Le piratage d'applications Web est devenu le principal vecteur d'action des failles.
Verizon DBIR 2022
Assurez la protection contre les attaques visant les applications web et les attaques de type zero-day.
Avec ses signatures intelligentes intégrées, son puissant modèle de sécurité positif et son système de suivi actif des menaces basé sur l’apprentissage automatique, Barracuda Application Protection sécurise les applications contre les dernières menaces qui pèsent sur les applications web.
Détectez et prévenez les fuites de données à caractère personnel.
Le module de protection contre le vol de données de Barracuda Application Protection utilise son puissant scanner et ses modèles de détection intégrés pour identifier et expurger les informations personnelles identifiables (PII) dans les réponses des applications afin d’éviter les fuites de données accidentelles.
Protégez les téléchargements de fichiers.
L’antivirus intégré et la sandbox de protection contre les menaces avancées dans le cloud peuvent analyser et détecter les malwares et les menaces persistantes avancées dans les fichiers, sécurisant ainsi votre site contre les téléchargements malveillants.
Empêchez les attaques figurant dans le Top 10 de l’OWASP, les attaques de type « zero day » et bien d’autres encore de compromettre vos applications.
Qu’il s’agisse d’un pirate néophyte qui tente sa première injection SQL contre votre formulaire de connexion ou d’attaquants chevronnés qui tentent de compromettre votre application avec une vulnérabilité zero-day, Barracuda Application Protection est là pour vous. La solution offre une protection complète contre les attaques Web du Top 10 d'OWASP, les menaces zero-day, les attaques de piratage de compte et bien plus encore grâce à son moteur de signature intelligente intégré et à son modèle de sécurité positif.
Des attaques en temps réel nécessitent des réponses en temps réel. Barracuda Active Threat Intelligence recueille des données sur les menaces à partir d'un vaste réseau mondial de capteurs et du trafic des clients. Ces données sont traitées grâce au machine learning en temps quasi réel et sont immédiatement transmises aux unités connectées, ce qui permet de détecter rapidement les nouvelles menaces et les nouveaux pirates.Barracuda Active Threat Intelligence comprend également la couche machine learning en mode cloud sur laquelle s'appuie le service Advanced Bot Protection et le moteur d'auto-configuration.Le moteur d'auto-configuration est un service qui analyse l'intégralité du trafic de vos applications provenant des unités connectées et fournit des recommandations de configuration spécifiques aux applications, ce qui réduit la charge de travail des admins.
Prévenir les fuites de données.
Les pirates passent beaucoup de temps à analyser les applications avant de les compromettre, et les messages d’erreur d’une application leur sont très utiles pour comprendre votre application et l’attaquer. En outre, de nombreuses applications traitent des informations personnelles (cartes de crédit, passeports, numéros de permis, etc). Les pirates adorent toutes ces parties de l’application, car les informations confidentielles peuvent alors être vendues et rapporter gros. De nombreuses applications ont également des modèles d’URL prévisibles lorsqu’il s’agit de gérer les informations d’un compte ou d’autres informations ou données sensibles, ce qui les rend vulnérables aux attaques par énumération.
Barracuda Application Protection dispose d’un module intégré de protection contre le vol de données qui recherche les messages d’erreur et les informations confidentielles afin de les identifier et de prévenir leur divulgation par l’application. Les administrateurs peuvent utiliser les puissantes signatures intégrées ou créer leurs propres signatures. En outre, la puissante fonction de chiffrement des URL brouille les URL sensibles, ce qui empêche les pirates de mener des attaques comme celles par énumération, sans qu’aucune modification ne soit requise au niveau de l’application.
Activez la sécurité au niveau du protocole pour les applications web.
Barracuda Application Protection inclut une pile SSL/TLS renforcée qui fournit un front-end HTTPS sécurisé à vos applications. Grâce aux modèles préconçus, vous pouvez immédiatement configurer des chiffrements et des protocoles TLS sécurisés, assurant ainsi votre conformité aux normes en toute simplicité. Barracuda Application Protection peut également sécuriser les applications basées sur HTTP/2 et WebSockets contre les attaques visant des protocoles particuliers.
Profitez d’une sécurité basée sur les risques pour une protection accrue.
Les pirates utilisent aujourd’hui un ensemble de tactiques et de techniques pour infiltrer une application sans être détectés. Dans le but de détecter les attaques plus complexes dès les premières tentatives de reconnaissance, Barracuda Application Protection utilise l’apprentissage automatique pour identifier les profils d’accès à risque et neutraliser les pirates. Chaque accès à l’application est évalué par le cloud Barracuda de suivi actif des menaces, qui attribue une note de risque tant à la requête qu’au client. Tant que l’accès à l’application perdure, la note de risque est mise à jour en continu. En fonction de la note, le client se voit autoriser l’accès ou non.
Protégez-vous contre les attaques dangereuses de la chaîne d'approvisionnement.
Les pirates ont recours à des scripts tiers pour opérer des attaques de skimming numérique côté client, telles que Magecart, dans le but de voler des données financières et à caractère personnel directement sur le navigateur. Ces attaques sont difficiles à détecter car les scripts sont chargés directement par le navigateur et les pirates utilisent des techniques sophistiquées pour éviter que des outils d'analyse ou des méthodes de défense similaires les détectent.
Barracuda Application Protection offre une protection côté client, une fonctionnalité qui automatise la configuration du CSP et du SRI, ce qui réduit les frais de gestion et les erreurs de configuration. Outre ces fonctionnalités, Barracuda Active Threat Intelligence fournit des fonctionnalités de visualisation et de génération de rapports pour ces configurations, vous offrant ainsi une meilleure visibilité sur la manière dont les scripts sont utilisés.
