Barracuda WAF-as-a-Service

Protégez-vous contre toutes les attaques du Top 10 d'OWASP, notamment les injections SQL, le XSS et le Cross-Site Request Forgery (CSRF).

Le moteur de traitement du trafic en couches et les signatures intelligentes de la solution utilisent moins de signatures de détection afin de déceler et de bloquer les attaques Web, dont celles de type zero-day. Chaque signature intelligente peut détecter des attaques situées dans 40 signatures spécifiques, réduisant ainsi le temps de détection et améliorant l'ensemble du processus.

La combinaison des signatures intelligentes et du modèle de sécurité positif garantit que la plupart des attaques zero day sont arrêtées avant même d'être exploitées. De plus, Barracuda Active Threat Intelligence recueille des données sur les menaces à partir d'un vaste réseau mondial de capteurs et du trafic des clients. Ces données sont traitées grâce au machine learning en temps quasi réel et sont immédiatement transmises aux unités connectées, ce qui permet de détecter rapidement les nouvelles menaces et les nouveaux pirates.

Barracuda Application Protection s'intègre avec la base de données de réputation de Barracuda afin d'identifier les adresses IP suspectes, les bots, les réseaux TOR, ainsi que d'autres proxys anonymes que les pirates utilisent fréquemment pour dissimuler leur identité et leur emplacement géographique. Les capacités comprennent la possibilité de bloquer les proxies, les VPN et les réseaux entiers sur la base des numéros de systèmes autonomes (ASN). 

En tirant parti des adresses source des clients, les entreprises ont la capacité de contrôler l’accès aux ressources Web. Barracuda Application Protection peut contrôler l'accès selon des critères de géolocalisation pour autoriser uniquement les utilisateurs des régions spécifiées.

Inspecte tout le trafic sortant pour empêcher les fuites de données sensibles. Le contenu comme les numéros de cartes bancaires, les numéros de sécurité sociale américains ou tout autre modèle personnalisé est identifié et peut être bloqué ou masqué sans nécessiter l'intervention des admins. De plus, les informations sont également consignées afin d'aider les administrateurs à détecter des fuites potentielles.  

Barracuda Application Protection offre une protection côté client, une fonctionnalité qui automatise la configuration du CSP et du SRI, ce qui réduit les frais de gestion et les erreurs de configuration. Outre ces fonctionnalités, Barracuda Active Threat Intelligence fournit des fonctionnalités de visualisation et de génération de rapports pour ces configurations, vous offrant ainsi une meilleure visibilité sur la manière dont ces scripts sont utilisés.

Un moteur antivirus intégré et régulièrement mis à jour analyse et détecte les virus lors des chargements de fichiers. 

Barracuda WAF-as-a-Service offre un service cloud de protection DDoS illimité qui nettoie le trafic avant qu'il n'atteigne les sites Web visés. Le service cloud est ainsi en mesure d'identifier les modèles d'attaques DDoS dans les connexions et de les bloquer.

Protection contre les attaques DDoS avancées au niveau de la couche applicative grâce à des techniques d'évaluation des risques, à l'analyse heuristique des empreintes et à la réputation des adresses IP afin de distinguer les utilisateurs réels des réseaux de botnets. 

Barracuda Application Protection offre un contrôle du débit des requêtes client entrantes en fonction de l’adresse IP et de l’empreinte digitale du client. La limitation du débit est particulièrement utile aux heures de pointe, lorsque certains utilisateurs peuvent tenter de surcharger l'application en envoyant des requêtes en très peu de temps. La limitation du débit peut être appliquée au niveau de l'application ou de l'URL à l'aide d'un nombre illimité de règles.  

Surveillez l’utilisation des API grâce à des analyses détaillées, incluant les tendances de performance et les volumes de requêtes, afin d’obtenir une visibilité complète sur l’activité du système.

