并确保可用性
Smallpdf 是一家提供在线 PDF 工具的瑞士公司，在保护其超过 10 亿用户帐户免受复杂的机器人驱动的暴力撞库攻击方面面临着重大挑战。这些攻击不仅对用户帐户中保存的敏感数据构成威胁，而且还对公司的基础设施构成风险。暴力攻击可能会影响网站性能，导致合法用户的速度下降和中断。该公司的安全团队一直在处理针对其网站的大规模僵尸网络，如果不有效缓解，可能会危及用户帐户。保护用户并维持身份验证服务性能的需求是 Smallpdf 的首要任务。
|
|
|
|
|
布鲁克大学利用 Imperva SecureSphere 增强数据安全性
布鲁克大学是加拿大领先的大学，其 IT 基础设施面临着重大挑战。该大学的大型机、专有数据库不再能够支持其在线课程和相应的基于网络的应用程序。由于该大学计划从其专有的大型机数据库迁移到 Microsoft SQL Server 环境，因此担心其应用程序和数据的保护。新环境将支持各种自行开发的、基于网络的前端应用程序，包括学生自助服务应用程序、管理、财务和商业应用程序。该大学还担心保护其数据库免受随着时间的推移可能出现的新漏洞的影响。此外，其定制 Web 应用程序、数千用户和数据库转换项目的结合将为内部威胁和外部攻击提供大量机会。考虑到转换项目的规模及其有限的 IT 资源，Brock 希望有一个易于实施且不需要大量手动调整的解决方案。
|
|
|
|
|
财产和意外伤害保险中的物联网实施：案例研究
该组织是财产和意外伤害保险行业的领导者，正在努力应对在数百万条数据记录中扩展数据发现的挑战。他们的任务还包括每周监控数百个数据库并满足大量数据所有者的请求。现有的手动流程耗时且效率低下，通常需要长达四个星期才能完成单个数据盘点任务。该组织还难以在不扩大员工规模的情况下管理数据所有者的请求。此外，审计报告流程繁琐且效率低下，导致大量时间花费在审计文件上。
|
|
|
|
|
Imperva 云数据安全：房地产服务业务的游戏规则改变者
一家房地产服务企业正在快速部署 Amazon RDS 数据库以增强其运营。然而，这种迅速的转变给公司的审计团队带来了重大挑战。他们需要跟上快速部署的步伐，并确保所有数据库都符合必要的法规。该团队还面临着准备 60 天内审核的压力。我们面临的挑战是找到一种解决方案，能够快速覆盖 8 个 RDS 实例，自动发现敏感数据并对其进行分类，并为所有数据库活动建立和保留审计和取证跟踪。
|
|
|
|
|
国家银行卡服务通过 SecureSphere SE 增强安全性以实现 PCI 合规性
国家银行卡服务 (NBS) 为石油和便利店市场提供定制处理解决方案，包括为零售商提供各种支付选项的在线服务。作为其业务的一部分，NBS 使客户能够通过在线门户跟踪支付卡使用情况的销售情况。为了维护其声誉，NBS 必须确保其客户的销售和相关私人公司信息免受未经授权的访问和数据盗窃。该公司之前对其 Web 应用程序进行代码审查和手动代码修复，这一过程既耗时又容易出现人为错误。 NBS 需要遵守 PCI 6.6，以保护在线门户免受所有类型的应用程序威胁。然而，由于 IT 人员较少，该解决方案需要易于配置和维护。
|
|
|
|
|
TechSoup Global 利用 SecureSphere Web 应用程序防火墙增强非营利组织的盈利能力
TechSoup Global 是一家位于加利福尼亚州旧金山的非营利组织，为其他非营利组织提供技术资源和支持。他们的产品捐赠计划 TechSoup Stock 允许非营利组织获得捐赠和打折的技术产品，截至 2009 年 6 月，为组织节省了超过 14 亿美元的开支。然而，该组织在保护其基于 Web 的交易处理基础设施方面面临着重大挑战，该基础设施由于通过信用卡处理捐款，因此成为黑客的主要目标。在一次失败的入侵尝试之后，TechSoup 意识到需要超越传统的边界和桌面保护。该组织需要一个全面的安全解决方案，以有效监控和保护其应用程序免受黑客攻击，防止敏感数据丢失，并促进 PCI 合规性。该解决方案还需要易于使用和部署，并且不需要对应用程序或网络进行任何更改。
|
|
|
|
|
Imperva Skyfence 增强了 Metro Bank 移动员工的 Office 365 安全性
Metro Bank 是英国 100 多年来第一家新成立的商业银行，在通过启用对 Office 365 和 Yammer 的脱网访问来提高员工工作效率方面面临着重大挑战。尽管已经部署了 AirWatch 移动设备管理 (MDM)，但该银行认为，由于保护银行和客户数据至关重要，此举风险太大。该银行希望限制对已通过 AirWatch MDM 部署进行管理的企业设备的离线访问，但没有直接的方法可以使用现有工具强制实施此策略。该银行的目标是为企业拥有的设备用户提供对 Office 365 的完全访问（无论是在网络上还是在网络外），并将对 Yammer 的访问扩展到个人设备用户。在第二阶段，特定同事将被授予异地访问 Dynamics CRM 中更敏感信息的权限。
