Seguridad de aplicaciones web y API

La implementación de la protección de aplicaciones y API puede ser difícil en entornos mixtos. Prisma Cloud simplifica las implementaciones con un único agente integrado para la protección de todas las cargas de trabajo en la nube, brindando soporte completo y personalizable para OWASP Top 10.

• Proteja las aplicaciones web de los principales riesgos de seguridad

  Cubra la inyección de código SQL, scripts de sitios, inyección de código y más.

• Identifique aplicaciones y API en cualquier formato informático

  Descubra automáticamente los servicios de API y orientados a la web para su protección.

• Refuerce la seguridad de aplicaciones en los microservicios localmente

  Aplique automáticamente WAAS en el nivel de servicio para mantenerse al día con los entornos efímeros de escalado automático.

• Aproveche la protección completa y personalizable

  Seleccione qué mecanismo de cumplimiento (alerta, prevención o prohibición) aplicar para cada escenario de seguridad.

• Implemente agentes como parte del flujo de trabajo de DevOps

  Utilice mecanismos de implementación basados en código para habilitar la implementación automática de protección con cada inserción de código.

• Adopte un enfoque unificado de la seguridad nativa en la nube.

  Utilice una única solución de seguridad en la nube unificada para una protección superior en comparación con los productos puntuales.

Internet está lleno de bots, pero no todos los bots son maliciosos. Obtenga visibilidad de la actividad de los bots para permitir que los bots buenos conocidos, como los rastreadores de motores de búsqueda, pasen mientras otros bots maliciosos son bloqueados.

• Permita y supervise bots conocidos

  Permita que bots buenos, como rastreadores de motores de búsqueda y bots de noticias, rastreen sus aplicaciones, pero controle y bloquee el comportamiento abusivo.

• Controle bots desconocidos

  Alerte o bloquee solicitudes que se originen en bots con intenciones desconocidas, incluidos navegadores sin cabeza, herramientas de línea de comandos e imitadores de bots buenos.

• Defina bots personalizados

  Cree definiciones de bot para los bots que su equipo decida que son conocidos o maliciosos.

• Configurable para cada aplicación

  Establezca configuraciones de nivel de servicio individual o de aplicación para las reglas de protección de bots.

Los ataques a las aplicaciones incluyen obligarlas a cerrarse o aumentar la latencia, lo que afecta a los clientes finales. Prisma Cloud impone límites de velocidad y protege contra ataques DoS de alto volumen y constantes.

• Evite que los ataques volumétricos bloqueen las aplicaciones

  Alerte o prohíba las solicitudes que excedan los umbrales definidos para las tasas de ráfaga y las tasas promedio.

• Protéjase contra ataques DoS dirigidos

  Evite ataques ocultos dirigidos a vulnerabilidades en métodos HTTP, extensiones de archivos y códigos de respuesta.

• Controle la configuración del cuadro de penalización

  Prohíba a los abusadores frecuentes según la dirección IP o el ID de sesión durante un período de tiempo configurable para evitar prohibiciones demasiado amplias.