Avantages d'Alibaba Cloud WAF
Une solution professionnelle, stable et de bout en bout pour les principaux défis de sécurité des applications web
Professionnel : fournit des règles développées par Alibaba Cloud, l'apprentissage profond basé sur l'IA et des règles de protection proactive. Vous pouvez également créer des règles personnalisées.
Stable : assure la reprise après sinistre multi-lignes et multi-nœuds ainsi que le routage intelligent, protège les services atteignant des millions de QPS et garantit des temps de réponse de l'ordre de la milliseconde.
Réactif : détecte et neutralise automatiquement les dernières vulnérabilités web, y compris les vulnérabilités zero-day identifiées en premier par Alibaba Cloud, en quelques heures.
Complet : offre une protection de bout en bout contre les vulnérabilités, les attaques web et le trafic de bots, assure la sécurité des données et des comptes, et répond aux exigences d'exploitation et maintenance en matière de sécurité.
Conforme : respecte les exigences de la protection classifiée et de la norme PCI DSS, et renforce la conformité sécurité des entreprises.
Renseignement sur les menaces exclusif : fournit un renseignement sur les menaces à l'échelle du réseau, accumulé et mis à jour à partir des scénarios réels de service d'Alibaba Cloud.
Le seul fournisseur chinois pleinement reconnu pour les pare-feu d'applications web
Reconnu par les autorités internationales :WAF est reconnu par Gartner, Forrester, IDC et Frost & Sullivan.
Reconnu par le marché : un rapport de Frost & Sullivan montre qu'Alibaba Cloud WAF occupe la première place du marché du WAF cloud en Chine continentale.
Expérience étendue : WAF protège les services essentiels d'Alibaba Cloud et capitalise une vaste expérience en attaque et en défense grâce aux événements Tmall et Taobao Double 11 au fil des années.
Déploiement multi-scénarios et accès flexible
Déploiement multi-scénarios : vous pouvez déployer WAF dans le cloud ou déployer des clusters de protection dans vos centres de données pour répondre aux exigences de différents scénarios, tels que les clouds publics, les clouds hybrides et les centres de données. Alibaba Cloud et les clouds tiers sont pris en charge. WAF offre les mêmes capacités de protection pour les services dans le cloud et dans les centres de données.
Accès flexible : vous pouvez connecter Alibaba Cloud SLB, CDN et ECS à WAF en quelques clics et configurer rapidement les enregistrements DNS pour vos services déployés dans les centres de données.
Fonctionnalités d'Alibaba Cloud WAF
Prévention des intrusions web
Prévention automatique des vulnérabilités
Détecte et neutralise automatiquement les dernières vulnérabilités web, y compris les vulnérabilités zero-day identifiées en premier par Alibaba Cloud, en quelques heures. Aucune correction manuelle n'est nécessaire.
Protection dynamique multidimensionnelle
Fournit des règles développées par Alibaba Cloud, l'apprentissage profond basé sur l'IA, des règles de protection proactives et un renseignement sur les menaces à l'échelle du réseau, constamment mis à jour, pour protéger intégralement vos services.
Anti-scan et anti-détection
Bloque automatiquement le trafic en fonction des caractéristiques et du comportement de scan et de détection, du renseignement sur les menaces à l'échelle du réseau et des algorithmes d'apprentissage profond, afin d'empêcher les attaquants de découvrir les vulnérabilités du système.
Règles de protection personnalisées
Permet de créer des règles de protection personnalisées en fonction de vos besoins métier.
Contrôle du trafic et gestion des bots
Gestion flexible du trafic
Prend en charge la combinaison personnalisée de l'ensemble des en-têtes HTTP et des caractéristiques du corps de requête pour mettre en œuvre le contrôle d'accès et la limitation de débit dans des scénarios spécifiques.
Protection contre les attaques par inondation HTTP
Atténue les attaques par inondation HTTP grâce aux politiques de protection par défaut à différents niveaux, aux politiques de protection personnalisées, aux politiques de limitation de débit, à la vérification CAPTCHA et aux politiques de blocage.
Identification précise des bots
Identifie les bots avec précision et répond automatiquement à leurs mutations grâce à l'IA et à des données multidimensionnelles telles que les empreintes, le comportement, les caractéristiques et le renseignement sur les menaces.
Protection tous scénarios
Bloque l'accès des bots aux applications telles que les sites web, les pages HTML5, les applications mobiles et les mini-programmes. Cela permet aux entreprises de prévenir et de maîtriser les risques métier tels que la fraude et les abus promotionnels.
Méthodes diversifiées de gestion du trafic bot
Propose différentes méthodes de gestion du trafic selon les scénarios réels. Ces méthodes incluent le blocage, la vérification CAPTCHA, la limitation de débit et le leurre.
Assistant de configuration par scénario
Fournit des instructions de configuration adaptées à chaque scénario. Les nouveaux utilisateurs peuvent ainsi rapidement adopter les bonnes pratiques Alibaba Cloud.
