F5 NGINX App Protect contre les attaques DoS

Name: F5 NGINX App Protect contre les attaques DoS
Brand: F5

Protégez vos applications et vos API contre les attaques par déni de service de couche 7, adaptez votre défense et atténuez leur impact.

Essai gratuit

Renforcez la sécurité, automatisez la défense et accélérez la protection avec NGINX

Bénéficiez d’une protection complète de vos applications et API contre les attaques DoS et DDoS grâce à une stratégie d’atténuation multicouche, adaptative et automatisée pour les environnements DevOps. S’exécutant nativement sur NGINX Plus et NGINX Ingress Controller, NGINX App Protect DoS est indépendant de la plateforme et prend en charge diverses options de déploiement, des équilibreurs de charge en périphérie jusqu’aux pods individuels dans les clusters Kubernetes.

Pourquoi utiliser NGINX App Protect DoS

Défense multicouche des applications et des API

Atténuez les attaques DoS de couche 7 grâce au machine learning et à une sécurité adaptative, pour une protection complète à grande échelle. Avec NGINX App Protect DoS, vous pouvez :

Mettez en œuvre une stratégie de défense DDoS multicouche, gérée par vos équipes chargées des applications et des API, qui inclut le blocage des adresses IP malveillantes et des requêtes malveillantes, ainsi que l’application d’une limitation globale du débit si nécessaire.
Réduisez les coûts opérationnels et les faux positifs grâce au machine learning, qui permet d’établir des modèles de référence normaux, de détecter les anomalies et de bloquer le trafic malveillant sans affecter le trafic légitime.
Mesurez en continu l’efficacité des mesures d’atténuation grâce à l’apprentissage adaptatif et à une configuration automatisée des politiques, pour une protection DDoS rentable et évolutive
Suivez et analysez plus de 300 indicateurs relatifs au comportement des utilisateurs et des applications, et déployez des signatures dynamiques pour atténuer automatiquement les attaques zero-day et vous en protéger.
Renforcez la sécurité grâce à une détection avancée des attaques qui analyse les schémas de trafic des clients, contrôle l’état des services et utilise eBPF avec la technologie XDP pour accélérer la protection

Atténuer les différents types d’attaques DDoS

Protégez-vous contre plusieurs types d’attaques DDoS de couche 7 qui contournent les défenses réseau traditionnelles. Avec NGINX App Protect DoS, vous pouvez :

Protégez les applications HTTP/S traditionnelles et HTTP/2 modernes, ainsi que le trafic gRPC et WebSocket, contre diverses attaques DDoS lentes et progressives, notamment Slow POST, Slow Read, Slowloris et bien d’autres.
Bloquez les attaques par inondation de requêtes GET et POST qui submergent le serveur ou l’API avec un volume élevé de requêtes, l’empêchant ainsi de répondre aux utilisateurs légitimes
Bloquer les attaques Challenger Collapsar, dans lesquelles les requêtes fréquentes semblent normales, mais où l’URI demandée nécessite des calculs complexes conçus pour épuiser les ressources du serveur
Détectez avec précision les acteurs malveillants qui utilisent le chiffrement ou la traduction d’adresses réseau (NAT) pour échapper à la détection, grâce à l’empreinte TLS pour IPv4 combinée à l’adresse IP
Garantissez la disponibilité des applications et protégez-les contre les attaques SSL/TLS ciblées qui exploitent le protocole de négociation, grâce à un mécanisme de signatures permettant de détecter et d’atténuer les anomalies à partir du message CLIENT HELLO

Déployez une protection indépendante de la plateforme

Garantissez une sécurité homogène des applications et des API grâce à une intégration transparente dans l’ensemble de votre infrastructure. Avec NGINX App Protect DoS, vous pouvez :

Déployez facilement une protection sur l’ensemble des architectures et environnements distribués, notamment sur site, hybrides et multiclouds
Déployez nativement une protection contre les attaques DoS sous la forme d’un logiciel flexible sur NGINX Plus en tant qu’équilibreur de charge ou passerelle d’API, sur NGINX Ingress Controller, ou en tant que proxy par pod ou par service
Mettez en place des contrôles de sécurité cohérents pour les applications web, les microservices, les conteneurs et les API
Réduisez la complexité et la prolifération des outils grâce à la gamme NGINX, qui permet de confier la protection contre les attaques DoS à un fournisseur unique
Faites évoluer votre protection contre les attaques DoS pour les applications Kubernetes dans le cloud grâce à cette solution de sécurité légère, performante, à faible latence et peu gourmande en ressources de calcul

Schéma des options de déploiement de NGINX

Schéma expliquant comment adopter une approche « shift left » en utilisant la sécurité en tant que code avec NGINX

Prise en charge de l’automatisation de la sécurité, du DevSecOps et de l’approche Shift Left

Adoptez une stratégie « shift left » dans laquelle la protection contre les attaques DoS est intégrée à chaque étape du cycle de vie du développement logiciel (SDLC). Avec NGINX App Protect DoS, vous pouvez :

Mettez en œuvre le DevSecOps en intégrant de manière transparente les modifications apportées à votre posture de sécurité configurée dans vos pipelines CI/CD, grâce à la sécurité en tant que code pour la protection contre les attaques DoS de couche 7
Appliquez une protection cohérente des applications et des API contre les attaques DoS grâce à des politiques de sécurité déclaratives créées par les équipes SecOps et déployées par les équipes DevOps
Bénéficiez d’une protection DDoS économique et évolutive, sans aucune configuration manuelle
Profitez d’une intégration simplifiée des politiques via l’API Kubernetes
Préservez l’agilité des développeurs et permettez-leur de se concentrer sur la création de nouvelles fonctionnalités, afin d’accélérer la mise sur le marché tout en réduisant les coûts

Ressources

Couverture de l’e-book « Security as Code »

La sécurité en tant que code

Dans cet eBook d’O’Reilly Media, offert par NGINX, découvrez comment mettre en œuvre une stratégie DevSecOps en intégrant la sécurité dès les premières étapes de votre processus de développement grâce à une infrastructure cloud sur AWS.

Télécharger gratuitement