网络安全公司Imperva日前披露了一起安全事件，该事件导致数据暴露影响了使用其云网应用防火墙（WAF）产品（以前称为Incapsula）的一部分客户。
Imperva的云WAF是一项托管服务，旨在保护云服务“抵御已知和未知的威胁，包括所有OWASP前十大和零日威胁。”
数据暴露事件仅限于云WAF正如该公司总裁兼首席执行官Chris Hylen 在发表的博客文章中所说。
“只有一小部分Cloud WAF（Incapsula）客户受到影响”
安全漏洞是在2019年8月20日发现的，此前第三方报告的数据曝光影响了一些截至2017年9月15日的云WAF客户。
“我们的Incapsula客户数据库截至2017年9月15日的元素”也根据Hylen公开，包括客户电子邮件地址以及散列密码和盐渍密码。
此外，对于截至2017年9月15日的一些Incapsula客户，API密钥和客户提供的SSL证书也会暴露给第三方访问。
“我们将继续全天候调查这一事件，并建立了一支全球性，跨职能的团队，”Hylen补充道。
聘请的法医专家帮助调查
在发现影响其某些Cloud WAF（Incapsula）客户的安全事件后，Imperva采取了以下措施：
•激活了内部数据安全响应团队和协议，并继续调查我们资源的全部容量如何发生此暴露。
•我们已通知相应的全球监管机构。
•我们聘请了外部法医专家。
•我们在Cloud WAF产品中实施了强制密码轮换和90天到期。
•我们直接通知所有受影响的客户，并分享我们为保护其帐户和数据而采取的措施，以及他们可以采取的其他措施。
Imperva还建议所有客户采取以下措施“作为良好实践：”
· 更改 Cloud WAF的用户帐户密码（https://trustauth.cn）
· 实施单点登录（SSO）
· 启用双因素身份验证
· 生成并上载新的SSL证书
· 重置API密钥
作为此安全漏洞的一部分，Imperva的首席执行官没有透露更多有关数据暴露或丢失的信息，或者第三方可能访问了暴露的信息（如果有的话）。
图片源于网络
领取优惠
提交成功！