Barracuda Application Protection

Protégez-vous contre toutes les attaques du Top 10 d'OWASP, notamment les injections SQL, le XSS et le Cross-Site Request Forgery (CSRF).

Le moteur de traitement du trafic en couches et les signatures intelligentes de la solution utilisent moins de signatures de détection afin de déceler et de bloquer les attaques Web, dont celles de type zero-day. Chaque signature intelligente peut détecter des attaques situées dans 40 signatures spécifiques, réduisant ainsi le temps de détection et améliorant l'ensemble du processus.

La combinaison des signatures intelligentes et du modèle de sécurité positif garantit que la plupart des attaques zero day sont arrêtées avant même d'être exploitées. De plus, Barracuda Active Threat Intelligence recueille des données sur les menaces à partir d'un vaste réseau mondial de capteurs et du trafic des clients. Ces données sont traitées grâce au machine learning en temps quasi réel et sont immédiatement transmises aux unités connectées, ce qui permet de détecter rapidement les nouvelles menaces et les nouveaux pirates.

Barracuda Application Protection s'intègre avec la base de données de réputation de Barracuda afin d'identifier les adresses IP suspectes, les bots, les réseaux TOR, ainsi que d'autres proxys anonymes que les pirates utilisent fréquemment pour dissimuler leur identité et leur emplacement géographique. Les capacités comprennent la possibilité de bloquer les proxies, les VPN et les réseaux entiers sur la base des numéros de systèmes autonomes (ASN). 

En tirant parti des adresses source des clients, les entreprises ont la capacité de contrôler l'accès aux ressources Web. Barracuda Application Protection peut contrôler l'accès selon des critères de géolocalisation pour autoriser uniquement les utilisateurs des régions spécifiées.

Inspecte tout le trafic sortant pour empêcher les fuites de données sensibles. Le contenu comme les numéros de cartes bancaires, les numéros de sécurité sociale américains ou tout autre modèle personnalisé est identifié et peut être bloqué ou masqué sans nécessiter l'intervention des admins. De plus, les informations sont également consignées afin d'aider les administrateurs à détecter des fuites potentielles.  

Barracuda Application Protection offre une protection côté client, une fonctionnalité qui automatise la configuration du CSP et du SRI, ce qui réduit les frais de gestion et les erreurs de configuration. Outre ces fonctionnalités, Barracuda Active Threat Intelligence fournit des fonctionnalités de visualisation et de génération de rapports pour ces configurations, vous offrant ainsi une meilleure visibilité sur la manière dont ces scripts sont utilisés.

Un moteur antivirus intégré et régulièrement mis à jour analyse et détecte les virus lors des chargements de fichiers. 

Barracuda Active Threat Intelligence classe automatiquement chaque requête entrante en appliquant des scores de risque basés sur les paramètres de la requête. Ces scores de risque sont utilisés par les modèles back-end de ML pour identifier les menaces avancées telles que les bots et les pirates complexes, et les bloquer. 

Barracuda WAF-as-a-Service offre un service cloud de protection DDoS illimité qui nettoie le trafic avant qu'il n'atteigne les sites Web visés. Le service cloud est ainsi en mesure d'identifier les modèles d'attaques DDoS dans les connexions et de les bloquer.

Protection contre les attaques DDoS avancées au niveau de la couche applicative grâce à des techniques d'évaluation des risques, à l'analyse heuristique des empreintes et à la réputation des adresses IP afin de distinguer les utilisateurs réels des réseaux de botnets. 

Barracuda Application Protection offre un contrôle du débit des requêtes client entrantes en fonction de l’adresse IP et de l’empreinte digitale du client. La limitation du débit est particulièrement utile aux heures de pointe, lorsque certains utilisateurs peuvent tenter de surcharger l'application en envoyant des requêtes en très peu de temps. La limitation du débit peut être appliquée au niveau de l'application ou de l'URL à l'aide d'un nombre illimité de règles.  

Hébergement et sécurité des enregistrements DNS des applications, y compris la protection contre les attaques DDoS.

Barracuda Application Protection protège les API JSON et GraphQL contre toutes les attaques sur les applications, y compris les menaces API listées dans le Top 10 d'OWASP.  

Importez le schéma de votre API JSON pour créer automatiquement des règles de sécurité basées sur la définition de l'API. Les schémas pris en charge sont les formats OpenAPI et Google API. 

Barracuda Application Protection utilise le machine learning pour détecter les points de terminaison API non protégés à partir de l'analyse du trafic réel et les sécurise automatiquement, réduisant ainsi considérablement la surface d'attaque. 

Les API fantômes sont des API déployées par les applications Web qui ne sont pas connues ni sécurisées. Barracuda Application Protection utilise le machine learning pour détecter ces points de terminaison API à partir de l'analyse du trafic réel et les sécuriser automatiquement, réduisant ainsi considérablement la surface d'attaque. 

Barracuda Application Protection offre des fonctionnalités de limitation du débit pour les API qui peuvent être appliquées au niveau du point de terminaison, réduisant ainsi la capacité des clients malveillants à ralentir ou à paralyser une API.

Barracuda Application Protection utilise une combinaison de honeypots, d'analyse comportementale et de signatures pour détecter et bloquer le web scraping. 

Barracuda Application Protection utilise une combinaison de honeypots, d'analyse comportementale et de signatures de spam pour détecter et bloquer ces attaques de bots.

Barracuda Application Protection contient une base de données de signatures de bots régulièrement mise à jour qui contient plus de 10 000 signatures individuelles. Ces signatures peuvent être utilisées pour identifier et bloquer les bots avant qu'ils n'atteignent votre application.

