Segurança de APIs e aplicativos da Web

Pode ser difícil implantar proteção para APIs e aplicativos em ambientes mistos. O Prisma Cloud simplifica as implantações com um agente único integrado para a proteção de todas as cargas de trabalho da nuvem, fornecendo suporte completo e personalizável para os casos do OWASP Top 10.

• Proteja os aplicativos da Web contra os principais riscos de segurança

  Garanta a cobertura de injeção de SQL, cross-site scripting (geração de scripts entre sites - XSS), injeção de código e muito mais.

• Identifique aplicativos e APIs em qualquer formato de computação

  Descubra automaticamente APIs e serviços voltados para a Web para garantir a proteção.

• Aplique segurança de aplicativos localmente em microsserviços

  Aplique automaticamente a solução WAAS no âmbito dos serviços para acompanhar o ritmo dos ambientes efêmeros e de dimensionamento automático.

• Aproveite uma proteção completa e personalizável

  Selecione o mecanismo de imposição – alerta, prevenção ou proibição – a ser aplicado em cada cenário de segurança.

• Implante agentes como parte do seu fluxo de trabalho de DevOps

  Use mecanismos de imposição baseados em código para viabilizar implantações automáticas de proteções em cada push de código.

• Adote uma abordagem unificada em relação à segurança nativa da nuvem

  Use uma solução de segurança da nuvem unificada para obter uma proteção superior em comparação com produtos pontuais.

A Internet está cheia de bots, mas nem todos os bots são maliciosos. Obtenha visibilidade sobre a atividade de bots para permitir bots benignos conhecidos, como rastreadores de mecanismos de pesquisa, enquanto outros bots maliciosos são bloqueados.

• Permita e monitore bots conhecidos

  Permita a atividade de bots conhecidos, como rastreadores de mecanismos de pesquisa e novos bots, para rastrear seus aplicativos, mas monitore e bloqueie comportamentos abusivos.

• Controle bots desconhecidos

  Defina alertas ou bloqueios para solicitações de bots com intenções desconhecidas, incluindo navegadores sem periféricos, ferramentas de linha de comando e falsificações de bots benignos.

• Defina bots personalizados

  Crie definições para bots de acordo com os parâmetros estabelecidos pela sua equipe para bots benignos/conhecidos ou maliciosos.

• Faça configurações para cada aplicativo

  Defina configurações para aplicativos ou serviços específicos com regras de proteção de bots.

Os ataques contra aplicativos incluem ações de forçar o encerramento ou aumentar a latência, o que afeta os clientes finais. O Prisma Cloud aplica limites de taxa e garante a proteção contra-ataques contínuos de DoS e ataques de elevado volume.

• Evite que ataques volumétricos paralisem os aplicativos

  Estabeleça alertas ou proibições para solicitações que ultrapassem os limites definidos para taxas de disparo e taxas médias.

• Garanta a proteção contra-ataques direcionados de DoS

  Evite ataques direcionados a vulnerabilidades, ocultos em métodos HTTP, extensões de arquivos e códigos de resposta.

• Controle as configurações de caixas de penalidades

  Proíba a ação de agressores frequentes baseados em endereços IP ou IDs de sessão por um período de tempo configurável para prevenir proibições muito amplas.