Sicurezza delle applicazioni Web

Negli ambienti misti può essere difficile distribuire i firewall delle applicazioni Web. Prisma Cloud semplifica le cose con opzioni di distribuzione basate su agente e senza agente per tutte le applicazioni cloud-native, che offrono una copertura completa e personalizzabile per le 10 principali minacce secondo l'OWASP.

• Proteggi le applicazioni Web dai principali rischi per la sicurezza

  Proteggiti da SQL injection, Cross-Site Scripting (potenziali attacchi tramite script da altri siti, XSS), code injection e altri attacchi che sfruttano i 10 principali rischi secondo l'OWASP.

• Applica la sicurezza a partire dai microservizi in locale

  Introduci un modello di sicurezza positivo a livello di servizio per adattarti alla scalabilità automatica degli ambienti temporanei.

• Sfrutta una protezione completa e personalizzabile

  Seleziona quale meccanismo di difesa (avviso, controlli preventivi o blocco) applicare a ciascun caso d'uso.

• Distribuisci gli agenti nel flusso di lavoro DevOps

  Usa i meccanismi basati su codice per una distribuzione automatica della protezione a ogni nuovo push del codice.

• Fuori banda

  Avvaliti della visibilità completa a livello di applicazione sulle API e rileva e segnala gli attacchi che interessano le applicazioni quasi in tempo reale, senza esporre a latenza o rischi l'applicazione stessa.

• Protezione scalabile

  Man mano che l'applicazione cresce nella distribuzione, aumenta anche il numero di difensori, adattando così la protezione alle esigenze dell'applicazione stessa.

Avere il quadro di tutte le applicazioni Web protette e non protette è il primo passo verso una protezione completa. Ecco perché Prisma Cloud identifica automaticamente lo stato di sicurezza delle applicazioni Web per una protezione personalizzabile e rapida, grazie a un'interfaccia semplice e diretta.

• Trova e proteggi l'intera superficie delle applicazioni Web

  Usa Prisma Cloud per rilevare le applicazioni Web non protette e contrassegnarle per metterle in sicurezza.

• Sfrutta l'analisi avanzata per le indagini

  Utilizza gli strumenti di analisi per osservare gli eventi in maniera aggregata da diversi punti di vista. Filtrali e approfondisci i singoli eventi per le indagini sugli incidenti.

• Visualizza tutti gli eventi di sicurezza in un'unica console

  Identifica vulnerabilità, violazioni di conformità, eventi di runtime e rischi per le applicazioni in un unico prodotto.

Su Internet ci sono tanti bot, ma non tutti sono pericolosi. Monitora le attività dei bot per consentire quelli sicuri, come i crawler dei motori di ricerca, e bloccare invece quelli pericolosi.

• Consenti e monitora i bot noti

  Consenti ai bot sicuri, come i crawler di motori di ricerca e notizie, di esplorare le applicazioni, con la possibilità di monitorare e bloccare i comportamenti abusivi.

• Controlla i bot sconosciuti

  Attiva il meccanismo di avviso o blocco per le richieste derivate da bot con intenti sconosciuti, tra cui i browser headless, gli strumenti a riga di comando e gli impersonator di bot validi.

• Definisci bot personalizzati

  Classifica i bot in base ai livelli di sicurezza o pericolosità definiti dal tuo team.

• Personalizza la configurazione per ogni applicazione

  Imposta configurazioni a livello di applicazione o singolo servizio per le regole di protezione dai bot.

La protezione delle applicazioni dagli accessi indesiderati è una delle priorità principali per i team addetti alla sicurezza delle applicazioni. WAAS consente di controllare le comunicazioni di applicazioni e utenti finali con l'applicazione Web protetta.

• Controlla l'accesso in entrata all'applicazione

  I controlli sulla rete consentono agli amministratori di negare l'accesso in entrata all'applicazione e agli IP consentiti.

• Blocca le richieste in base alle intestazioni

  WAAS consente di bloccare o consentire richieste contenenti stringhe specifiche nelle intestazioni HTTP.

• Proteggiti dai file dannosi

  Proteggi le tue applicazioni dall'introduzione di malware, limitando gli upload ai soli file corrispondenti ai tipi di contenuti consentiti.