--- title: "Web App Shield" description: "Filtrez le trafic suspect avant qu’il atteigne votre site ou votre boutique en ligne. ALT-F1 configure et exploite la protection avec Thales Imperva." url: https://www.alt-f1.be/fr/web-shield/ organization: ALT-F1 SRL, Brussels (VAT BE 0830.560.718) --- # Web App Shield Filtrez le trafic suspect avant qu’il atteigne votre site ou votre boutique en ligne. ALT-F1 configure et exploite la protection avec Thales Imperva. ## Ce que Web App Shield protège - Examiner les requêtes web avant leur arrivée dans l’application. - Limiter les déluges de trafic, les robots nuisibles et les abus des connexions entre applications, appelées API. - Choisir une formule et préciser les sites, fonctions et responsabilités couverts. ## Comment cela fonctionne 1. Faire passer les visiteurs par le service de protection avec les réglages de domaine convenus. 2. Contrôler les requêtes et appliquer les règles de votre site. 3. Examiner les événements et adapter les règles aux évolutions du site et du trafic. **Vérifier le trafic avant qu’il atteigne votre site.** ### Visiteurs et requêtes - Clients et partenaires - Trafic automatisé - Tentatives d’exploiter une faille ### Web App Shield - Filtrage Thales Imperva - Règles adaptées à votre site - Limiter les robots et le trafic massif ### Votre site et boutique - Requêtes autorisées vers le site - Accès direct au serveur examiné - Alertes utiles pour votre équipe ALT-F1 configure la protection et analyse les événements prévus dans le service. - **[WAF](https://www.alt-f1.be/fr/acronyms/#waf)** — Web Application Firewall. Examine les requêtes web et applique les règles de filtrage configurées. - **[DDoS](https://www.alt-f1.be/fr/acronyms/#ddos)** — Distributed Denial of Service. Attaque par déluge de trafic ; protection et engagements dépendent du service choisi. - **Robots** — Programmes qui automatisent des activités web ; les règles distinguent usages permis et indésirables. - **Correctif virtuel** — Filtrage visant à réduire l’exposition pendant la correction du logiciel. - **[API](https://www.alt-f1.be/fr/acronyms/#api)** — Application Programming Interface. Connexion utilisée par les applications pour échanger requêtes et informations. - **[DNS](https://www.alt-f1.be/fr/acronyms/#dns)** — Domain Name System. Réglages de domaine qui dirigent les visiteurs vers la protection. ## Quatre types de protection - **Filtrage des requêtes web :** rechercher les signes d’une attaque applicative. - **Protection contre les déluges de trafic :** limiter les attaques par déni de service distribué (DDoS), dans le périmètre prévu au contrat. - **Contrôle des robots :** distinguer les usages utiles des extractions de prix ou des essais de mots de passe volés. - **Protection des API :** contrôler les connexions utilisées par vos applications et partenaires. ## Le trajet des visiteurs vers votre site Les visiteurs se connectent d’abord au service de protection. Les requêtes autorisées atteignent ensuite votre serveur. Nous vérifions aussi comment limiter l’accès direct au serveur pour éviter le contournement. Un changement dans le système de noms de domaine (DNS) fait partie de la mise en service. Les certificats, l’accès au domaine et les services de diffusion existants sont vérifiés avant de fixer le calendrier. Le filtrage peut réduire l’exposition pendant la correction d’une faille. Il ne remplace pas les mises à jour et ne garantit pas la détection de chaque attaque. ## Le travail pris en charge par ALT-F1 Nous créons le compte, configurons la protection convenue, examinons les événements et ajustons les règles. Nous expliquons les rapports en français, néerlandais ou anglais et raccordons vos outils lorsque cela est prévu. Le [film sur les attaques web](/fr/film/#attacks-h) présente une semaine observée. Ses chiffres décrivent cet exemple, pas le trafic ni le résultat de tous les sites. ## Rapports et examens de sécurité Les rapports peuvent servir aux échanges avec votre direction, assureur ou auditeur. Nous convenons des justificatifs et du périmètre nécessaires ; un produit ou un rapport ne suffit pas à établir la conformité à un règlement. Vous pouvez demander un essai de 14 jours sur un site avec votre devis. **Détails techniques:** Pour les informaticiens : pare-feu applicatif web (WAF), protection DDoS et anti-bots, sécurité des API — propulsé par Thales Imperva. ## Formules - **Essential**: Cloud WAF (OWASP Top 10, correctifs virtuels), Protection DDoS avec SLA - **Business** (recommandé): Cloud WAF (OWASP Top 10, correctifs virtuels), Protection DDoS avec SLA, Protection avancée contre les bots, Réglage mensuel des règles par ALT-F1 - **Enterprise**: Cloud WAF (OWASP Top 10, correctifs virtuels), Protection DDoS avec SLA, Protection avancée contre les bots, Réglage mensuel des règles par ALT-F1, Découverte des API et contrôle des schémas Sur demande — selon le nombre d’appareils, de sites ou de personnes. https://www.alt-f1.be/fr/quote/ ## Former votre équipe - Durée: Une demi-journée - Pour qui: Équipes IT, responsables de sites et agences - Au programme: Lire les alertes web et choisir les actions pratiques. ## Raccorder vos outils Reliez Web App Shield aux outils d’alerte, d’analyse et d’accès de votre équipe. Un guide technique distinct décrit les interfaces et exemples de configuration. [Trouver vos outils](https://www.alt-f1.be/fr/imperva/integrations.md) · [Guide technique](https://www.alt-f1.be/fr/imperva/integration-architecture.md) ## Sujets de sécurité liés - INVESTIGATE [Analyser un incident de sécurité](https://www.alt-f1.be/fr/table/fo.md) - LOGS [Conserver des traces utiles](https://www.alt-f1.be/fr/table/lg.md) - DDoS [Déluges de trafic et robots nuisibles](https://www.alt-f1.be/fr/table/dd.md) - RESPONSE [Préparer la réponse aux incidents](https://www.alt-f1.be/fr/table/ir.md) - GDPR [Protéger les données personnelles](https://www.alt-f1.be/fr/table/gd.md) - WEB [Protéger les sites et boutiques](https://www.alt-f1.be/fr/table/wa.md) - NIS2 [Règles de cybersécurité des organisations (NIS2)](https://www.alt-f1.be/fr/table/n2.md) - VULN [Repérer et prioriser les faiblesses](https://www.alt-f1.be/fr/table/vm.md) - DORA [Résilience numérique de la finance](https://www.alt-f1.be/fr/table/do.md) - ALERTS [Surveiller les alertes et intervenir](https://www.alt-f1.be/fr/table/so.md) - TEST [Tester la sécurité avec autorisation](https://www.alt-f1.be/fr/table/pt.md) - ATTACKS [Utiliser les informations sur les attaques](https://www.alt-f1.be/fr/table/ti.md)