Fait partie du Sovereign Stack · Famille: Protéger

Web App Shield · Thales Imperva

Filtrez le trafic suspect avant qu’il atteigne votre site ou votre boutique en ligne. ALT-F1 configure et exploite la protection avec Thales Imperva.

Ce que Web App Shield protège

Comment cela fonctionne

  1. Faire passer les visiteurs par le service de protection avec les réglages de domaine convenus.
  2. Contrôler les requêtes et appliquer les règles de votre site.
  3. Examiner les événements et adapter les règles aux évolutions du site et du trafic.

Faites défiler horizontalement pour lire le dessin.

Internetvos clients un robot qui copie vos prix, essaie des mots de passe volés un attaquant qui teste une faille connue une vague de fausses visites (DDoS) protection du trafic web Imperva Cloud WAFentre les visiteurs et votre application DNS et certificats vérifiés avant la mise en service Vos serveursoù qu’ils soient hébergéssite webboutiqueAPIlimiter l’accès direct au serveur selon la conception surveillé depuis l’EuropeALT-F1 examine les événements et ajuste les règles prévues dans votre formule Internetprotection du trafic webVos serveurssurveillé depuis l’Europe
Les étapes ci-dessus expliquent ce dessin. Les termes sont décrits plus bas.

Vérifier le trafic avant qu’il atteigne votre site.

Visiteurs et requêtes
  • Clients et partenaires
  • Trafic automatisé
  • Tentatives d’exploiter une faille
Web App Shield
  • Filtrage Thales Imperva
  • Règles adaptées à votre site
  • Limiter les robots et le trafic massif
Votre site et boutique
  • Requêtes autorisées vers le site
  • Accès direct au serveur examiné
  • Alertes utiles pour votre équipe

ALT-F1 configure la protection et analyse les événements prévus dans le service.

WAF
Web Application Firewall. Examine les requêtes web et applique les règles de filtrage configurées.
DDoS
Distributed Denial of Service. Attaque par déluge de trafic ; protection et engagements dépendent du service choisi.
Robots
Programmes qui automatisent des activités web ; les règles distinguent usages permis et indésirables.
Correctif virtuel
Filtrage visant à réduire l’exposition pendant la correction du logiciel.
API
Application Programming Interface. Connexion utilisée par les applications pour échanger requêtes et informations.
DNS
Domain Name System. Réglages de domaine qui dirigent les visiteurs vers la protection.

Quatre types de protection

  • Filtrage des requêtes web : rechercher les signes d’une attaque applicative.
  • Protection contre les déluges de trafic : limiter les attaques par déni de service distribué (DDoS), dans le périmètre prévu au contrat.
  • Contrôle des robots : distinguer les usages utiles des extractions de prix ou des essais de mots de passe volés.
  • Protection des API : contrôler les connexions utilisées par vos applications et partenaires.

Le trajet des visiteurs vers votre site

Les visiteurs se connectent d’abord au service de protection. Les requêtes autorisées atteignent ensuite votre serveur. Nous vérifions aussi comment limiter l’accès direct au serveur pour éviter le contournement.

Un changement dans le système de noms de domaine (DNS) fait partie de la mise en service. Les certificats, l’accès au domaine et les services de diffusion existants sont vérifiés avant de fixer le calendrier.

Le filtrage peut réduire l’exposition pendant la correction d’une faille. Il ne remplace pas les mises à jour et ne garantit pas la détection de chaque attaque.

Le travail pris en charge par ALT-F1

Nous créons le compte, configurons la protection convenue, examinons les événements et ajustons les règles. Nous expliquons les rapports en français, néerlandais ou anglais et raccordons vos outils lorsque cela est prévu.

Le film sur les attaques web présente une semaine observée. Ses chiffres décrivent cet exemple, pas le trafic ni le résultat de tous les sites.

Rapports et examens de sécurité

Les rapports peuvent servir aux échanges avec votre direction, assureur ou auditeur. Nous convenons des justificatifs et du périmètre nécessaires ; un produit ou un rapport ne suffit pas à établir la conformité à un règlement.

Vous pouvez demander un essai de 14 jours sur un site avec votre devis.

Détails techniques

Pour les informaticiens : pare-feu applicatif web (WAF), protection DDoS et anti-bots, sécurité des API — propulsé par Thales Imperva.

Formules

FonctionnalitéEssentialBusiness (recommandé)Enterprise
Cloud WAF (OWASP Top 10, correctifs virtuels)✓✓✓
Protection DDoS avec SLA✓✓✓
Protection avancée contre les bots—✓✓
Réglage mensuel des règles par ALT-F1—✓✓
Découverte des API et contrôle des schémas——✓
PrixSur demande — selon le nombre d’appareils, de sites ou de personnes. Demander un devis.

Former votre équipe

Durée
Une demi-journée
Pour qui
Équipes IT, responsables de sites et agences
Au programme
Lire les alertes web et choisir les actions pratiques.

Workshops →

Sujets de sécurité liés

Consultez les mesures pratiques et références liées à ce service.

Demander un devis

Les sigles utilisés ici: WAF, DDoS, API, DNS, OWASP, SLA
WAF — Web Application Firewall
Un filtre qui contrôle les requêtes vers votre site et bloque celles qui sont suspectes avant l’application.
DDoS — Distributed Denial of Service
Une attaque qui utilise de nombreuses sources pour saturer un site ou un service.
API — Application Programming Interface
Une façon convenue pour une application de demander des données ou des actions à une autre.
DNS — Domain Name System
Relie un nom comme alt-f1.be à l’adresse du service que le visiteur veut atteindre.
OWASP — Open Worldwide Application Security Project
Une fondation à but non lucratif qui publie des ressources sur la sécurité des logiciels, dont le Top 10 des risques.
SLA — Service Level Agreement
Les engagements de service convenus par écrit avec un prestataire, comme la disponibilité ou les modalités d’intervention.

Tous les sigles et leurs explications →