Segurança de aplicativos da Web

A implantação de firewalls de aplicativos da Web pode ser difícil em ambientes mistos. O Prisma Cloud simplifica as implantações com opções de implantação baseadas em agente e sem agente para todos os aplicativos nativos da nuvem, fornecendo suporte completo e personalizável para os casos do OWASP Top 10.

• Proteja os aplicativos da Web contra os principais riscos de segurança

  Defenda-se contra injeção SQL, scripts entre sites, injeção de código e outros ataques que visam os 10 principais riscos do OWASP.

• Aplique segurança de aplicativos localmente em microsserviços

  Implemente um modelo de segurança positivo no âmbito dos serviços para acompanhar o ritmo dos ambientes efêmeros e de dimensionamento automático.

• Aproveite uma proteção completa e personalizável

  Selecione o mecanismo de imposição – alerta, prevenção ou proibição – a ser aplicado em cada cenário de segurança.

• Implante agentes como parte do seu fluxo de trabalho de DevOps

  Use mecanismos de imposição baseados em código para viabilizar implantações automáticas de proteções em cada push de código.

• Fora de banda

  Utilize visibilidade total da camada de aplicativo em APIs e detecte e alerte contra ataques à camada de aplicativos quase em tempo real — aplicar qualquer latência ou risco ao aplicativo.

• Proteção escalável

  À medida que seu aplicativo se expande em sua implantação, o número de defensores também aumenta, adaptando a proteção às necessidades do aplicativo.

Obter visibilidade sobre aplicativos da Web protegidos e desprotegidos é o primeiro passo para alcançar uma proteção abrangente. É por isso que o Prisma Cloud identifica automaticamente o status de proteção dos aplicativos da Web para ativar rapidamente a proteção personalizável com uma interface de usuário simples e direta.

• Encontre e proteja toda a superfície do seu aplicativo da Web

  Use o Prisma Cloud para detectar aplicativos da Web desprotegidos e sinalizar a necessidade de proteção.

• Aproveite as vantagens de análises avançadas para investigações

  Use análises para observar eventos de forma agregada de diferentes pontos de vista. Filtre-as e mergulhe em eventos individuais para investigações de incidentes.

• Visualize todos os eventos de segurança em um único console

  Identifique vulnerabilidades, violações de conformidade, eventos de tempo de execução e eventos de risco de aplicativos em um único produto.

Em uma Internet cheia de bots, nem todos os bots são maliciosos. Obtenha visibilidade da atividade dos bots para permitir que bots bons, como rastreadores de mecanismos de pesquisa, passem enquanto bots maliciosos são bloqueados.

• Permita e monitore bots conhecidos

  Permita a atividade de bots conhecidos, como rastreadores de mecanismos de pesquisa e novos bots, para rastrear seus aplicativos, mas monitore e bloqueie comportamentos abusivos.

• Controle bots desconhecidos

  Defina alertas ou bloqueios para solicitações de bots com intenções desconhecidas, incluindo navegadores sem periféricos, ferramentas de linha de comando e falsificações de bots benignos.

• Defina bots personalizados

  Crie definições de bot para bots que sua equipe designa como bons ou maliciosos.

• Faça configurações para cada aplicativo

  Defina configurações para nível de aplicativos ou serviços específicos com regras de proteção de bots.

Proteger seu aplicativo contra acesso indesejado é uma prioridade máxima para as equipes de segurança de aplicativos. O WAAS permite controlar como os aplicativos e os usuários finais se comunicam com o aplicativo da Web protegido.

• Controle o acesso de entrada ao aplicativo

  Os controles de rede permitem que os administradores neguem o acesso de entrada ao aplicativo, bem como aos IPs permitidos.

• Bloqueie solicitações com base em cabeçalhos

  O WAAS permite bloquear ou permitir solicitações que contenham strings específicas em cabeçalhos HTTP.

• Proteja-se contra arquivos maliciosos

  Proteja seus aplicativos contra a queda de malware, restringindo os uploads apenas aos arquivos que correspondem aos tipos de conteúdo permitidos.