Barracuda espande le capacità di sicurezza della sua piattaforma di protezione delle applicazioni cloud. Cloud Application Protection 2.0 sfrutta l'apprendimento automatico, aggiunge un WAF containerizzato e protegge le app Web dall'evoluzione dei vettori di attacco.
Lo specialista della sicurezza cloud Barracuda Networks ha dotato la sua piattaforma di protezione delle applicazioni cloud di un significativo aumento delle nuove misure di protezione. Ora è ancora più facile per le aziende proteggere le proprie applicazioni in un ambiente digitalizzato in costante aumento con un livello di sicurezza significativamente più elevato. I nuovi servizi e funzionalità includono la protezione lato client, la possibilità di distribuire nodi WAF containerizzati e un motore di configurazione automatica. Inoltre, Cloud Application Protection 2.0 ora sfrutta il machine learning, la scansione e la risoluzione delle vulnerabilità e Advanced Threat Protection per fornire informazioni attive sulle minacce per una protezione più potente.
Nuove funzionalità e miglioramenti
Cloud Application Protection, la piattaforma WAAP (Web Application and API Protection) di Barracuda, ora offre le seguenti funzionalità chiave:
- Protezione lato client crea e implementa automaticamente protezioni contro lo skimming del sito web e gli attacchi alla supply chain come MageCart. Questo tipo di attacco viene effettuato infettando uno script che viene caricato direttamente dal browser, impedendo così il rilevamento da parte dei WAF. Cloud Application Protection 2.0 offre funzionalità di protezione e reporting contro questi attacchi.
- Distribuzione WAF containerizzata offre lo stesso motore di sicurezza di Barracuda WAF e WAF-as-a-Service, ma sotto forma di un contenitore. Le applicazioni sempre più containerizzate ora possono essere protette in questo modo.
- Motore di configurazione automatica utilizza l'apprendimento automatico per esaminare i modelli di traffico di un'organizzazione e formulare raccomandazioni per rafforzare le impostazioni di sicurezza. Ciò riduce notevolmente lo sforzo amministrativo.
- Intelligence attiva sulle minacce è un servizio basato su cloud basato sull'apprendimento automatico che fornisce informazioni sulle minacce attive quasi in tempo reale, consentendo il rilevamento precoce e l'arresto di nuove minacce. Barracuda Active Threat Intelligence combina Barracuda Vulnerability Manager, Barracuda Vulnerability Remediation Service, Barracuda Advanced Threat Protection e il livello cloud di Barracuda Advanced Bot Protection in un unico servizio che copre l'intero ciclo dal rilevamento delle minacce alla risoluzione.
- zusätzlich Oltre a queste funzionalità, Cloud Application Protection 2.0 aggiunge l'integrazione di Azure Sentinel, consentendo di comprendere l'intelligence rapida nel contesto per una risposta rapida. È anche possibile creare regole in Azure Sentinel per eseguire attività di configurazione usando l'API WAF per chiudere il ciclo di feedback quando vengono rilevati attacchi più recenti.
Una cartella di lavoro che configura un'area di lavoro di Azure Sentinel con un dashboard specifico per Barracuda WAF o WAF-as-a-Service è ora disponibile nel portale di Azure, semplificando l'utilizzo dell'integrazione da parte degli amministratori.
Protezione delle applicazioni cloud 2.0
"Con Cloud Application Protection 2.0, abbiamo combinato il massimo livello di sicurezza delle applicazioni con un elevato livello di usabilità", ha affermato Tim Jefferson, SVP, Engineering for Data, Networks and Application Security di Barracuda. "Da un lato, le nuove potenti funzioni affrontano le sfide attuali in termini di sicurezza delle applicazioni e, dall'altro, offrono una certa sicurezza futura in termini di fasi di sviluppo previste delle applicazioni."
Barracuda ha recentemente intervistato diverse centinaia di decisori di sicurezza IT di aziende di tutto il mondo. Le cinque principali sfide alla sicurezza delle applicazioni citate dagli intervistati sono state bot, attacchi alla catena di fornitura, rilevamento delle vulnerabilità, sicurezza delle API e sicurezza che rallenta lo sviluppo delle app.
Altro su Barracuda.com
Informazioni sulle reti Barracuda Barracuda si impegna a rendere il mondo un luogo più sicuro e ritiene che ogni azienda debba avere accesso a soluzioni di sicurezza a livello aziendale abilitate per il cloud, facili da acquistare, implementare e utilizzare. Barracuda protegge e-mail, reti, dati e applicazioni con soluzioni innovative che crescono e si adattano lungo il percorso del cliente. Più di 150.000 aziende in tutto il mondo si affidano a Barracuda per concentrarsi sulla crescita del proprio business. Per ulteriori informazioni, visitare www.barracuda.com.