WAF Next-Gen di Fastly

Un'unica soluzione per proteggere tutte le tue app e API

Quando la tua azienda cresce e innova rapidamente, altri applicazioni web Firewall possono non riuscire a tenere il passo: troppi falsi positivi, integrazioni DevOps limitate e incompatibilità con il mix eterogeneo di applicazioni e architetture. Il Fastly Next-Gen WAF (Supportato da Signal Sciences) offre una protezione avanzata per le applicazioni web e delle API (protezione delle applicazioni web e delle API) per le tue applicazioni, API e microservizi, ovunque si trovino, da un'unica soluzione unificata.

Protezione ovunque operino le tue app

Il WAF Next-Gen di Fastly si distribuisce in modo flessibile in qualsiasi ambiente ed è in grado di proteggere app e API ovunque si trovino: in container, on-premise, nel cloud o sull'edge, con un'unica soluzione integrata.

Individua le minacce reali, non i falsi positivi

Quasi il 90% dei nostri clienti utilizza il nostro WAF in modalità di blocco full. Adottiamo un approccio basato su soglie per il blocco, permettendo di utilizzare la nostra soluzione in modalità di blocco full e automatizzata in produzione, praticamente senza falsi positivi. In questo modo è possibile estendere la protezione senza affrontare il pesante onere di gestione richiesto dai web application firewall legacy.

Sconfiggi le minacce avanzate

Ottieni una protezione che va oltre gli attacchi web di tipo injection della OWASP Top 10. Offriamo protezione contro le minacce avanzate, inclusa l'acquisizione dell'account (ATO) tramite credential stuffing, bot dannosi, abuso di API e altro ancora, tutto in un'unica soluzione all-in-one.

Con l'azione Deception nel Next-Gen WAF, aiutiamo a ribaltare la situazione a danno degli hacker, usando contro di loro la loro stessa curiosità e perseveranza. Deception for Invalid Login Risposte aiuta ad affrontare in modo nuovo e unico un vettore di attacco comune, l'acquisizione dell'account (ATO). È facile da configurare e non richiede alcuna attività di manutenzione continua oltre all'uso dell'azione in una regola.

Quando il Next-Gen WAF identifica richieste POST ai moduli di accesso che corrispondono a queste regole, impedisce alle richieste di accedere all’origine e restituisce una pagina di credenziali non valide. Questa risposta induce gli hacker a credere che il loro attacco non sia riuscito a causa di credenziali errate, quando in realtà il web application firewall li ha bloccati. La risposta di depistaggio scoraggia gli hacker dal continuare i tentativi di acquisizione dell'account, consentendo di risparmiare risorse e tempo.

Scopri qui come configurare Deception.

Time-to-value rapido

A differenza dei Firewall tradizionali per applicazioni web, il nostro Next-Gen WAF si implementa in media in 60 minuti e non è necessario pagare costi aggiuntivi per servizi gestiti per la modifica delle regole o la manutenzione continua.

Visibilità per una risoluzione più rapida

I cicli di feedback per report e avvisi forniscono visibilità a livello 7 su tutta l'app e l'insieme delle API. Le integrazioni con DevOps e le toolchain di sicurezza consentono ai team di prendere decisioni basate sulla stessa base di dati di sicurezza fornita tramite avvisi, la nostra API o la console di gestione.

Cosa rileviamo e blocchiamo 

• OWASP Top 10 - Protegge sia dagli attacchi classici OWASP Top 10 che dagli attacchi web avanzati.

• Acquisizione dell'account (acquisizione dell'account) - Blocca gli attacchi di acquisizione dell'account ispezionando le richieste web e correlando le attività anomale con intenti malevoli.

• Protezione API - Blocca gli abusi delle API monitorando valori e parametri inattesi inviati dagli endpoint e bloccando le richieste non autorizzate.

• Protezione dai bot - Impedisci ai bot dannosi di compiere azioni malevole sui siti web e sulle API identificandoli e mitigandoli prima che possano influire negativamente sul risultato finale o sull’esperienza utente.

• DDoS - Blocca il traffico automatico dannoso che mira a sopraffare o abusare le app rendendole non disponibili. Quando le soglie di traffico definite per le funzioni chiave dell'applicazione vengono raggiunte, blocchiamo automaticamente il traffico abusivo.

