Seguridad de las aplicaciones web

Cuando los entornos son mixtos, implementar cortafuegos de aplicaciones web puede resultar problemático. Prisma Cloud simplifica el proceso con opciones de implementación con y sin agente para todas las aplicaciones nativas en la nube, lo que garantiza una cobertura completa y personalizable frente a los riesgos «OWASP Top 10».

• Proteja las aplicaciones web de los principales riesgos de seguridad

  Defiéndase de la inyección de SQL, de las secuencias de comandos entre sitios, de la inyección de código y de otros ataques relacionados con los riesgos «OWASP Top 10».

• Proteja los microservicios en entornos locales utilizando mecanismos de seguridad para aplicaciones

  Implemente un modelo de seguridad positivo en el nivel del servicio capaz de adaptarse a los entornos efímeros con escalabilidad automática.

• Disfrute de una protección completa y personalizable

  Seleccione el mecanismo que desea utilizar para aplicar las medidas de seguridad —alerta, prevención o prohibición— según cada caso.

• Implemente agentes en el flujo de trabajo de DevOps

  Utilice mecanismos de implementación basados en el código para implementar las medidas de protección oportunas de manera automática cada vez que envíe código.

• Fuera de banda

  Aproveche la visibilidad completa de las API en la capa de las aplicaciones, detecte ataques en dicha capa y avise de ellos prácticamente en tiempo real, sin aplicar latencia en la aplicación ni ponerla en riesgo.

• Protección escalable

  Conforme su aplicación va ganando peso en la implementación, aumenta también el número de defensores, para adaptar la protección a las necesidades de la aplicación.

El primer paso para que la protección sea lo más completa posible es tener visibilidad de las aplicaciones web, protegidas o no. Por eso, Prisma Cloud identifica automáticamente el estado de protección de las aplicaciones web para personalizar la protección rápidamente con una interfaz de usuario sencilla.

• Identifique y proteja toda su superficie de aplicaciones web

  Utilice Prisma Cloud para detectar y marcar las aplicaciones web sin proteger.

• Disfrute de análisis avanzados para las investigaciones

  Las funciones de análisis le permiten examinar el conjunto de los eventos desde distintos ángulos, filtrarlos y centrarse en eventos concretos para investigar los incidentes.

• Vea todos los eventos de seguridad en una sola consola

  Identifique las vulnerabilidades, las infracciones normativas, los eventos en tiempo de ejecución y los eventos relacionados con los riesgos para las aplicaciones con un solo producto.

Internet está lleno de bots, pero no todos son maliciosos. Obtenga visibilidad de la actividad de los bots para permitir los buenos, como los rastreadores de los buscadores, y bloquear los maliciosos.

• Permita los bots conocidos y supervíselos

  Permita que los bots buenos, como los rastreadores de los buscadores y los bots de noticias, rastreen sus aplicaciones, pero supervisando y bloqueando el comportamiento abusivo.

• Controle los bots desconocidos

  Reciba alertas o bloquee solicitudes originadas en bots con intenciones desconocidas, como aquellos que utilizan navegadores sin interfaz gráfica, las herramientas de línea de comandos y las tácticas de suplantación de bots buenos.

• Defina bots personalizados

  Cree definiciones de bots según su equipo decida si son buenos conocidos o maliciosos.

• Configurable por aplicación

  Establezca configuraciones en el nivel de aplicación o de cada servicio para aplicar reglas de protección frente a los bots.

Evitar los accesos indeseados a las aplicaciones es prioritario para los equipos que se ocupan de la seguridad de las aplicaciones. WAAS permite controlar el modo en que las aplicaciones y los usuarios se comunican con la aplicación web protegida.

• Controle el acceso entrante a la aplicación

  Los controles de red permiten a los administradores denegar el acceso entrante a la aplicación, así como las IP permitidas.

• Bloquee las solicitudes según los encabezados

  WAAS permite bloquear o permitir solicitudes que contengan cadenas específicas en los encabezados HTTP.

• Protéjase de los archivos maliciosos

  Para proteger las aplicaciones frente al malware, limite las cargas de forma que solo se permitan archivos con ciertos tipos de contenido.