Imperva Cloud WAF

La sécurité des applications dans le Cloud

Les applications Web modernes sont devenues essentielles pour les grandes entreprises du classement Fortune 500 qui comptent sur leurs applications pour générer des revenus, développer leur image de marque et entretenir les relations avec les clients. Pourtant, elles sont confrontées à des menaces globales provenant de toutes les régions du monde. Les cybercriminels cherchent à exploiter la présence numérique d'une entreprise pour s'implanter dans son environnement informatique et accéder à ses précieuses données. En outre, l'évolution des logiciels d'application web vers des pratiques de développement agiles signifie souvent que les logiciels n'ont pas été testés de manière approfondie et qu'ils peuvent être publiés avec des vulnérabilités critiques pouvant être exploitées par un cybercriminel. Les organisations recherchent des solutions de sécurité web qui non seulement offrent une protection complète, mais aussi la flexibilité nécessaire pour s'adapter à leurs utilisateurs du monde entier.

Imperva Cloud WAF

Imperva Cloud WAF offre un des Web Application Firewall les plus performants du marché, fournissant une protection de classe entreprise contre les menaces de sécurité les plus sophistiquées. Que vos sites Web et vos applications soient hébergés dans le cloud public ou sur site, Cloud WAF garantit que vos actifs critiques sont toujours protégés contre tout type de tentative de piratage de la couche applicative. Cloud WAF fait partie d'une suite intégrée, de défense en profondeur, de services de sécurité et de livraison d'applications comprenant un CDN, une protection DDoS, une protection avancée contre les robots et un équilibrage de la charge à chacun de nos points de présence mondiaux. Tous les composants partagent l'intelligence afin que la logique de sécurité et de livraison puisse être appliquée dès la périphérie, dès que la demande atteint le réseau Imperva. La solution s'intègre aux principaux SIEM, et Imperva Attack Analytics utilise l'intelligence artificielle (IA) pour distiller des milliers d'événements Cloud WAF en événements distincts, améliorant ainsi de manière significative l'efficacité du centre des opérations de sécurité (SOC) et réduisant les risques.

Protection contre les menaces Web

Protection permanente

Un moteur d'identification avancé établit en temps réel le profil de tout le trafic entrant à la périphérie, distinguant avec précision les clients légitimes des clients malveillants bien avant qu'ils n'atteignent une application Web. Ce processus de sécurité automatisé permet non seulement de renforcer la sécurité du Web, de réduire l'utilisation des serveurs Web et la consommation de bande passante, mais aussi de réduire la dépendance à l'égard des experts en sécurité internes et la perte de précision qui accompagne les contrôles manuels. Il n'est pas étonnant que la grande majorité des clients d'Imperva Cloud WAF se déploient en mode blocage dès le départ, car la solution laisse passer le trafic légitime avec un nombre de faux positifs proche de zéro.

Au-delà de la protection du Top 10 de l'OWASP

Imperva Cloud WAF protège contre toutes les menaces de sécurité du Top 10 de l'OWASP, comme le cross-site scripting, l'accès illégal aux ressources et l'inclusion de fichiers à distance, en bloquant les attaques en temps réel. La solution fonctionne conjointement avec la pile de solutions Imperva Application Security, en utilisant les différentes capacités d'atténuation que requièrent les différentes attaques - qu'il s'agisse d'une attaque DDoS ou d'un bot utilisant une injection SQL pour attaquer votre API. En outre, l'équipe des laboratoires de recherche d'Imperva découvre activement les menaces émergentes afin de fournir la protection de sécurité actualisée dont vous avez besoin dans un paysage d'attaques en constante évolution. Les experts en sécurité surveillent les sources externes telles que les nouvelles divulgations de vulnérabilités et vous aident à réduire le risque lié au code tiers. L'équipe analyse tout le trafic passant par Imperva grâce à des renseignements provenant de la foule, vérifiant automatiquement puis propageant les nouvelles règles d'atténuation à tous nos clients. De nouvelles signatures de sécurité qui défendent contre les menaces récemment découvertes sont ajoutées quotidiennement.

Facile à utiliser et à faire évoluer

Imperva Cloud WAF est configurable via une interface web facile à utiliser, protégée par une authentification à deux facteurs. Une interface graphique simple permet de configurer des règles de sécurité personnalisées pour appliquer de manière optimale les politiques de sécurité dans des environnements uniques. Grâce au provisionnement automatisé DevOps via notre fournisseur Terraform, la propagation des politiques de dizaines de milliers de règles peut se faire en quelques secondes. Un tableau de bord Cloud WAF de haut niveau fournit une vue d'ensemble du paysage global des menaces pour votre organisation, et la gestion est centralisée avec d'autres fonctionnalités comme la sécurité API, la protection DDoS, etc.