43 % des violations sont liées aux applications Web
Les applications Web sont très utilisées par les pirates désireux de pénétrer les réseaux, or les sécuriser a jusqu'à présent été notoirement difficile et complexe. Barracuda Web Application Firewall change la donne grâce à une protection complète contre tous les types de menaces liées aux applications, des options de déploiement hautement flexibles et une convivialité remarquable.
* 2020 Verizon DBIR
Sécurisez les applications en toute simplicité
Déployez et configurez rapidement et facilement : aucune courbe d'apprentissage approfondie ou certification compliquée à obtenir.
Agile et DevOps-ready
Protection anti-DDoS illimitée incluse. Développez et déployez rapidement de nouvelles applications ou versions grâce à son API REST complète.
Cloud native pour les workloads modernes
Profitez d'intégrations fluides avec les services cloud-native pour vous assurer sécurité, contrôle et sérénité.
Protégez vos applications et vos données en toute confiance
Assurer la sécurité des applications devient de plus en plus complexe. Barracuda vous simplifie la vie. Barracuda Web Application Firewall fait partie de Barracuda Cloud Application Protection, une plateforme intégrée qui réunit un ensemble complet de solutions et de fonctionnalités interopérables pour assurer la sécurité complète des applications.
Protégez-vous des attaques Web et DDoS
Stoppez les bots malveillants
Protégez vos API et vos applications mobiles
Bénéficiez de contrôles d’accès précis et d’applications sécurisées
Automatisez et orchestrez votre sécurité
Bénéficiez d’une visibilité approfondie sur les attaques et les modèles de trafic
Protégez-vous des attaques Web et DDoS
La solution Barracuda Web Application Firewall protège vos applications, API et serveurs principaux dédiés aux applications mobiles contre tout un ensemble d’attaques, parmi lesquelles les menaces zero-day, les attaques répertoriées dans la liste OWASP Top 10, les fuites de données et les attaques par déni de service (DoS) visant la couche applicative. En associant des stratégies basées sur les signatures et une sécurité à toute épreuve à de solides capacités de détection des anomalies, Barracuda Web Application Firewall peut venir à bout des attaques les plus sophistiquées du moment contre vos applications Web.
Barracuda Active DDoS Prevention — service optionnel pour Barracuda Web Application Firewall — filtre les attaques DDoS volumétriques avant qu'elles n'atteignent votre réseau et n'endommagent vos applications. Il protège également contre les attaques DDoS applicatives complexes sans imposer la surcharge en ressources et en administration que représentent les solutions habituelles. Ainsi, vous éliminez les pannes de service et conservez un coût acceptable, quelle que soit la taille de votre entreprise.
Stoppez les bots malveillants
Les bots malveillants évolués imitent les utilisateurs humains afin d'échapper aux systèmes de détection classiques. Toutefois, bloquer les bots légitimes peut nuire à vos activités. Par conséquent, les systèmes modernes de lutte contre les bots doivent faire la distinction entre les légitimes et les malveillants ainsi qu'entre les utilisateurs humains et les bots avancés. Barracuda Web Application Firewall propose le service Advanced Bot Protection qui fait appel au machine learning pour perfectionner en permanence sa capacité à détecter et à bloquer les bots malveillants ou trompeurs, avec une incidence minimale sur le trafic légitime.
Protégez vos API et vos applications mobiles
L'interconnexion croissante des applications modernes expose davantage d'API aux attaques. La solution Barracuda Web Application Firewall protège l'ensemble de votre surface d'attaque, notamment les API REST et les applications basées sur des API.. La protection XML sécurise les interfaces REST et WSDL contre les schémas et le WSDL empoisonnés. La protection JSON analyse les charges pour vérifier que seules les requêtes conformes peuvent passer. Les fonctionnalités de découverte d'API ont recours à vos fichiers de définition d'API pour créer automatiquement les ensembles de règles destinés aux API, réduisant ainsi les frais de gestion.
Bénéficiez de contrôles d’accès précis et d’applications sécurisées
La solution Barracuda Web Application Firewall s'intègre à AD, LDAP et RADIUS afin de garantir que seul le personnel dûment autorisé peut accéder aux données et back-ends de vos applications. Ainsi, vous contrôlez précisément quels utilisateurs et groupes sont autorisés à accéder à telle ou telle donnée. Elle sécurise également tous les services qui reposent sur ADFS. La prise en charge SAML fournit une expérience d'authentification unique (SSO) fluide au sein de vos applications hébergées sur site comme dans le cloud. L'authentification à deux facteurs renforce encore davantage la sécurité via des intégrations avec des services tels que RSA SecureID, SMS PASSCODE ou encore Duo.
L'infrastructure SSL/TLS renforcée de Barracuda Web Application Firewall procure à vos applications un front-end HTTPS sécurisé. Grâce aux modèles préconçus, vous pouvez immédiatement configurer des chiffrements et des protocoles TLS sécurisés, assurant ainsi votre conformité aux normes en toute simplicité.
Le module de distribution d'applications intégré permet l'équilibrage de la charge HTTP, le routage de contenu, la mise en cache et la compression. Le module de routage de contenu peut être utilisé pour diriger le trafic vers diverses applications sur la base des caractéristiques du trafic entrant : par exemple, un serveur différent pour un PC et pour un client mobile. Le regroupement de connexions, la mise en cache et la compression accélèrent la distribution du trafic et améliorent l'expérience utilisateur en réduisant le temps de latence ainsi que la charge sur les serveurs.
