Passer au contenu
Atacloud est en accès anticipé. Nous accueillons des partenaires de conception par vagues. S'inscrire à la liste d'attente
  1. Accueil
  2. Produits
  3. Pare-feu d'applications Web (WAF)

Sécurité

Accès anticipé

Pare-feu d'applications Web (WAF)

Bloque les attaques et le trafic abusif avant qu'ils n'atteignent vos applications.

Un filtre de protection qui arrête les attaques courantes, les robots malveillants et les afflux de trafic avant qu'ils n'atteignent vos applications. Observez d'abord ce qu'il bloquerait, puis activez le blocage.

Rejoindre l'accès anticipé

Ouvert aux clients en accès anticipé dans les premières vagues. Pas encore offert au grand public.

Fonctionnalités

Protection prête à l'emploi

Bloque dès le départ les attaques Web les plus courantes, avec des exceptions faciles à ajouter quand du trafic légitime est intercepté.

Vos propres règles

Autorisez, bloquez ou journalisez le trafic selon sa provenance ou ce qu'il demande.

Limites de trafic

Plafonne le nombre et la taille des requêtes de chaque visiteur, afin qu'un afflux ne puisse pas vous submerger.

Contrôle des robots

Laisse entrer les robots utiles, comme ceux des moteurs de recherche, et arrête les abus automatisés sans briser vos intégrations.

Règles par pays

Autorisez ou bloquez les visiteurs selon leur pays, par exemple pour réserver une page d'administration au Canada.

Testez avant de bloquer

Observez ce qui serait bloqué, avec des journaux conservés au Canada, puis activez le blocage au moment opportun.

Fonctionnement

  1. 1

    Créez une politique de protection pour votre application en mode observation seulement.

  2. 2

    Activez les règles prêtes à l'emploi, puis ajoutez les vôtres.

  3. 3

    Examinez ce qui a été intercepté, puis activez le blocage.

ata waf create storefront-waf --app storefront --managed-rules webCore --mode detect   # detect logs every rule's matches without enforcing
ata waf rule add storefront-waf --path "/api/*" --rate-limit 120/m --rate-limit-key clientIp --max-body 1Mi --max-header 16Ki
ata waf rule add storefront-waf --path "/checkout/*" --geo-allow CA   # IP location is approximate
ata logs storefront --source waf --since 1h
ata waf update storefront-waf --mode prevent   # enforces every rule
Aperçu de l'interface. Sous réserve de modifications.

Souveraineté

Le trafic est inspecté au Canada, et ses journaux restent au Canada.

Questions fréquentes