|
|
|
|
|
金融服务公司利用 FireEye 和 Imperva 增强安全性
PSCU 是一家信用合作社服务组织，在保护其敏感数据免受高级针对性攻击方面面临着重大挑战。这些攻击是多阶段的，旨在绕过安全边界，通常以公司员工为切入点。 PSCU 拥有标记化和加密技术，但他们明白，监控对敏感信息的所有访问并实时响应可疑活动对于增强其安全态势至关重要。他们需要一种解决方案来监视特权用户（这些用户通常是高级攻击的主要目标），并找到未经授权的数据库副本。此外，PSCU 希望有一个专用的恶意软件检测解决方案来添加到其分层防御策略中。
|
|
|
|
|
增强婚姻服务行业的安全性：以 Partner Agent Inc. 为例
Partner Agent Inc. 是婚姻服务行业的领先创新者，面临着确保其新的 B2B 业务计划绝对安全的挑战。该公司需要一个安全系统，该系统可以用有限的人力资源来实施，但又足够强大，可以保护网络访问并保护其极其重要的客户信息。该公司还在寻找一家信誉良好的安全供应商，可以让他们的合作伙伴放心。随着公司扩展到 B2B，拥有提供绝对安全性的 Web 应用程序防火墙 (WAF) 变得势在必行。该公司被委托保管有关客户的极其个人的详细信息，因此拥有可靠的 IT 系统作为其业务基础设施的一部分至关重要。随着业务的快速扩张，新功能的增多和不断的升级也带来了新的问题。
|
|
|
|
|
Imperva 的物联网解决方案提高了 ALYN Woldenberg 医院的安全性和性能
ALYN Woldenberg 家庭医院是以色列唯一的儿科康复机构，在保护其网站和超过 70,000 名患者的客户数据库方面面临着重大挑战。该医院的 IT 团队特别担心其内容管理系统 (CMS) 的安全性，因为他们认为现有的网络安全供应商没有足够频繁地更新 CMS 的安全性。这使他们容易受到网络攻击，这是医疗保健行业日益关注的问题。医院在寻找新的网络安全解决方案时还必须考虑患者隐私和监管合规性。小型 IT 团队的成本效益比和限制意味着他们需要一个易于集成且需要最少维护的托管系统。最初，由于严格的政府法规，他们对迁移到基于云的系统犹豫不决，他们还担心其用于资源开发和活动协调的特殊项目网站的潜在弱点。
|
|
|
|
|
汽车零售商通过使用 Imperva 机器人管理阻止恶意机器人来增强网站性能
这家汽车零售商经营着数百家商店和网站，面临着恶意机器人流量的重大挑战。尽管拥有多个防火墙、设备和其他阻止攻击的机制，但该公司的近 100 个网络资产经常因恶意机器人试图抓取内容而崩溃。这些机器人平均每秒提取 8,000 个页面进行竞争性数据挖掘，导致网站频繁崩溃。该公司还在管理黑名单和白名单方面遇到了困难，这被证明是一场管理噩梦。这种情况非常严重，消耗了相当于一名全职员工 (FTE) 的精力。该公司需要一种解决方案，能够智能地阻止流量，从性能角度保持相同的服务水平，与现有的复杂基础设施无缝集成，并与现有的监控工具良好配合。
|
|
|
|
|
Imperva 的 RASP 解决方案增强了 AARP 的网络防御计划
AARP 是一个致力于改善 50 岁以上人群生活质量的组织，为其数百万会员提供一系列产品、服务和资源。其中许多服务涉及个人身份信息 (PII) 的使用，因此需要强大的深度安全网络防御计划来保护 AARP 成员、志愿者和员工的数据。 AARP 正在寻找一种运行时应用程序自我保护 (RASP) 解决方案，以保护其 Amazon Web Services (AWS) 托管的应用程序免受生产环境中的攻击。该组织已确定了 31 个 Java 应用程序用于初始 RASP 实施，但还需要一个能够适应未来向基于微服务的架构的潜在过渡的解决方案。此外，AARP 需要一个 RASP 解决方案来补充其现有的安全计划，其中包括漏洞管理、事件检测和响应以及网络防御。
|
|
|
|
|
多米尼加大众银行利用 Imperva 增强数据库安全性
多米尼加大众银行 (BPD) 是多米尼加共和国一家领先的私营银行，其复杂的数据库环境面临着挑战。由于基础设施成本高昂，数据库位于单独的服务器上，需要共享和整合。现有的解决方案无法满足银行的需求，因为它需要太多的时间和资源来运行，并且缺乏扩展能力来满足生产环境的高要求。该银行需要一种不会对任何生产流程产生负面影响并且无需额外设备和人员即可运行的解决方案。
|
|
|
|
|
Intuition Systems 利用 Imperva 实现 PCI 合规性并增强数据安全性
