Barracuda WAF-as-a-Service offre une protection complète et adaptée aux applications web et API avec une protection multi-cloud et une licence simple.
Une protection complète pour les applications web et les API.
Arrêtez net les bots avancés
Un déploiement rapide et facile en 5 étapes
Protégez tout environnement applicatif
Bénéficiez d'une facilité d'utilisation et rationaliser la gestion
Profitez d'un système de licences simple et méthodique
L'avantage Barracuda
|
Fonctionnalités
|
Barracuda Cloud Application Protection
|
Azure WAF et Frontdoor
|
|
Sécurité des applications Web
|
[Limité]
|
|
|
Protection contre les 10 principales failles d'applications web répertoriées par OWASP
|
[Limité]
|
|
|
Signatures intelligentes
|
||
|
Application de politiques détaillées
|
||
|
Ensembles de règles personnalisables
|
||
|
Protection contre les attaques zero day
|
[Limité]
|
|
|
Protection des API
|
||
|
Protection contre les 10 principales failles API répertoriées par l'OWASP
|
||
|
Sécurité JSON
|
||
|
Sécurisation du XML
|
||
|
Découverte des API
|
||
|
Protection contre les bots
|
[Limité]
|
|
|
Protection contre le Web scraping
|
||
|
Protection contre les bots avancés grâce au machine learning
|
||
|
Protection contre le credential stuffing et le spraying
|
||
|
Prise en charge du CAPTCHA
|
||
|
Protection côté client
|
||
|
Correctifs virtuels
|
||
|
Protection des fichiers mis en ligne
|
[Nécessite d'autres services Azure]
|
|
|
Moteur de configuration automatique
|
||
|
Protection des applications sur les environnements multi-cloud
|
[Limité]
|
Protégez-vous contre les attaques visant les applications Web et les API.
Barracuda WAF-as-a-Service protège vos applications, API et serveurs principaux dédiés aux applications mobiles contre un ensemble d'attaques, parmi lesquelles les attaques répertoriées dans le top 10 de l'OWASP, les menaces zero-day et les attaques par déni de service visant la couche applicative. En associant des stratégies basées sur des signatures, une sécurité à toute épreuve et de solides capacités de détection des anomalies, Barracuda WAF-as-a-Service vient à bout des attaques les plus sophistiquées du moment visant vos applications Web. Grâce à la découverte des API, aux flux de réputation d'IP et aux signatures intelligentes, Barracuda WAF-as-a-Service garantit une protection efficace des applications Web et des API.
L'utilisation par Azure WAF de jeux de règles open-source et le manque de sécurité des API peuvent rendre vos applications insuffisamment protégées.
Bloquez les bots malveillants.
Les bots malveillants évolués imitent les utilisateurs humains afin d'échapper aux systèmes de détection classiques. Toutefois, bloquer les bots légitimes peut nuire à vos activités. Les systèmes modernes de lutte contre les bots doivent faire la distinction entre ceux qui sont légitimes et ceux qui sont malveillants ainsi qu'entre les utilisateurs humains et les bots avancés. Barracuda WAF-as-a-Service propose le service Advanced Bot Protection, qui fait appel au machine learning pour perfectionner en permanence la capacité à détecter et à bloquer les bots malveillants ou trompeurs avec une incidence minimale sur le trafic légitime.
Azure WAF propose un seul profil de protection contre les bots sans possibilité de configuration ni machine learning d'aucune sorte et ne peut rien contre les bots avancés.
Protection de tous les environnements d'applications.
Barracuda WAF-as-a-Service propose deux modes de déploiement : en SaaS ou en conteneurs. Quel que soit l'environnement de vos applications, qu'il soit conçu sous forme d'applications traditionnelles, avec conteneurs, ou sans serveur, il est toujours protégé avec Barracuda WAF-as-a-Service. Lorsque vous déployez des appliances en conteneurs, vous pouvez choisir de déployer des conteneurs Barracuda WAF-as-a-Service pour protéger le trafic est-ouest et nord-sud sans frais supplémentaires.
Azure WAF est disponible uniquement sous forme de module sur l'équilibreur de charge et n'apporte aucune protection rapprochée pour les déploiements en conteneurs.
Gérez en toute facilité.
Barracuda WAF-as-a-Service exploite Barracuda Vulnerability Remediation Service, un service de détection avancé qui surveille en permanence votre déploiement à la recherche de vulnérabilités. Toute vulnérabilité détectée peut facilement être corrigée, automatiquement ou d'un simple clic. Barracuda WAF-as-a-Service est entièrement personnalisable en ce qui concerne les règles et les signatures ; vous pouvez modifier, activer ou désactiver chaque partie de l'application, en fonction de vos besoins. De plus, des fonctions intuitives sont intégrées, telles que le moteur de configuration automatique basé sur le machine learning ou les correctifs en un clic à partir des journaux, en cas de faux positif. Le tout facilite grandement la gestion.
Azure WAF ne dispose d'aucune possibilité de patch virtuel. Les règles ne peuvent pas être activées ou désactivées pour une URL particulière, il faut les activer ou les désactiver pour toute l'application, ce qui limite fortement votre sécurité.
Profitez d'un système de licences simple et méthodique.
Barracuda WAF-as-a-Service repose sur un système de licences simple et tout compris. Vous pouvez l'acheter sur Azure Marketplace et en Pay-as-you-Go ou bien acheter des licences pour une durée déterminée (BYOL), selon vos préférences. Quel que soit votre choix, la tarification est simple et déterministe. Barracuda WAF-as-a-Service offre un rapport qualité-prix inégalé.
Azure WAF implique des coûts fixes et d'autres variables, qui rendent difficile de déterminer à l'avance le coût final.
