Sécurité des applications web

Dans les environnements mixtes, le déploiement des pare-feu d’applications web (WAF) peut être difficile. Prisma Cloud vous simplifie la tâche en proposant des options de déploiement avec ou sans agent, avec en prime une protection complète et personnalisable face au top 10 des risques de l’OWASP.

• Protection des applications web contre les principaux risques de sécurité

  Injections SQL, scripts intersites (XSS), injections de code… prémunissez-vous contre les menaces figurant au top 10 des risques de l’OWASP.

• Protection des applications par la sécurisation des microservices en local

  Déployez un modèle de sécurité positive au niveau des services pour suivre la cadence des montées en charge automatiques et des environnements éphémères.

• Protection complète et personnalisable

  Sélectionnez un mécanisme (alerte, prévention ou blocage) pour chaque scénario de sécurité.

• Déploiement d’agents dans le cadre de votre workflow DevOps

  Utilisez des mécanismes de déploiement basés sur le code pour intégrer des moyens de protection à chaque déploiement de code.

• Hors bande

  Profitez d’une visibilité totale sur les API au niveau de la couche applicative pour y détecter et signaler les attaques en temps quasi réel, sans latence et sans risque pour votre application.

• Protection évolutive

  Adaptez vos mécanismes de défense en fonction de l’évolution de votre application, pour une protection sur mesure à l’échelle de votre environnement.

Une protection complète passe avant tout par une bonne visibilité sur les applications web protégées et non protégées. C’est pourquoi Prisma Cloud évalue automatiquement le niveau de sécurité de ces applications et propose des mécanismes de protection rapides et personnalisés via une interface simple d’utilisation.

• Détection et protection de toutes les applications web

  Prisma Cloud vous permet de détecter et de signaler les applications web non protégées.

• Analyses avancées pour les investigations

  Notre outil d’analyse vous permet d’étudier les évènements de façon agrégée et sous différents angles. Vous pouvez également filtrer ces évènements pour investiguer un incident précis.

• Console unique pour tous les évènements de sécurité

  Identifiez les vulnérabilités, les problèmes de conformité, les évènements au runtime et les risques applicatifs à partir d’un seul et même tableau de bord.

Si les bots pullulent sur Internet, tous ne sont pas malveillants. Gagnez en visibilité sur leurs activités pour laisser passer les bots légitimes (les crawlers des moteurs de recherche, par exemple) et bloquer les autres.

• Autorisation et surveillance des bots connus

  Laissez des bots légitimes, comme les crawlers des moteurs de recherche et les news bots, parcourir vos applications tout en surveillant et en bloquant les comportements abusifs.

• Contrôle des bots inconnus

  En présence de bots aux intentions inconnues (navigateurs sans tête, outils de ligne de commande, bots suspects mais d’apparence légitime, etc.), vous pouvez soit bloquer leurs requêtes, soit générer des alertes.

• Définition de bots personnalisés

  Créez des définitions de bots pour identifier ceux que votre équipe considère soit comme légitimes, soit comme malveillants.

• Configuration personnalisée pour chaque application

  Configurez les règles de protection contre les bots au niveau des services ou des applications.

Bloquer les accès non autorisés aux applications fait partie des priorités des équipes AppSec. Le module WAAS (Web Application and API Security) leur permet de contrôler la manière dont les applications et les utilisateurs finaux communiquent avec les applications web protégées.

• Contrôle des accès entrants aux applications

  Les contrôles réseau permettent aux administrateurs de bloquer les accès entrants aux applications et même aux IP autorisées.

• Blocage des requêtes basé sur les en-têtes

  Le module WAAS intègre des fonctionnalités de blocage ou d’autorisation des requêtes contenant des chaînes de caractères spécifiques dans les en-têtes HTTP.

• Protection contre les fichiers malveillants

  Protégez vos applications contre l’injection de malwares en autorisant uniquement le téléchargement des types de contenus approuvés.