Générez automatiquement des rapports validant le respect des normes du secteur et des politiques de sécurité internes, afin de garantir la conformité réglementaire.

Détectez et mettez en évidence les adresses IP sources les plus actives dans les attaques, afin de permettre une identification et une réponse rapides aux activités malveillantes.

Suivez le nombre total de terminaux, identifiez ceux auxquels des politiques de sécurité sont appliquées et signalez ceux qui exposent des données sensibles.

Obtenez des informations sur l’origine des attaques et les activités à haut risque (par exemple : schémas de requêtes anormaux, agents utilisateurs suspects, adresses IP inhabituelles).

Identifiez les terminaux exposant des données PII/PCI et mettez en évidence ceux qui ne disposent pas de politiques de sécurité correspondantes, afin de réduire les risques liés à la conformité et à la protection de la vie privée.

Analysez les principaux terminaux, la répartition des adresses IP clientes, la présence d’agents utilisateurs et l’utilisation des méthodes, afin d’assurer la stabilité opérationnelle et de détecter les anomalies.

Offre une visibilité sur les attaques récentes et les tendances d’alertes, avec une correspondance directe aux événements du Top 10 OWASP.

Barracuda Application Protection protège les API JSON et GraphQL contre toutes les attaques sur les applications, y compris les menaces API listées dans le Top 10 d'OWASP.  

Importez le schéma de votre API JSON pour créer automatiquement des règles de sécurité basées sur la définition de l'API. Les schémas pris en charge sont les formats OpenAPI et Google API. 

Barracuda Application Protection utilise le machine learning pour détecter les points de terminaison API non protégés à partir de l'analyse du trafic réel et les sécurise automatiquement, réduisant ainsi considérablement la surface d'attaque. 

Les API fantômes sont des API déployées par les applications Web qui ne sont pas connues ni sécurisées. Barracuda Application Protection utilise le machine learning pour détecter ces points de terminaison API à partir de l'analyse du trafic réel et les sécuriser automatiquement, réduisant ainsi considérablement la surface d'attaque. 

Barracuda Application Protection utilise une combinaison de honeypots, d'analyse comportementale et de signatures pour détecter et bloquer le web scraping. 

Barracuda Application Protection utilise une combinaison de honeypots, d'analyse comportementale et de signatures de spam pour détecter et bloquer ces attaques de bots.

Barracuda Application Protection contient une base de données de signatures de bots régulièrement mise à jour qui contient plus de 10 000 signatures individuelles. Ces signatures peuvent être utilisées pour identifier et bloquer les bots avant qu'ils n'atteignent votre application.

Barracuda Application Protection dispose de plusieurs méthodes pour défier les bots et les pirates afin de les ralentir et de les arrêter. Ces méthodes incluent les défis JavaScript et les CAPTCHA. 

Barracuda Application Protection peut identifier les attaques par force brute - qu'elles proviennent d'une seule ou de plusieurs IP/sources dans les attaques faibles et lentes - et les bloquer, ce qui sécurise l'application.

Barracuda Active Threat Intelligence dispose d'une base de données d'identifiants ayant déjà fait l'objet d'une fuite, à partir de laquelle les identifiants sont validés. Si des correspondances sont trouvées, ces tentatives de connexion peuvent être bloquées et les administrateurs alertés. 

Barracuda Active Threat Intelligence recueille des données sur les menaces à partir d'un vaste réseau mondial de capteurs et du trafic des clients. Ces données sont traitées grâce au machine learning en temps quasi réel et sont immédiatement transmises aux unités connectées, ce qui permet de détecter rapidement les nouvelles menaces et les nouveaux pirates.

La protection des comptes privilégiés sur le cloud Barracuda Active Threat Intelligence utilise l’analyse comportementale pour comprendre les habitudes de connexion et de navigation des utilisateurs. Lorsque le comportement de l'utilisateur diffère du schéma identifié, les administrateurs sont alertés afin d'identifier et de bloquer les attaques par piratage de compte.