Barracuda Application Protection dispose de plusieurs méthodes pour défier les bots et les pirates afin de les ralentir et de les arrêter. Ces méthodes incluent les défis JavaScript et les CAPTCHA. 

Barracuda Application Protection peut identifier les attaques par force brute - qu'elles proviennent d'une seule ou de plusieurs IP/sources dans les attaques faibles et lentes - et les bloquer, ce qui sécurise l'application.

Barracuda Active Threat Intelligence dispose d'une base de données d'identifiants ayant déjà fait l'objet d'une fuite, à partir de laquelle les identifiants sont validés. Si des correspondances sont trouvées, ces tentatives de connexion peuvent être bloquées et les administrateurs alertés. 

Barracuda Active Threat Intelligence recueille des données sur les menaces à partir d'un vaste réseau mondial de capteurs et du trafic des clients. Ces données sont traitées grâce au machine learning en temps quasi réel et sont immédiatement transmises aux unités connectées, ce qui permet de détecter rapidement les nouvelles menaces et les nouveaux pirates.

La protection des comptes privilégiés sur le cloud Barracuda Active Threat Intelligence utilise l’analyse comportementale pour comprendre les habitudes de connexion et de navigation des utilisateurs. Lorsque le comportement de l'utilisateur diffère du schéma identifié, les administrateurs sont alertés afin d'identifier et de bloquer les attaques par piratage de compte.

Barracuda Advanced Bot Protection utilise une couche de machine learning en mode cloud pour stopper les bots malveillants, bloquer facilement les spams automatisés, éviter le Web et le price scraping, la mise à mal des inventaires, les attaques de piratage de compte et bien plus encore.

Barracuda Application Protection peut identifier les appareils individuels derrière une adresse IP et la plupart des modules peuvent appliquer le blocage au niveau de l'appareil ou de l'adresse IP selon les besoins. 

Barracuda Application Protection fournit un CDN intégré pour les applications intégrées. Le CDN dispose de plus de 118 PoP qui peuvent diffuser le trafic aux clients les plus proches dans 100 sites à travers le monde. 

Barracuda Application Protection offre des capacités AAA granulaires pour décharger l'authentification et l'autorisation des applications. Les fonctionnalités incluent les certificats client, les jetons Web JSON, SAML et OpenID Connect. 

Les applications protégées par le forfait Application Protection Advanced reçoivent une adresse IP publique partagée.

Barracuda CloudGen Access est une solution ZTNA innovante qui permet un accès sécurisé aux applications et workloads, depuis n'importe quel appareil et emplacement. Barracuda Application Protection inclut des licences Barracuda CloudGen Access qui fournissent une surface de contrôle d'accès sécurisée pour vos applications internes publiées sur Internet.

Les applications intégrées à Barracuda Application Protection peuvent être configurées sur plusieurs serveurs pour répartir la charge et améliorer la disponibilité. Barracuda Application Protection comprend également des fonctions de surveillance de la santé des serveurs qui contrôlent en permanence les serveurs d'application afin de basculer le trafic sur un autre serveur en cas de défaillance, ce qui améliore la disponibilité.

Le routage de contenu sur Barracuda Application Protection utilise un certain nombre de paramètres de la requête entrante pour identifier et rediriger le trafic vers différentes parties d'une application. Il peut s'agir par exemple, de la redirection d'un utilisateur vers l'application mobile en fonction de HTTP UserAgent ou de la redirection du trafic pour des tests A/B ou l'activation de déploiements bleu/vert. 

Barracuda Application Protection fournit un module de déploiement supplémentaire, le WAF conteneurisé, qui peut fonctionner de concert avec le modèle SaaS pour sécuriser le trafic est-ouest dans les microservices. 

Les applications protégées par le plan Application Protection Premium reçoivent des adresses IP publiques individuelles.

Barracuda Application Protection permet d'exporter tous les journaux d'applications (trafic et pare-feu) vers des solutions SIEM externes pour une conservation et une analyse plus poussées.

Le moteur d'auto-configuration est un service qui analyse l'intégralité du trafic de vos applications provenant des unités connectées et fournit des recommandations de configuration spécifiques aux applications, ce qui réduit la charge de travail des admins.

Barracuda Application Protection exploite notre scanner de vulnérabilités avancé pour surveiller en permanence l'ensemble de votre déploiement afin de détecter des vulnérabilités.  Lorsque des vulnérabilités sont détectées, même sur des applications en cours de développement, la solution peut les corriger automatiquement ou d'un simple clic.

Durée de stockage des logs de trafic et du pare-feu sur la plateforme Application Protection.

La solution Barracuda Application Protection a été bâtie sur les API. Dans la pratique, cela signifie que chaque fonctionnalité du produit peut être configurée et ajustée à l'aide de l'API de configuration. Des échantillons de code et modules pour les outils populaires d'automatisation sont également fournis sur notre page GitHub, disponibles à tous les utilisateurs, pour une intégration facile dans votre suite d'outils d'automatisation.

Toutes les modifications de configuration apportées à Barracuda Application Protection sont stockées sous forme de snapshots. Ces snapshots sont créés au format JSON et sont modifiables et utilisent notre API de configuration en back-end. Cette fonctionnalité permet une intégration facile aux outils DevOps/SecOps et permet des déploiements facilement reproductibles pour appliquer des politiques de sécurité uniformes.

Le tableau de bord Barracuda Active Threat Intelligence vous offre une visibilité instantanée sur les schémas de trafic et les types de clients qui visitent votre site Web.