Raccorder Web App Shield à vos outils
Reliez la protection web aux outils d’alerte, d’analyse et d’accès de votre équipe. Choisissez un groupe pour comprendre son rôle et les outils possibles.
Vue des connexions
Lisez de gauche à droite, puis de haut en bas. Les numéros 1 à 14 correspondent aux descriptions ci-dessous ; ils désignent les parties du système, pas quatorze étapes successives.
Faites défiler horizontalement pour voir le dessin complet.
La recherche du domaine trouve l’adresse protégée ; elle ne transporte pas les requêtes web. La diffusion de contenu est facultative et sa position dépend du montage retenu. Événements, exploitation et contrôles d’accès soutiennent le site en parallèle.
Comprendre les types de connexion
- Natif vérifier l’interface documentée du produit et de la version.
- Partenaire vérifier le connecteur et sa version prise en charge.
- Adaptateur code d’intégration et responsabilités à convenir.
- Existant un système de votre organisation à raccorder.
- OSS Open source.
Trouver vos outils
- 1
Domaines
Noms de domaine et validation Natif
Modifier les enregistrements de routage et valider la propriété du domaine.
Des réglages corrects dirigent le trafic vers le service prévu.
Vérifiez l’accès au domaine, les validations et le retour arrière avant de modifier le DNS.
- 2
Diffusion
Réseau de diffusion ou relais facultatif Natif
Raccorder un réseau de diffusion de contenu lorsque le montage choisi est pris en charge.
L’ordre des services et la transmission de l’adresse du visiteur influencent la protection.
Validez routage, certificats et adresse client avant la mise en service.
- 3
Protection web
Examiner les requêtes web Natif
Contrôler les requêtes avant l’application avec les fonctions Imperva choisies.
Les règles et le périmètre précisent ce qui est examiné.
Web App Shield est exploité par ALT-F1 ; confirmez le produit et la formule retenus.
- 4
Vos serveurs
Limiter l’accès direct à l’application Existant
Autoriser le trajet protégé vers le serveur tout en limitant les accès directs indésirables.
Un autre chemin sans restriction peut contourner le filtrage public.
Convenez des règles du pare-feu ou relais, des contrôles de fonctionnement et des exceptions utiles.
- 5
Collecte
Collecter les événements et changements approuvés Adaptateur
Récupérer les journaux, recevoir les notifications et transmettre les changements autorisés.
Des adaptateurs relient les interfaces documentées au travail de votre équipe.
Précisez qui les exploite, leurs accès et le traitement des pannes.
- 6
Analyse
Analyser les événements de sécurité Natif
Rechercher les traces et rapprocher les événements web de vos autres systèmes.
Une chronologie commune aide à examiner les faits.
Exemples : Splunk, Wazuh et OpenSearch. La livraison dépend du produit et du connecteur.
- 7
Actions
Automatiser les actions convenues Partenaire
Exécuter les étapes prévues après une alerte : ouvrir un dossier ou demander un blocage.
L’automatisation demande droits, approbations et traces des actions.
Exemples : Cortex XSOAR, Shuffle et TheHive. Vérifiez connecteurs et actions pris en charge.
- 8
Alertes
Messages, tickets et personnes de garde Adaptateur
Transmettre les événements utiles aux personnes et outils responsables.
Un message utile identifie le service, les faits et la suite attendue.
Des adaptateurs peuvent raccorder tickets, messagerie et appels ; les escalades sont convenues.
- 9
Disponibilité
Mesurer le trafic et la disponibilité Adaptateur
Suivre requêtes, blocages, erreurs et délais avec la disponibilité du service.
Les mesures aident à distinguer protection et panne.
Un exportateur peut alimenter les tableaux de bord. Précisez les intervalles et le contrôle externe.
- 10
Conservation
Conserver et examiner les journaux Natif
Garder les traces utiles avec des accès limités et une finalité définie.
Le stockage soutient l’analyse sans conserver indéfiniment toutes les données identifiantes.
Vérifiez la destination d’export et les règles de conservation et de suppression liées à la finalité.
- 11
Configuration
Relire et publier la configuration Natif
Décrire les changements, les relire et appliquer la version autorisée.
L’historique facilite l’explication et le retour sur un changement.
Utilisez les interfaces prises en charge, des droits limités et un processus de reprise convenu.
- 12
Connexion
Comptes professionnels et rôles Natif
Utiliser les identités de l’entreprise, des rôles adaptés et une preuve de connexion supplémentaire.
Les droits doivent suivre les responsabilités actuelles.
Vérifiez connexion unique, suppression des comptes et accès d’urgence.
- 13
Certificats
Gérer les certificats et clés privées Natif
Émettre, renouveler et surveiller les certificats, puis décider où sont gardées les clés.
Un problème de certificat ou de clé peut interrompre la connexion.
Précisez les fonctions et responsabilités de renouvellement ; un matériel dédié peut être choisi si nécessaire.
- 14
Clés d’accès
Conserver mots de passe et clés Existant
Garder les identifiants d’intégration dans un stockage chiffré approuvé et contrôler leur usage.
Une intégration ne doit avoir que les accès nécessaires.
Utilisez l’approche de gestion des secrets retenue ; précisez rotation, reprise et journaux.
Préparer votre configuration
Indiquez vos outils actuels et le résultat attendu. Réponse sous un jour ouvrable.
Le guide technique contient des exemples d’interface et de configuration. Vérifiez fonctions, prérequis et licences de la version choisie. La référence technique →
Les sigles utilisés ici: WAF, DDoS, API, DNS, CDN, SIEM, SOAR, TLS
- WAF — Web Application Firewall
- Un filtre qui contrôle les requêtes vers votre site et bloque celles qui sont suspectes avant l’application.
- DDoS — Distributed Denial of Service
- Une attaque qui utilise de nombreuses sources pour saturer un site ou un service.
- API — Application Programming Interface
- Une façon convenue pour une application de demander des données ou des actions à une autre.
- DNS — Domain Name System
- Relie un nom comme alt-f1.be à l’adresse du service que le visiteur veut atteindre.
- CDN — Content Delivery Network
- Un réseau qui peut garder des copies du contenu d’un site près des visiteurs pour le diffuser plus vite.
- SIEM — Security Information and Event Management
- Rassemble les journaux de plusieurs systèmes pour les rechercher et relier les événements.
- SOAR — Security Orchestration, Automation and Response
- Relie les outils de sécurité et automatise des actions répétitives, comme ouvrir un dossier ou bloquer une adresse.
- TLS — Transport Layer Security
- Chiffre une connexion entre systèmes, par exemple entre un navigateur et un site web.