Relatórios e Análises

Proteja-se contra todos os ataques do Top 10 da OWASP, incluindo injeções SQL, XSS, falsificação de solicitações entre sites e mais.

O motor de processamento de tráfego em camadas do Application Protection e as Smart Signatures utilizam menos assinaturas de deteção de ataques para detetar e bloquear ataques web, incluindo ataques zero-day. Cada Assinatura Inteligente pode detetar ataques encontrados em 40 assinaturas específicas de ataque, reduzindo o tempo de deteção e melhorando a deteção geral.  

A combinação de assinaturas inteligentes e um modelo de segurança positivo garante que a maioria dos ataques zero-day seja interrompida antes da exploração. Além disso, o Barracuda Active Threat Intelligence coleta dados sobre ameaças de uma ampla rede mundial de sensores e tráfego de clientes. Esses dados são processados usando aprendizado de máquina quase em tempo real e enviados imediatamente para as unidades conectadas, permitindo a deteção rápida de novas ameaças e atacantes.

A Proteção de Aplicações Barracuda integra-se com a Base de Dados de Reputação Barracuda e pode identificar endereços IP suspeitos, bots, redes TOR e outros proxies anónimos frequentemente utilizados por atacantes para ocultar a sua identidade e localização. As funcionalidades incluem a capacidade de bloquear proxies, VPNs e redes inteiras com base nos Números do Sistema Autónomo (ASN). 

Usando endereços de origem do cliente, as organizações podem controlar o acesso a recursos da Web. A Proteção de Aplicações Barracuda pode controlar o acesso com base no GeoIP para limitar o acesso apenas a regiões especificadas.

Inspeciona todo o tráfego de saída para detetar fugas de dados sensíveis. Conteúdos como números de cartões de crédito, números de segurança social dos EUA ou quaisquer outros padrões personalizados são identificados e podem ser bloqueados ou mascarados sem a intervenção do administrador. Além disso, as informações são registadas e podem ser utilizadas pelos administradores para identificar potenciais fugas. 

A Proteção de Aplicações Barracuda inclui Proteção do Lado do Cliente, uma funcionalidade que automatiza a configuração de CSP e SRI, reduzindo a sobrecarga administrativa e os erros de configuração. Além dessas capacidades, o Barracuda Active Threat Intelligence fornece visualização e relatórios para essas configurações, proporcionando uma visibilidade mais profunda sobre como esses scripts são utilizados.  

O mecanismo antivírus integrado e atualizado regularmente verifica e deteta vírus em uploads de ficheiros. 

O Barracuda Active Threat Intelligence classifica automaticamente cada pedido recebido com pontuações de risco com base nos parâmetros do pedido. Essas pontuações de risco são utilizadas pelos modelos de ML de back-end para identificar ameaças avançadas, como bots e atacantes complexos, e bloqueá-los. 

O Barracuda WAF-as-a-Service oferece um serviço cloud de proteção contra DDoS ilimitado que limpa o tráfego antes que ele chegue aos sites de destino. Isso permite que o serviço cloud identifique padrões de ataques DDoS nas conexões e os bloqueie.

Proteja contra ataques DDoS avançados na camada de aplicação com técnicas de avaliação de risco, impressão digital heurística e reputação de IP para distinguir utilizadores reais de botnets. 

O Barracuda Application Protection oferece limitação de taxa de solicitações de clientes recebidas com base no IP e na impressão digital do cliente. A limitação de taxa é especialmente útil em horários de pico, onde alguns utilizadores podem tentar sobrecarregar a aplicação enviando solicitações rápidas. A limitação de taxa pode ser imposta a nível de aplicação ou URL usando um número ilimitado de regras.  

Hospedagem e segurança para registos DNS de aplicações, incluindo proteção contra ataques DDoS.

A Proteção de Aplicações Barracuda protege APIs JSON e GraphQL contra todos os ataques a aplicações, incluindo as 10 principais ameaças a APIs da OWASP.  

Importe o esquema da sua API JSON para criar automaticamente regras de segurança com base na definição da API. Os esquemas suportados são os formatos OpenAPI e Google API. 

A Proteção de Aplicações da Barracuda utiliza aprendizagem automática para detetar endpoints de API desprotegidos a partir da análise de tráfego em direto e assegura-os automaticamente, reduzindo drasticamente a superfície de ataque. 

As API de sombra são as API implementadas por aplicações web que não são conhecidas e protegidas. O Barracuda Application Protection utiliza machine learning para detetar estes endpoints de API a partir da análise de tráfego em tempo real e protegê-los automaticamente, reduzindo drasticamente a superfície de ataque. 

O Barracuda Application Protection oferece capacidades de limitação de taxa para APIs que podem ser aplicadas a nível de endpoint, reduzindo a capacidade de clientes com comportamento inadequado de retardar ou derrubar uma API. 

A Proteção de Aplicações Barracuda utiliza uma combinação de honeypots, análise comportamental e assinaturas para detetar e bloquear a extração de dados da web. 

O Barracuda Application Protection utiliza uma combinação de honeypots, análise comportamental e assinaturas de spam para detetar e bloquear esses ataques de bot. 

O Barracuda Application Protection contém uma base de dados de assinaturas de bots atualizada regularmente, com mais de 10 000 assinaturas individuais. Essas assinaturas podem ser utilizadas para identificar e bloquear bots antes que eles cheguem à sua aplicação. 