Barracuda Advanced Bot Protection utilise une couche de machine learning en mode cloud pour stopper les bots malveillants, bloquer facilement les spams automatisés, éviter le Web et le price scraping, la mise à mal des inventaires, les attaques de piratage de compte et bien plus encore.

Barracuda Application Protection fournit un CDN intégré pour les applications intégrées. Le CDN dispose de plus de 118 PoP qui peuvent diffuser le trafic aux clients les plus proches dans 100 sites à travers le monde. 

Barracuda Application Protection offre des capacités AAA granulaires pour décharger l'authentification et l'autorisation des applications. Les fonctionnalités incluent les certificats client, les jetons Web JSON, SAML et OpenID Connect. 

Les applications protégées par le forfait Application Protection Advanced reçoivent une adresse IP publique partagée.

Barracuda CloudGen Access est une solution ZTNA innovante qui permet un accès sécurisé aux applications et workloads, depuis n'importe quel appareil et emplacement. Barracuda Application Protection inclut des licences Barracuda CloudGen Access qui fournissent une surface de contrôle d'accès sécurisée pour vos applications internes publiées sur Internet.

Les applications intégrées à Barracuda Application Protection peuvent être configurées sur plusieurs serveurs pour répartir la charge et améliorer la disponibilité. Barracuda Application Protection comprend également des fonctions de surveillance de la santé des serveurs qui contrôlent en permanence les serveurs d'application afin de basculer le trafic sur un autre serveur en cas de défaillance, ce qui améliore la disponibilité.

Le routage de contenu sur Barracuda Application Protection utilise un certain nombre de paramètres de la requête entrante pour identifier et rediriger le trafic vers différentes parties d'une application. Il peut s'agir par exemple, de la redirection d'un utilisateur vers l'application mobile en fonction de HTTP UserAgent ou de la redirection du trafic pour des tests A/B ou l'activation de déploiements bleu/vert. 

Barracuda Application Protection fournit un module de déploiement supplémentaire, le WAF conteneurisé, qui peut fonctionner de concert avec le modèle SaaS pour sécuriser le trafic est-ouest dans les microservices. 

Barracuda Application Protection permet d'exporter tous les journaux d'applications (trafic et pare-feu) vers des solutions SIEM externes pour une conservation et une analyse plus poussées.

Le moteur d'auto-configuration est un service qui analyse l'intégralité du trafic de vos applications provenant des unités connectées et fournit des recommandations de configuration spécifiques aux applications, ce qui réduit la charge de travail des admins.

Barracuda Application Protection exploite notre scanner de vulnérabilités avancé pour surveiller en permanence l'ensemble de votre déploiement afin de détecter des vulnérabilités.  Lorsque des vulnérabilités sont détectées, même sur des applications en cours de développement, la solution peut les corriger automatiquement ou d'un simple clic.

Durée de stockage des logs de trafic et du pare-feu sur la plateforme Application Protection.

La solution Barracuda Application Protection a été bâtie sur les API. Dans la pratique, cela signifie que chaque fonctionnalité du produit peut être configurée et ajustée à l'aide de l'API de configuration. Des échantillons de code et modules pour les outils populaires d'automatisation sont également fournis sur notre page GitHub, disponibles à tous les utilisateurs, pour une intégration facile dans votre suite d'outils d'automatisation.

Toutes les modifications de configuration apportées à Barracuda Application Protection sont stockées sous forme de snapshots. Ces snapshots sont créés au format JSON et sont modifiables et utilisent notre API de configuration en back-end. Cette fonctionnalité permet une intégration facile aux outils DevOps/SecOps et permet des déploiements facilement reproductibles pour appliquer des politiques de sécurité uniformes.

Le tableau de bord Barracuda Active Threat Intelligence vous offre une visibilité instantanée sur les schémas de trafic et les types de clients qui visitent votre site Web.