Automatisez et orchestrez votre sécurité
Barracuda Web Application Firewall s'intègre à de nombreux outils DevOps tiers populaires afin de garantir l'automatisation complète des processus CI/CD. L'API REST complète s'intègre harmonieusement avec Puppet, Chef, Ansible, Terraform, Azure ARM, AWS CloudFormation et bien d'autres. De plus, le module de routage de contenu facilite l'utilisation d'options de déploiement CI/CD, tels que les déploiements Blue-Green, Canary et tests A/B. L'API REST de Barracuda Web Application Firewall repose sur la spécification OpenAPI, ce qui permet de créer facilement des scripts d'automatisation. De plus, la page officielle de GitHub contient des échantillons de code pour les plateformes les plus populaires et les cas d'utilisation les plus répandus.
La solution Barracuda Web Application Firewall s'appuie sur Barracuda Vulnerability Manager et Remediation Service afin que vous puissiez éliminer en un seul clic les vulnérabilités qui se cachent dans vos applications et déployer de nouvelles applications ou versions en toute confiance. La prise en charge de nombreux outils tiers d'analyse des vulnérabilités, notamment IBM AppScan, Rapid7, Immuniweb ou encore HPE Security WebInspect, vous permet en outre de contrôler et d'éliminer les vulnérabilités selon la méthode de votre choix.
Bénéficiez d’une visibilité approfondie sur les attaques et les modèles de trafic
Le tableau de bord détaillé de Barracuda Web Application Firewall présente une multitude de données sous forme d'informations exploitables afin de vous aider à prendre des décisions éclairées. Vous y trouverez des informations facilement interprétables et utilisables, notamment sur la sécurité, l'utilisation et les performances du système, les modèles de trafic, le statut des abonnements, les statistiques sur les attaques ou encore leur provenance. Barracuda Web Application Firewall prend également en charge de nombreuses solutions SIEM externes ainsi que des outils de gestion des journaux, parmi lesquels Azure Sentinel, Loggly, Sumologic, HPE ARCsight, IBM QRadar, Splunk et bien d'autres.
Prédictions sécurité des applications 2021 :
Ne prenez pas de risques avec les données sur lesquelles repose votre entreprise. Participez à ce webinaire pour découvrir comment protéger vos données Office 365 critiques et bénéficier d'une tranquillité d'esprit totale.
Pourquoi faire confiance à Barracuda Web Application Firewall pour sécuriser vos applications ?
![Certifié ICSAlabs [logo]](/products/application-protection/web-application-firewall/_jcr_content/root/container/container_1617345619/column_control_2081292979/col_1/image.coreimg.svg/1787079051617/icsa-logo.svg){kind=logo}
![Certifié Microsoft Azure [logo]](/products/application-protection/web-application-firewall/_jcr_content/root/container/container_1617345619/column_control_2081292979/col_3/image.coreimg.svg/1787079051641/azure-certified.svg)
Sécurité éprouvée
Toutes les solutions de sécurisation des applications Web ne se valent pas. Depuis plus de dix ans, Barracuda Web Application Firewall est régulièrement améliorée et peaufinée. Aux quatre coins du monde, des entreprises de toutes tailles comptent sur cette solution pour les défendre contre les risques signalés par le Top 10 de l'OWASP, les attaques zero-day les plus poussées, les bots, les attaques DDoS, etc.
Le plus déployé
Barracuda Web Application Firewall a gagné la confiance de plus d'entreprises désireuses de sécuriser leurs applications dans le cloud public que les 3 autres solutions les plus déployées réunies. Grâce à son rapport qualité/prix imbattable, la solution Barracuda Web Application Firewall reste le firewall de référence des ETI pour les applications Web.
DÉMARREZ VOTRE ESSAI GRATUIT
Questions fréquentes
Barracuda Web Application Firewall (WAF) protège les sites web et les applications web contre les attaques exploitant des vulnérabilités d’applications et de protocoles, notamment le vol de données, les attaques par déni de service et la dégradation de sites web.
Il aide également les entreprises à respecter les normes de sécurité des données telles que la norme de sécurité des données du secteur des cartes de paiement (PCI DSS), tout en améliorant les performances et la disponibilité des applications grâce à des fonctionnalités telles que la compression des données, la mise en cache du contenu et l’équilibrage de charge.
Le trafic HTTP et HTTPS est conçu pour passer à travers les pare-feux réseau traditionnels, ce qui signifie que des requêtes malveillantes peuvent atteindre des applications web vulnérables. Ces requêtes peuvent contenir des injections de commandes ou des exploitations ciblant des faiblesses au niveau de l’application.
Une autre raison pour laquelle vous avez besoin d’un pare-feu d’application Web est la présence d’une page de connexion utilisée pour accéder aux données, même si ces données ne sont pas sensibles. Les pages de connexion sont une cible courante pour les pirates car elles constituent un point d’entrée pour l’utilisation abusive d’identifiants, les attaques par force brute et d’autres exploitations au niveau de l’application.
Un pare-feu d’application Web inspecte et filtre le trafic, bloquant ainsi les attaques que les pare-feux réseau ne peuvent pas détecter.
Barracuda Web Application Firewall inspecte le trafic de requête entrant pour détecter et bloquer les attaques avant qu’elles n'atteignent les applications.
Il analyse également le trafic de réponse sortant afin d’empêcher que des données sensibles, telles que les numéros de carte de crédit ou de sécurité sociale, ne soient exposées ou divulguées.
Oui. Barracuda Web Application Firewall comprend des fonctionnalités dédiées permettant aux entreprises qui conservent, traitent ou transmettent des données de cartes de crédit de respecter les exigences de conformité PCI DSS.
Barracuda Web Application Firewall utilise plusieurs capacités de sécurité intégrées pour protéger contre les attaques DDoS. Celles-ci comprennent la détection de bots, la limitation de débit, la protection contre les attaques par force brute, la prévention des attaques de clients lents et l’analyse de la réputation IP des clients.