A Proteção de Aplicações Barracuda possui vários métodos para desafiar bots e atacantes, a fim de retardá-los e impedi-los de agir. Estes métodos incluem desafios JavaScript e CAPTCHAs. 

A Proteção de Aplicações Barracuda é capaz de identificar ataques de força bruta, independentemente de serem provenientes de um único IP/fonte ou de vários IPs/fontes em ataques lentos e de baixa intensidade, e bloqueá-los, garantindo a segurança da aplicação. 

O Barracuda Active Threat Intelligence possui uma base de dados de credenciais vazadas anteriormente, contra as quais os logins são validados. Se forem encontradas correspondências, essas tentativas de login podem ser bloqueadas e os administradores alertados. 

A Barracuda Active Threat Intelligence recolhe dados sobre ameaças a partir de uma vasta rede mundial de sensores e tráfego de clientes. Esses dados são processados usando aprendizagem automática em tempo quase real e enviados imediatamente para as unidades conectadas, permitindo a deteção rápida de novas ameaças e atacantes. 

A proteção de contas privilegiadas na Barracuda Active Threat Intelligence cloud utiliza análise comportamental para compreender os padrões de login e navegação dos utilizadores. Quando o comportamento do utilizador difere do padrão, os administradores são alertados para identificar e bloquear ataques de apropriação de conta. 

O Barracuda Advanced Bot Protection usa aprendizagem de máquina baseada em nuvem para impedir bots maliciosos, bloqueando facilmente spam automatizado, web scraping e raspagem de preços, acumulação de inventário, ataques de apropriação de conta e muito mais. 

A Proteção de Aplicações Barracuda é capaz de identificar dispositivos individuais por trás de um endereço IP, e a maioria dos módulos pode aplicar o bloqueio ao nível do dispositivo ou do IP, conforme desejado. 

A Proteção de Aplicações Barracuda fornece uma CDN integrada para aplicações incorporadas. A CDN possui mais de 118 PoPs que podem servir tráfego para os clientes mais próximos em 100 locais em todo o mundo. 

A Proteção de Aplicações Barracuda oferece capacidades AAA granulares para descarregar a autenticação e autorização de aplicações. As capacidades incluem certificados de cliente, JSON Web Tokens, SAML e OpenID Connect. 

As aplicações protegidas pelo plano Proteção Avançada de Aplicações recebem um endereço IP público partilhado.

O Barracuda CloudGen Access é uma solução ZTNA inovadora que fornece acesso seguro a aplicações e cargas de trabalho a partir de qualquer dispositivo e localização. O Barracuda Application Protection inclui licenças Barracuda CloudGen Access para fornecer uma superfície de controlo de acesso segura para as suas aplicações internas que são publicadas na internet. 

As aplicações integradas na Proteção de Aplicações Barracuda podem ser configuradas com vários servidores para distribuir a carga e melhorar o tempo de atividade. O Barracuda Application Protection também inclui capacidades de monitorização da integridade do servidor que monitorizam continuamente os servidores de aplicações para alternar o tráfego em caso de falha, melhorando o tempo de atividade. 

O Content Routing na Proteção de Aplicações Barracuda utiliza vários parâmetros no pedido recebido para identificar e redirecionar o tráfego para várias partes de uma aplicação. Isto pode ser qualquer coisa, desde redirecionar um utilizador para a aplicação móvel com base no HTTP UserAgent, até encaminhar tráfego para testes A/B ou ativar implementações blue-green. 

O Barracuda Application Protection fornece um módulo de implantação adicional, o WAF Contentorizado, que pode trabalhar em conjunto com o modelo SaaS para proteger o tráfego Leste-Oeste em micro serviços. 

As aplicações protegidas pelo plano Application Protection Premium são fornecidas com endereços IP públicos individuais.

A Proteção de Aplicações Barracuda permite que todos os registos de aplicações (tráfego e firewall) sejam exportados para soluções SIEM externas para posterior retenção e análise.

O Auto Configuration Engine é um serviço que analisa todo o tráfego das suas aplicações a partir das unidades conectadas e fornece recomendações de configuração específicas para cada aplicação, reduzindo a sobrecarga administrativa. 

O Barracuda Application Protection aproveita o nosso avançado verificador de vulnerabilidades para monitorizar constantemente toda a sua implantação em busca de vulnerabilidades.  Quando encontra vulnerabilidades – mesmo em aplicações que ainda estão em desenvolvimento – pode corrigi-las automaticamente ou com um único clique.

Duração do armazenamento do firewall e do registo de tráfego na plataforma de Proteção de Aplicações.

O Barracuda Application Protection é desenvolvido com API-First. Na prática, isso significa que todas as funcionalidades do produto podem ser configuradas e ajustadas utilizando a API de configuração. Disponíveis para todos os utilizadores, exemplos de código e módulos para ferramentas de automação populares também são fornecidos na nossa página GitHub para fácil integração com a sua cadeia de ferramentas de automação. 

Todas as alterações de configuração no Barracuda Application Protection são armazenadas como instantâneos. Esses instantâneos são criados em JSON e são editáveis, utilizando a nossa API de configuração no backend. Esta funcionalidade permite uma fácil integração com ferramentas DevOps/SecOps e possibilita implementações facilmente repetíveis para aplicar políticas de segurança uniformes. 

O Barracuda Active Threat Intelligence Dashboard oferece visibilidade rápida dos padrões de tráfego e dos tipos de Clientes que visitam o seu site.