Pare-feu applicatif (WAF) infogéré

Votre application est scannée chaque jour par des bots qui cherchent une injection, une page d’administration oubliée, un login à forcer. Corriger chaque faille de votre code prend des mois ; un attaquant a besoin d’une nuit.

Notre pare-feu applicatif (WAF) se place devant votre application et inspecte chaque requête. Les attaques sont bloquées en amont, avant d’atteindre votre code : injections, cross-site scripting, scans, force brute et floods de bots.

Ce que vous obtenez

Les attaques courantes bloquées en périphérie, pour protéger un code que vous ne pouvez pas toujours corriger assez vite
Scanners et clients abusifs bannis automatiquement, limites de débit sur les URL qui les attirent
Des règles adaptées à votre application : vos clients, partenaires, API et monitoring passent, les attaquants non
Hébergé sur votre propre infrastructure : votre trafic ne transite pas par un cloud tiers
Dans votre Console ISVTEC : les adresses bannies, chaque requête refusée et pourquoi, et un bouton pour lever un bannissement vous-même
Des règles open source, aucun boîtier propriétaire, aucune dépendance
Entièrement géré par nous : déploiement, réglage, monitoring, mises à jour des règles

Comment nous l’activons sans rien casser

Détection : le WAF se place devant votre application et journalise seulement ce qu’il bloquerait. Rien n’est refusé.
Réglage : nous confrontons ces journaux à votre trafic réel et ajustons les règles jusqu’à ce que chaque requête légitime passe.
Blocage : nous activons la protection au créneau que vous choisissez, puis vérifions la première nuit et le premier pic de trafic.
Suivi : nous vous rendons compte de ce qui a été refusé et des failles que les journaux révèlent dans votre application ; chaque correction de votre côté retire une exception du nôtre.

Le délai entre une faille et son correctif

Une faille est publiée ce soir ; le correctif de votre application prendra des jours ou des semaines. Le WAF comble ce délai : l’attaque est refusée en amont pendant que le correctif est écrit, testé et déployé.

Une brique de notre offre cybersécurité

Sur devis, en plus de l’infogérance. Associez-le au VPN infogéré et au bastion SSH infogéré pour les accès de votre équipe, et commencez par un audit de cybersécurité gratuit.