Sécurité des données
Protection des API
Détecte de manière proactive les API de versions antérieures, les API dépourvues de mécanisme d'authentification et les API présentant des risques tels que l'exposition excessive de données et les fuites de données sensibles.
Prévention des fuites de données
Détecte et empêche les fuites de données sensibles. Les données sensibles incluent les numéros de certificat, les numéros de carte bancaire, les numéros de téléphone et les mots sensibles.
Protection contre la falsification web
Verrouille et met en cache le contenu des pages importantes. Ainsi, les utilisateurs peuvent consulter le contenu original des pages, même en cas de falsification.
Détection des risques de compte
Identifie automatiquement les risques courants liés aux comptes, tels que les attaques par dictionnaire, les attaques par force brute et les mots de passe faibles.
Exploitation, maintenance et conformité
Accès sécurisé
Permet de protéger les services HTTPS en quelques clics, offre une prise en charge IPv6 de bout en bout et garantit un équilibrage de charge intelligent, une haute disponibilité dans le cloud et hors cloud, ainsi qu'une reprise après sinistre rapide.
Journaux d'accès complets
Enregistre et stocke l'intégralité des journaux d'accès web. Exécutez des requêtes SQL pour interroger et analyser les journaux en temps réel, et créez des règles d'alerte personnalisées.
Identification automatique des actifs
Détecte les noms de domaine non protégés grâce aux données massives du cloud. Cela permet de réduire la surface d'attaque.
Déploiement en cloud hybride
Protège les services déployés dans les centres de données.
Conformité aux exigences de protection classifiée
Conforme aux exigences de protection classifiée dans divers secteurs d'activité.
WAF Editions
* PayPal n'est pas pris en charge pour l'essai gratuit Alibaba Cloud avec paiement à l'utilisation. En savoir plus >
Scénarios Alibaba Cloud WAF
Fonctionnalités de sécurité requises pour la migration des applications web vers le cloud
WAF corrige automatiquement les vulnérabilités zero-day de vos applications web, sans intervention manuelle. WAF protège efficacement vos applications web (sites, pages HTML5, applications mobiles et mini-programmes) contre les attaques et les intrusions virales. WAF atténue les attaques par chevaux de Troie, la falsification web, les bots malveillants, les fuites de données et les attaques par inondation HTTP.
Scénarios
-
Prévient les attaques web courantes telles que les injections SQL, les attaques XSS, les téléchargements de webshells, les traversées de répertoires et les portes dérobées.Empêche les attaquants d'utiliser des serveurs zombies pour lancer des attaques par inondation HTTP.Corrige automatiquement les vulnérabilités zero-day le plus rapidement possible grâce au correctif virtuel, évitant ainsi la réécriture du code, une opération complexe et chronophage.Détecte de manière proactive les API des versions antérieures ainsi que les API dépourvues de mécanismes d'authentification et de politiques de limitation de débit, réduisant ainsi les risques de fuite de données.Bloque automatiquement les activités de scan et de détection non autorisées.
Services associés
Prévention des fraudes et des abus promotionnels
Les opérations commerciales peuvent générer un trafic volumétrique qui affecte la disponibilité du système. De plus, les abus promotionnels sont récurrents et ont un impact négatif sur l'activité. Alibaba Cloud vous propose une solution complète pour gérer les risques liés aux opérations commerciales, basée sur des années d'expérience dans ce domaine.
Scénarios
-
Assure la stabilité du système lors des opérations commerciales et prévient les problèmes tels que le gel du site et les pannes système causés par le trafic de bots.Prévient les abus promotionnels et la fraude afin de garantir que les vrais clients bénéficient des promotions.Atténue le data crawling et évite les frais de bande passante excessifs causés par l'exploration de données.
Services associés
Solution WAF cloud hybride
Déploie des clusters de protection dans les centres de données pour protéger les services web déployés sur des clouds publics et des centres de données. Alibaba Cloud et les clouds tiers sont pris en charge. Vous pouvez utiliser la console Alibaba Cloud WAF pour contrôler les services et en assurer l'exploitation et la maintenance.
Scénarios
-
Services sensibles à la latence, nécessitant une haute disponibilité, une reprise après sinistre par zone et géographique, ainsi qu'une protection centralisée sur plusieurs environnements réseau.Services web ne pouvant pas être déployés sur Alibaba Cloud ou protégés par WAF.Services web déployés dans le réseau privé du cloud ou des centres de données.
