Stoppez les intrusions, les ransomware et l'exfiltration de données.
La sécurité des applications est essentielle pour toutes les entreprises, en particulier les entreprises industrielles qui utilisent la planification des ressources d'entreprise et d'autres suites logicielles basées sur le Web. Les applications web dont le code n'est pas sécurisé ou dont la sécurité est mal configurée peuvent être utilisées pour déployer des malwares, voler des données et mener d'autres types d'attaques. Les vulnérabilités trouvées dans les logiciels couramment utilisés peuvent compromettre l'ensemble d'une chaîne d'approvisionnement ou d'une entreprise internationale.
Barracuda Application Protection fournit une protection complète des applications web contre les attaques automatisées et avancées sur les applications et les API. L'administration simplifiée des politiques et une interface facile à utiliser vous permettent de réagir rapidement aux menaces inattendues et généralisées. La découverte et la correction avancées des vulnérabilités renforcent la protection de vos applications sans surcharger l'équipe informatique.
Maintenir votre site web en ligne et réactif
Votre site web est un outil de communication important pour les clients, les employés et les autres parties intéressées. Lorsque les activités du géant du transport maritime Maersk ont été perturbées par NotPetya, l'entreprise a dû faire face à une perturbation mondiale. Sur son site web, l'entreprise tenait le public informé des flux de marchandises, des nouvelles réservations et de la sécurité des employés. Cela a permis de rassurer le public sur le maintien de l'activité et de réduire le nombre de demandes d'informations sur l'état de la situation.
Barracuda Application Protection prend en charge l'équilibrage de charge et l'optimisation des performances de tous les types de requêtes web et d'applications web. La surveillance hors bande de l'état des serveurs et un réseau intégré de diffusion de contenu assurent la réactivité et la résilience de votre site web en cas d'augmentation inhabituelle du trafic.
Neutraliser les attaques DDoS et autres attaques de bots automatisées
Les bots malveillants analysent Internet à la recherche de vulnérabilités non corrigées et autres failles de sécurité. Les bots sophistiqués peuvent lancer des attaques en plusieurs étapes qui mènent à des menaces persistantes avancées ou à des attaques par ransomware à grande échelle. Les botnets ont été utilisés pour détourner les comptes utilisateur, mettre en place des opérations de minage de cryptomonnaies et lancer des attaques par déni de service distribué (DDoS) qui désactivent les sites web et autres services.
Barracuda Advanced Bot Protection protège vos applications contre les bots malveillants qui tentent de détourner les comptes des utilisateurs par le biais d'attaques de type credential stuffing ou par force brute. La protection complète contre les attaques DDoS empêche les attaques de surcharger vos applications. Barracuda Application Protection identifie et bloque le trafic nuisible tout en maintenant l'activité acceptable des bots.
Stoppez les attaques sur les API et les applications mobiles.
Les entreprises utilisent une interface de programmation d'applications (API) pour faire communiquer différentes applications entre elles. De nombreuses API industrielles travaillent en arrière-plan pour standardiser les formats de données ou rendre opérationnelles les données historiques. Sans API, les fonctionnalités de l'industrie 4.0 ne sont pas possibles, mais les experts en sécurité prévoient que ces API deviennent bientôt le vecteur le plus fréquent d'attaques d'applications.
Barracuda API Protection protège ce vecteur de menace grâce à la découverte continue d'API qui surveille le trafic des API pour détecter les points de terminaison d'API inconnus ou abandonnés. Bénéficiez d'une visibilité totale sur vos applications et votre trafic et appliquez des politiques communes à l'échelle de l'entreprise.
Défendre votre entreprise contre les attaques Log4j
Log4j est un outil open source conçu pour aider les développeurs à créer, gérer et transmettre des événements de journalisation de manière cohérente. Une vulnérabilité découverte en 2021 permet aux acteurs malveillants de compromettre les réseaux IT et OT exposés à certaines versions de Log4j. Siemens et d'autres fournisseurs ont publié des avis de sécurité sur les produits concernés et les mesures d'atténuation des risques.
La version actuelle de Log4j ne comporte pas cette vulnérabilité, mais des milliers d'applications et de serveurs ne sont pas corrigés et sont donc exposés à des risques. Comme de nombreux dispositifs de systèmes de contrôle industriel (ICS) oubliés ou cachés, Log4j se trouve dans un angle mort en matière de cybersécurité. Barracuda recommande de trouver et de déployer sur toutes les installations la dernière version de Log4j et de l'inclure dans les stratégies de gestion des correctifs.
Barracuda Web Application Firewall et Barracuda WAF-as-a-Service incluent des configurations de protection qui bloquent les attaques visant les vulnérabilités critiques telles que Log4j. Ces configurations sont mises à jour en permanence pour tenir compte des nouvelles variantes qui tentent de contourner la sécurité.
