Chaque application est unique et offre aux utilisateurs malveillants des possibilités de manipulations virtuellement illimitées.

Ainsi le nombre potentiel de requêtes malveillantes surpasse largement le nombre de requêtes correspondant à une utilisation normale.

Au lieu de chercher à détecter et bloquer toutes les attaques, démarche réactive et en pratique impossible, le modèle de sécurité positive limite les possibilités d’interaction aux échanges conformes.

Dès lors, il garantit :

• La protection proactive des applications contre toutes les attaques,
• La protection contre les attaques dites inconnues ou encore appelées « zero day exploit » et contre les erreurs involontaires de manipulations,
• Un bond en termes de performances (nombre de requêtes/seconde traité).

Le modèle de sécurité positive de Deny All s’appuie sur deux mécanismes :

La liste blanche automatique :

• Valide l’intégrité des échanges entre le client et le serveur,
• Traque la conformité des cookies, liens, CGI, paramètres cachés échangés,
• Ne nécessite aucune phase d’apprentissage préalable.

La liste blanche proactive :

• Décrit le cadre normal d’utilisation de chaque application,
• Ne nécessite pas de phase d’apprentissage
• entièrement automatisée (voir ci-dessous),
• Ne nécessite pas de mises à jour comme les systèmes à bases de signature.

Les mécanismes de sécurité additionnels :

• La normalisation canonique d’url,
• La liste noire avec mise à jour automatisée,
• Le filtrage de contenu sortant spécifique pour la protection d’informations privées,
• Le filtrage paramétrable des métacodes et encodages,
• Le filtrage bidirectionnel dynamique.