Services associés
Comparaison des fonctionnalités
| Fonctionnalité | Alibaba Cloud | Fournisseur C | |
|---|---|---|---|
| Protection web de base | |||
| Protection OWASP TOP 10 | ✔ | ✔ | |
| Protection contre les vulnérabilités zero-day | ✔ | ✔ | |
| Moteur adaptatif intelligent | ✔ | ✖ | |
| Protection contre le scan | ✔ | ✖ | |
| Protection contre la falsification web | ✔ | ✖ | |
| Gestion des bots | |||
| Adaptation à l'environnement client et reconnaissance des fonctionnalités client | Web, H5, Applications natives (iOS/Android/HarmonyOS), Mini Program (Wechat, Alipay) | Web, H5 | |
| Reconnaissance d'empreinte du trafic | ✔ | ✔ | |
| Analyse comportementale intelligente | ✔ | ✔ | |
| Actions | Surveillance, Blocage, Validation JavaScript, Captcha, Marquage retour à l'origine | Surveillance, Blocage, Validation JavaScript, Captcha, Marquage retour à l'origine | |
| Auto-compatibilité des interfaces asynchrones | ✔ | ✖ | |
| Sécurité des API | |||
| Découverte automatique des interfaces API | ✔ | ✔ | |
| Rapidité de détection | 1 minute | 24 heures | |
| Détection des données sensibles dans les requêtes / réponses | ✔ | ✔ | |
| Détection des risques | ✔ | ✖ | |
| Surveillance des attaques | ✔ | ✖ | |
Ressources associées
Mode cloud natif
Activer la protection WAF pour une instance ALB
Activez la protection WAF pour votre instance ALB en un clic. ALB est profondément intégré à WAF 3.0, qui fournit des services de sécurité tout-en-un capables de détecter les requêtes malveillantes. Les instances ALB avec WAF activé résistent aux intrusions, offrent des performances plus stables et assurent un haut niveau de sécurité pour les services et les données.
Solution
Solution de sécurité cloud
Protégez la sécurité de votre entreprise, de vos applications, de vos données, de votre infrastructure et de vos comptes grâce à la suite d'outils de sécurité d'Alibaba Cloud.
Blog
Alibaba Cloud fournit une solution de sécurité des données éprouvée pour accompagner une plateforme e-commerce aux EAU
WEMART, chaîne de supermarchés asiatiques de référence aux EAU, s'appuie sur la solution de sécurité de confiance d'Alibaba Cloud pour se protéger contre les cybermenaces.
Clients Alibaba Cloud WAF
« L'essentiel de la stratégie numérique pour la Chine repose sur Alibaba Cloud. Dans ce contexte, Shiseido utilise les nombreux services fournis par Alibaba Cloud pour répondre aux exigences du nouveau marché. De plus, face à l'attention croissante portée à la sécurité, nous collaborons étroitement avec Alibaba Cloud pour nous conformer aux normes de sécurité. »
Keisuke Fujii, vice-président ICT, SHISEIDO China
Shiseido utilise les services de calcul élastique fiables et performants d'Alibaba Cloud ainsi que Web Application Firewall (WAF) pour s'adapter aux exigences du nouveau marché et se conformer aux normes de sécurité.
« Nous avons besoin qu'Alibaba Cloud continue à nous fournir le soutien et l'assistance nécessaires pour résoudre nos problèmes. »
Strikingly est une plateforme en ligne de création de sites web, issue de l'accélérateur Y Combinator. Strikingly permet aux utilisateurs, même sans expérience en développement, de créer des sites optimisés pour mobile en quelques minutes. L'entreprise adopte une approche mobile-first, permettant de créer des sites adaptés à tous les appareils : ordinateurs, tablettes et smartphones.
« L'un des constats que nous avons faits en travaillant avec Alibaba Cloud est leur extrême transparence, ce qui a permis de bâtir une grande confiance. »
DataVisor est la solution leader de détection de fraude. Elle s'appuie sur l'apprentissage automatique non supervisé pour identifier les transactions frauduleuses, le spam, les abus, l'usurpation d'identité, la fraude applicative, les abus internes, le blanchiment d'argent et bien plus encore.
« Dubai Parks and Resorts est la plus grande destination intégrée de loisirs et de parcs à thème du Moyen-Orient, située à Dubaï. Ils utilisent Alibaba Cloud pour gérer le trafic saisonnier. »
Dubai Parks and Resorts est la plus grande destination intégrée de loisirs et de parcs à thème du Moyen-Orient, située à Dubaï. S'étendant sur plus de 25 millions de pieds carrés, le site propose plus de 100 manèges et attractions, et comprend trois parcs à thème : MOTIONGATE™ Dubai, Bollywood Parks™ Dubai et LEGOLAND Dubai, ainsi qu'un parc aquatique : LEGOLAND Water Park.
Sécurité d'entreprise de bout en bout dans le cloud
Répond aux exigences de sécurité des données, de sécurité de la plateforme et de protection de vos nouvelles applications ou applications migrées. WAF vous permet de visualiser et de comprendre facilement la posture de sécurité de vos services.
L'excellence mondiale de la formation cloud
Alibaba Cloud Academy, la division formation et certification d'Alibaba Cloud, propose plus de 300 formations en ligne et en présentiel, permettant aux clients, partenaires et développeurs de renforcer leurs compétences cloud et leur crédibilité. Nos programmes de formation en ligne, comprenant les cours Clouder, les cours Specialty et des formations vidéo courtes et gratuites, répondent aux besoins évolutifs des apprenants en quête de ressources pédagogiques flexibles et accessibles à la demande.
Télécharger le catalogue Academy