• Limitazione della velocità - Blocca le richieste web dannose e anomale ad alto volume, riduce l'utilizzo di server web e API e consente il traffico legittimo verso gli endpoint delle applicazioni e delle API con le nostre funzionalità di Advanced Rate Limiting.

Il nostro approccio brevettato

Utilizzando moduli software leggeri e agenti su tutti i server web e le applicazioni, raccogliamo informazioni sulla tua posizione di sicurezza e visualizziamo questi dettagli degli eventi in tempo reale attraverso dashboard self-service, avvisi intelligenti e report potenti, grazie al cloud engine sviluppato da Signal Sciences. 

A differenza dei comuni WAF basati su regex, il WAF Next-Gen di Fastly utilizza SmartParse, il nostro metodo di rilevamento altamente accurato che valuta il contesto di ogni richiesta e il modo in cui verrebbe effettivamente eseguita per determinare se nelle richieste sono presenti payload dannosi o anomali. Questo alimenta il nostro Network Learning Exchange (NLX), che riconosce i modelli di attacco nella rete dei nostri clienti e quindi avvisa e difende proattivamente tutti i nostri clienti dallo stesso attacco. 

La nostra console di gestione fornisce rapidamente informazioni utili e metriche chiave in un’interfaccia centralizzata, a differenza di molti fornitori di web application firewall legacy che richiedono di accedere a più istanze per ottenere visibilità sull’intera distribuzione. Inoltre, qualsiasi telemetria delle richieste segnalata nella nostra console può essere integrata negli altri strumenti di sicurezza tramite la nostra API.

Distribuisci ovunque 

Le nostre opzioni di distribuzione offrono la flessibilità nello sviluppo, nella sicurezza e nelle operazioni di cui i team hanno bisogno, consentendoti di installare la nostra soluzione in diversi punti del tuo stack, dall’edge all’on-premise. Per ulteriori dettagli sulle opzioni di distribuzione, consulta la nostra Panoramica su architettura e distribuzione. 

Nativo per il cloud e i container: La nostra coppia agente-modulo si installa sul server web, sull'API gateway o a livello di app in pochi minuti. Le integrazioni native con strumenti di orchestrazione dei container, come Kubernetes, e service mesh, come Envoy Proxy e Istio, forniscono visibilità sia nelle richieste north-south (client-server) sia in quelle east-west (service-to-service). 

Data center e app legacy: Il Fastly Next-Gen WAF di Fastly può essere installato per ispezionare il traffico prima che le richieste web raggiungano l'app o l'endpoint API, ad esempio al bilanciatore del carico (A10 Networks, HAProxy, NGINX) o all'API gateway (Ambassador, Kong, Cloudentity). Se i tuoi requisiti non consentono l'installazione al bilanciatore del carico o all'API gateway, il nostro agente può essere distribuito in modalità reverse proxy. 

Edge WAF: la nostra distribuzione edge raggruppa il meglio del WAF Next-Gen di Fastly, la mitigazione DDoS sempre attiva inerente alla nostra rete edge cloud e la gestione TLS. Sfrutta i vantaggi in termini di prestazioni della nostra rete globale proteggendo al contempo il traffico, il tutto senza dover distribuire e gestire più soluzioni. 

Cloud WAF: ospitiamo l’agente per te, quindi non è necessario installare alcun software. Devi solo modificare il record DNS per instradare il traffico al nostro agente ospitato, dove avvengono l’ispezione e il processo decisionale: il traffico legittimo viene lasciato passare fino all’origine dell’app o dell’API. 

Ibrido: Hai una varietà di infrastrutture e tecnologie nel tuo ambiente? La nostra gamma di opzioni di distribuzione significa che non devi mettere insieme diverse soluzioni WAF o lasciare alcune app e API senza protezione. Distribuisci ovunque e ottieni comunque gestione e visibilità centralizzate.

Protezione su misura 

Fastly offre una protezione su misura per soddisfare le esigenze aziendali. I nostri pacchetti di sicurezza offrono una protezione delle applicazioni web e delle API in opzioni facili da acquistare.