Intuition Systems 是一家大批量电子支付处理器，面临着满足 Web 应用程序保护的新 PCI 要求的挑战。作为 1 级支付卡行业服务提供商，他们可以选择安装应用程序层防火墙技术或对其每个自定义应用程序进行安全代码漏洞评估流程。当时，他们的 6 个定制应用程序处理信用卡并受 PCI 约束。他们预计这一数字将在年内增长到 10 或更多。获取每个自定义应用程序的代码漏洞评估的过程将非常耗时且昂贵，并且会限制他们添加应用程序和扩展业务的能力。因此，他们认为安全代码评估选项不适合他们的业务模型。他们需要一个可扩展、易于实施和管理且不会影响其应用程序和 IT 基础设施的解决方案。
|
|
|
|
|
Pelephone 通过 Imperva 增强数据安全性和合规性
Pelephone Communications Ltd. 是一家以色列领先的通信公司，在管理和保护大量客户和财务数据方面面临着重大挑战。该公司的首席安全官 Yoni Elias 热衷于确保所有敏感数据只能在业务需要知道的基础上访问。为了增强 Pelephone 的安全状况并满足合规性要求，该公司需要对文件和文件夹权限的精细可见性、简单且自动化的数据所有权识别、计划和按需访问审核报告以及针对违反标准的数据使用情况发出警报的实时策略企业实践。然而，他们现有的数据治理系统，特别是报告和警报功能，存在重大缺陷，导致运营成本更高。
|
|
|
|
|
Imperva Incapsula 在保护 NTT TechnoCross Corporation 免受网络攻击方面的作用
NTT TechnoCross 是日本电报电话公司 (NTT) 的子公司，是一家向客户提供先进 IT 服务和技术的公司。该公司的网站是信息的中心来源，将品牌直接传递给客户并帮助建立客户忠诚度。网站运营的任何中断都会产生巨大影响，可能会导致公司以外乃至整个 NTT 集团失去信任。作为一家以安全技术为品牌基础的公司，NTT TechnoCross 必须保护自己免受网络攻击，因为任何损害都会对其品牌价值造成重大损失。当公司需要更新其网站时，选择保护网站的解决方案对公司至关重要。当时该公司已经面临业务中对云计算不断增长的需求。 NTT TechnoCross 为客户的云计算和安全提供技术支持作为其核心产品之一，考虑在其自己的更新站点中使用基于云的服务。与此同时，它决定从内部运营转向使用安全服务。
|
|
|
|
|
DigiCert 借助 Imperva 增强 AWS 环境安全性
DigiCert 是一家可扩展 TLS/SSL 和 PKI 解决方案提供商，当他们开始将部分工作负载迁移到 Amazon Web Services (AWS) 时，他们已经在使用 Imperva 的 SaaS Web 应用程序防火墙 (WAF) 来保护其本地应用程序。然而，他们在 AWS 上使用另一家供应商进行 DDoS 缓解，但由于过度清理流量和阻止合法流量，他们发现效果并不令人满意。随着 DigiCert 对 AWS 的使用不断增长，他们意识到需要一种新的安全解决方案来管理风险、监控所有流量、快速识别威胁并只允许有效流量访问其应用程序。他们希望来自单一提供商的解决方案能够在整个混合环境中提供 WAF 保护和 DDoS 缓解。该解决方案还需要降低误报，确保快速响应以最大程度地减少潜在的业务中断，并在时间和资源限制的情况下尽可能多地自动化安全流程。
|
|
|
|
|
Discovery Inc. 通过 Imperva 数据保护实现公共云数据合规性的旅程
Discovery, Inc. 是非小说类娱乐领域的全球领导者，由于其受欢迎程度，在管理大量数字客户和公司数据方面面临着重大挑战。这些数据受到合规性法规和定期审计的约束，公司需要更清晰地了解其数据资产。多种因素加剧了这一挑战，包括 2018 年的合并和人事变动，导致新工具集无法访问许多旧数据。最初，Discovery, Inc. 使用 Imperva 的 SecureSphere 来查明他们需要解决的某些模式和安全控制，然后根据需要采用这些安全控制。然而，随着公司扩展到更加云原生的基础设施，他们需要将合规性要求覆盖范围扩展到本地和云原生技术。
|
|
|
|
|
PayFlex 通过 Imperva 增强 Web 应用程序安全性和可见性
PayFlex 是一家直接与雇主合作管理其福利支出账户、COBRA 和 Transit 计划的第三方管理员，面临着重大的安全挑战。该公司为消费者提供用于医疗交易的专用借记卡，这需要存储借记卡号和索赔数据。然而，这种便利性需要通过潜在的安全和监管考虑来平衡。 PayFlex 有责任维护最高的安全标准，以保护其客户及其员工。监管合规性是 PayFlex 的主要考虑因素，因为它必须符合 PCI 和 HIPAA 标准。 PCI 强制要求基本的网络安全控制来保护持卡人数据，而 HIPAA 标准则要求企业防止健康信息泄露。自 HITECH 法案实施以来，违约责任高达 150 万美元。
|
|
