Vous souhaitez sécuriser et optimiser vos applications WEB (Web 1.0 ou 2.0) ?
Vous recherchez une solution qui nécessite un minimum de gestion et qui simplifie votre environnement Web ?
Basé sur une technologie brevetée, sProxy est un firewall applicatif WEB déployé en frontal des applications. Il permet d’apporter d’emblée une protection contre les attaques applicatives (Injection SQL, injection de Code, Cross Site Scripting … )
La Scoring list implémementée dans sProxy permet de fournir aux applications WEB un niveau de sécurité très élevé « plug’n play ».
Il substitue ou masque à la volée certains contenus inclus dans les pages, entêtes, pages d’erreurs et protège ainsi l’entreprise de la fuite d’informations confidentielles et des tentatives de reconnaissance par les hackers.
sProxy permet de répondre à des besoins de mise en conformité à des normes telles que PCI DSS (Voir White Paper)
Le Firewall applicatif sProxy est disponible sous forme d’appliance – 4 modèles HP – ou sous forme logicielle.
Sécurité Applicative
| FONCTIONNALITE |
BENEFICES |
| Inspection protocolaire |
Protège des attaques utilisant les faiblesses du protocole HTTP |
| Anti évasion |
Protection contre les attaques encodées |
| Black list |
Protège des attaques « simples » |
| Scoring List |
Protège des attaques à structure variable en générant un taux de faux positif beaucoup plus faible que les firewalls applicatifs d’ancienne génération qui n’utilisent que le principe de blacklist |
| Statefull Tracking |
Protège de la manipulation de cookie |
| File upload control |
Permet de réaliser analyse antivirale des fichiers uploadés |
| Outgoing filtering |
Protège contre la fuite d’information |
Performances Web
| FONCTIONNALITE |
BENEFICES |
| Cache |
Améliore l’expérience utilisateur en déchargeant le serveur du traitement des pages statiques |
| SSL Offload |
Améliore l’expérience utilisateur déchargeant le serveur WEB du traitement SSL |
| TCP multiplexing |
Améliore l’expérience utilisateur déchargeant le serveur WEB du traitement d’un grand nombre de connexions TCP |
| Compression |
Améliore l’expérience utilisateur en améliorant le taux de transfert |
| Load Balancing |
Permet de repartir un trafic important sur plusieurs serveurs WEB |
Sécurité de l'Infrastructure
| FONCTIONNALITE |
BENEFICES |
| Reverse Proxy |
Améliore le niveau de sécurité en offrant une rupture protocolaire et en virtualisant l’infrastructure applicative |
| Haute disponibilité |
Permet de un remplacement et une prise charge du trafic automatique dans le cas d’une défaillance d’un équipement |
Mise en Conformité
| FONCTIONNALITE |
BENEFICES |
| Chiffrement des logs |
Facilite l’obtention de la certification PCI-DSS |
| Traçage des actions réalisées par l’administrateur |
Facilite l’obtention de la certification PCI-DSS |
| Gestion de la politique des mots de passe |
Facilite l’obtention de la certification PCI-DSS |
