deny all, éditeur français de solutions de sécurité, a conçu une solution logicielle qui, située entre le firewall et les serveurs Web, sécurise les différentes applications Internet de l'entreprise. Le reverse-proxy cache rWeb, contribue à rationaliser les infrastructures de sécurité en concentrant les flux Internet. Son intégration en amont des
rWeb (remote-Web), firewall applicatif
serveurs Web permet de canaliser les flux entrants. Avec rWeb, les requêtes des internautes sont filtrées en fonction de leur nature, de leur objet et d’habilitations.
rWeb optimise le filtrage des flux entrants et sortants. La solution comprend quatre niveaux de filtrage. Elle filtre les requêtes suivant leur contenu : validation des URL, décodage des séquences d’échappement, détection des directory traversal… rWeb utilise un filtrage par liste noire (signatures d’attaques connues mises à jour par l’équipe de veille technologique de deny all) et établit des listes blanches (liste exhaustive des requêtes, arguments et paramètres autorisés). rWeb intègre également des fonctions d’auto-apprentissage. Celles-ci explorent les sites Web, le contenu HTML des requêtes, sur la base d’une analyse comportementale. Elle produit des logs d’accès exhaustifs, analyse les CGI et leurs paramètres et établit automatiquement des listes blanches de filtrage selon le niveau configuré.
Téléchargez cette ressource
Comment lutter contre le Phishing ?
Dans un environnement cyber en constante mutation, le phishing évolue vers des attaques toujours plus sophistiquées combinant IA, automatisation et industrialisation. Une réalité complexe qui exige des mesures de sécurité avancées et repensées au-delà de l’authentification multifacteur. Découvrez les réponses technologiques préconisées par les experts Eviden et les perspectives associées à leur mise en œuvre.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- Guide des certifications Microsoft
- Transition vers le Cloud : l’approche stratégique pour répondre aux exigences de cybersécurité NIS 2
- Vers une meilleure qualité de données : l’IA vient en renfort
- Stimuler l’innovation durable grâce à la transformation numérique et aux principes ESG
- Retour au bureau avec Copilot M365
