Web Application and API Security

Cuando los entornos son mixtos, implementar mecanismos de protección para las aplicaciones web y las API puede resultar problemático. Cortex Cloud simplifica el proceso con opciones de implementación con y sin agentes para todas las aplicaciones nativas en la nube, lo que garantiza una cobertura completa y personalizable frente a los riesgos «OWASP Top 10».

• Proteja las aplicaciones web de los principales riesgos de seguridad

  Defiéndase de la inyección de SQL, de las secuencias de comandos entre sitios y de la inyección de código, entre otros ataques.

• Identifique las aplicaciones y las API en cualquier formato de computación

  Detecte automáticamente los riesgos asociados a los servicios web y las API para elegir la mejor protección.

• Proteja los microservicios en entornos locales utilizando mecanismos de seguridad para aplicaciones

  Aplique la seguridad WAAS a nivel de servicio automáticamente en entornos efímeros con escalado automático.

• Disfrute de una protección completa y personalizable

  Seleccione el mecanismo que desea utilizar para aplicar las medidas de seguridad —alerta, prevención o prohibición— según cada caso.

• Implemente agentes en el flujo de trabajo de DevOps

  Utilice mecanismos de implementación basados en el código para implementar las medidas de protección oportunas de manera automática cada vez que envíe código.

• Use una estrategia de seguridad nativa en la nube unificada

  Disfrute de una protección superior a la ofrecida por los productos independientes con una sola solución de seguridad en la nube unificada.

Internet está lleno de bots, pero no todos son maliciosos. Obtenga visibilidad de la actividad de los bots para permitir los buenos, como los rastreadores de los buscadores, y bloquear los maliciosos.

• Permita los bots conocidos y supervíselos

  Permita que los bots buenos, como los rastreadores de los buscadores y los bots de noticias, rastreen sus aplicaciones, pero supervisando y bloqueando el comportamiento abusivo.

• Controle los bots desconocidos

  Reciba alertas o bloquee solicitudes originadas en bots con intenciones desconocidas, como aquellos que utilizan navegadores sin interfaz gráfica, las herramientas de línea de comandos y las tácticas de suplantación de bots.

• Defina bots personalizados

  Cree definiciones de bots según su equipo decida si son buenos conocidos o maliciosos.

• Configurable por aplicación

  Establezca configuraciones en el nivel de aplicación o de cada servicio para aplicar reglas de protección frente a los bots.

Evitar los accesos indeseados a las aplicaciones es prioritario para los equipos que se ocupan de la seguridad de las aplicaciones. WAAS permite controlar el modo en que las aplicaciones y los usuarios se comunican con la aplicación web protegida.

• Controle el acceso entrante a la aplicación

  Los controles de red permiten a los administradores denegar el acceso entrante a la aplicación, así como las IP permitidas.

• Bloquee las solicitudes basándose en los encabezados

  WAAS permite bloquear o permitir solicitudes que contengan cadenas específicas en los encabezados HTTP.

• Protéjase de los archivos maliciosos

  Para proteger las aplicaciones frente al malware, limite las cargas de forma que solo se permitan archivos con ciertos tipos de contenido.