Sécurité des API et des applications web

Dans les environnements mixtes, le déploiement des moyens de protection des API et des applications peut être difficile. De son côté, Prisma Cloud simplifie ces déploiements en protégeant tous les workloads cloud à l’aide d’un seul et même agent intégré, avec en prime une prise en charge complète et personnalisable du top 10 des risques de l’OWASP.

• Protection des applications web contre les principaux risques de sécurité

  Prémunissez-vous contre les injections SQL, les scripts intersites (XSS), les injections de code et bien d’autres menaces.

• Identification des API et des applications, quel que soit le format

  Détectez et protégez automatiquement les services web et les API.

• Protection locale des applications sur les microservices

  Exécutez automatiquement le module WAAS au niveau des services pour suivre la cadence des montées en charge automatiques et des environnements éphémères.

• Protection complète et personnalisable

  Sélectionnez un mécanisme (alerte, prévention ou blocage) pour chaque scénario de sécurité.

• Déploiement d’agents dans le cadre de votre workflow DevOps

  Utilisez des mécanismes de déploiement basés sur le code pour intégrer des moyens de protection à chaque déploiement de code.

• Approche unifiée de la sécurité cloud-native

  Misez sur une solution unifiée de sécurité du cloud pour une protection renforcée par rapport aux produits spécialisés.

Internet regorge de bots qui ne sont pas tous malveillants. Gagnez en visibilité sur leurs activités pour laisser passer les bots légitimes (les crawlers des moteurs de recherche, par exemple) et bloquer les autres.

• Autorisation et surveillance des bots connus

  Laissez des bots légitimes, comme les crawlers des moteurs de recherche et les news bots, parcourir vos applications tout en surveillant et en bloquant les comportements abusifs.

• Contrôle des bots inconnus

  Bloquez les requêtes provenant de bots aux intentions inconnues, notamment les navigateurs sans tête, les outils de ligne de commande et les cas d’usurpation d’identité, ou générez des alertes.

• Définition de bots personnalisés

  Créez des définitions de bots pour ceux que votre équipe considère comme légitimes ou malveillants.

• Configuration personnalisée pour chaque application

  Configurez les règles de protection contre les bots au niveau des services ou des applications.

Certaines attaques sur les applications allongent les temps de latence voire les mettent hors service, ce qui gêne leurs utilisateurs. C’est pourquoi Prisma Cloud fixe des limites afin de vous protéger contre les gros volumes de requêtes et les attaques DoS soutenues.

• Prévention de la mise hors service des applications en cas d’attaque volumétrique

  Bloquez les requêtes dont les débits en rafale et les débits moyens dépassent les seuils définis.

• Protection contre les attaques DoS ciblées

  Bloquez les attaques dissimulées dans les méthodes HTTP, les extensions de fichiers et les codes de réponse, qui ciblent des vulnérabilités.

• Contrôle des paramètres de blocage temporaire

  Bloquez les utilisateurs fréquemment abusifs en fonction de leur adresse IP ou de leur ID de session pour une durée de votre choix afin d’éviter les interdictions trop étendues.