AppSec
Lista y evalua servicios third-party como JavaScript usados en las aplicaciones expuestas
¿Qué es CSP?
TCP/8083
¿Cuál es el puerto de la GUI del MX?
Es un tipo de cifrado que protege archivos sin requerir cambios en las aplicaciones que los utilizan.
¿Qué es cifrado transparente en CipherTrust?
Es el documento de común acuerdo para planear y acotar las actividades de una PoV
¿Qué es el SoW - Criterios de Éxito?
Es la posición privilegiada para arrancar en la parrilla de F1 y se disputa durante la clasificación
¿Qué es Pole Position?
Se pueden agregar direcciones IP, URLs, países y se pueden aplicar a una o varias aplicaciones.
¿Qué es una ACL de CWAF?
Normaliza los logs de auditoría en ambientes donde NO se puede desplegar agente
¿Qué es Agentless Gateway?
Son los cuatro pilares de la Gestión de Datos
¿Qué es Seguridad, Privacidad, Gobierno e Inteligencia?
Colabora con el equipo del partner y del cliente para proporcionar una gestión autónoma sobre la configuración de ABP.
¿Qué son Imperva's Security Analyst Services?
Es la compañía que fundó Hans Wilsdorf y tiene productos icónicos como Submariner y Daytona.
¿Qué es Rolex?
Es el WAF independiente de la infraestructura, que se integra directamente en los flujos de trabajo de DevOps y en las canalizaciones de CI/CD.
¿Qué es Elastic WAF?
Es el comando DML más común
¿Qué es SELECT?
Es el componente que se instala en los servidores para aplicar el cifrado.
¿Qué es el agente de Cifrado?
Es la etapa donde se puede realizar una PoV.
¿Qué es Evaluación/Validación?
¿Qué es el cierre de la oportunidad?
Es el guitarrista creador del heavy metal, le faltan un par de falanges
¿Quién es Tony Iommy?
Es una de las 10 principales vulnerabilidades de OWASP y se considera la vulnerabilidad de API más grave y más común en la actualidad. El acrónimo es sinónimo de PELOTA
¿Qué es Broken Object Level Authorization (BOLA)?
Recopila datos de los activos de datos, combinando indicadores de riesgo de postura y comportamiento como información sobre el estado del cifrado.
¿Qué es Data Risk Intelligence?
Es el sistema central que administra las políticas y claves en el cifrado transparente
¿Qué es CipherTrust Manager?
Es el requisito mínimo para evaluar una oportunidad y en consecuencia una PoV, incluye Presupuesto, Necesidad, Autorización y temporalidad
¿Qué es el BANT?
Tiene 11 titulos de la Liga MX, detrás de las Águilas del América y las Chivas del Guadalajara
¿Quiénes son los Diablos Rojos del Toluca?
Es la tecnología que se seleccionó por Google para incluirla en el proyecto Imperva for Google Cloud
¿Qué es Elastic WAF?
Utiliza el puerto 443 para el registro, estado, configuración y descubrimiento de nuevas interfaces de datos y un puerto definido por el usuario para transferir la actividad de la base de datos capturada.
¿Qué es el Listener?
Es la funcionalidad de CipherTrust que permite restringir accesos según rol, hora o ubicación.
¿Qué es Access Control Policies?
Es el responsable de liderar las PoV
¿Quién es el Thales Titan?
Australia, Roland Garros, Wimbledon, US OPEN
¿Cuáles son los 4 torneos Glam Slam?
reese84
¿Cuál es la cookie principal de ABP?
Es la interface estándar que permite a una aplicación conectarse a un DBMS
¿Qué es JDBC/ODBC?
Es el tipo de llaves que se utiliza para el cifrado de archivos
¿Qué es File Encryption Keys (FEKs)
Es la página de seguimiento a incidentes, dónde se pueden revisar los mantenimientos programados y emergentes a los PoP de Cloud Imperva?
¿Qué es status.imperva.com?
Se le conoce como el padre de la Ciencia Ficción, entre sus obras más conocidas están "El Hombre Bicentenario" y "El Cometa Haley"
¿Quíen es Isaac Asimov?