Scaricare i siti web che utilizzano Imperva

Informazioni su Imperva

Un dispositivo di sicurezza posto davanti a un sito web viene acquistato da un’azienda che ha già concluso di essere un bersaglio. Nessuno inserisce un web application firewall commerciale nel percorso delle richieste per ragioni estetiche, per cui dietro il rilevamento ci sono un budget e una valutazione del rischio.

Dal 2002 la piattaforma Imperva vende a chi ha fatto questa valutazione, e Imperva la fornisce come servizio con licenza Proprietary, per lo più sotto forma di reverse proxy, il che è proprio il motivo per cui la si vede. Uno strato di protezione che termina le connessioni si rivela attraverso header, pagine di errore e gestione dei certificati, senza che il proprietario del sito scelga di dichiarare alcunché. A ottobre 2026 rileviamo Imperva su 98.470 siti.

Di questi rilevamenti, 90.156 si concentrano negli Stati Uniti: quasi l’intera popolazione, una quota insolita persino tra i prodotti di sicurezza per le grandi aziende. La concentrazione non dipende dalla provenienza degli attacchi. Il budget per la sicurezza aziendale, i regimi di conformità che impongono uno strato di ispezione e un modello di vendita diretta si trovano tutti nello stesso mercato, per cui la mappa delle installazioni segue quella delle vendite. Per la stessa ragione l’estensione .com raccoglie gran parte del resto, dato che le organizzazioni di queste dimensioni registrano i propri domini sotto estensioni commerciali.

Il marcatore dice qualcosa di piuttosto preciso sul singolo sito. Qualcuno ha valutato che valesse la pena proteggerlo, un budget è stato approvato, e il sito è abbastanza grande o regolamentato da giustificare un contratto basato sul traffico. Qui si concentrano servizi finanziari, sanità, fornitori della pubblica amministrazione e software aziendale. Il sito di una piccola impresa non finisce per caso dietro un prodotto del genere, il che rende la popolazione un filtro della dimensione organizzativa che non richiede di indovinare il fatturato da una homepage.

I fornitori concorrenti leggono l’elenco come un mercato di rinnovi. I team commerciali che vendono qualsiasi prodotto per le grandi aziende lo leggono come un criterio di qualificazione per dimensione. I ricercatori lo leggono come una mappa delle parti del web che si trovano dietro un proxy di ispezione, il che cambia il modo in cui va interpretato il resto di una scansione.

I limiti derivano dal modo in cui il segnale viene prodotto. Il rilevamento dipende da ciò che il proxy sceglie di esporre, e un’installazione configurata con cura può non esporre quasi nulla, per cui il conteggio è una stima per difetto. Un proxy può inoltre essere applicato ad alcuni hostname di un parco di siti e non ad altri, e in quel caso a essere protetto è il dominio, non l’organizzazione. E poiché lo strato si colloca davanti al sito, tutto ciò che nasconde resta nascosto anche a noi, per cui le righe di questa popolazione contengono meno dettagli sul server di origine rispetto alle righe del resto del dataset. L’esportazione elenca ogni dominio su cui abbiamo visto lo strato, con paese, estensione e qualunque altra informazione il sito abbia rivelato, ed è ricostruita ogni giorno: così una verifica occasionale diventa un quadro dei settori e dei mercati che si trovano dietro un’ispezione commerciale.