Citrix Web App Firewall

Citrix Web App Firewall evita infracciones de seguridad, pérdida de datos y posibles modificaciones no autorizadas en sitios web que acceden a información confidencial de negocios o clientes. Lo hace filtrando tanto las solicitudes como las respuestas, examinándolas en busca de pruebas de actividad maliciosa y bloqueando las solicitudes que exhiben dicha actividad. Además de proteger los servidores web y sitios web del acceso no autorizado.

Web App Firewall protege contra vulnerabilidades en códigos o scripts CGI heredados, marcos web, software de servidor web y otros sistemas operativos subyacentes. Está disponible como dispositivo independiente o como función en un dispositivo virtual Citrix ADC (VPX).

Citrix Web App Firewall le permite a tu empresa:

• Capacidad para proteger una amplia gama de aplicaciones protegiendo diferentes tipos de datos, implementando el nivel adecuado de seguridad para diferentes recursos y obteniendo el máximo rendimiento.
• Flexibilidad para agregar o modificar una configuración de seguridad. Puede ajustar o relajar las comprobaciones de seguridad activando o desactivando las protecciones básicas y avanzadas.
• Opción para convertir un perfil HTML a un perfil XML o Web2.0 (HTML+XML) y a la inversa, proporcionando la flexibilidad necesaria para agregar seguridad para diferentes tipos de carga útil.
• Acciones fáciles de implementar para bloquear ataques, supervisarlos en registros, recopilar estadísticas o incluso transformar algunas cadenas de ataque para hacerlos inofensivos.
• Capacidad para detectar ataques inspeccionando las solicitudes entrantes y para evitar fugas de datos confidenciales mediante la inspección de las respuestas enviadas por los servidores.
• Capacidad para aprender del patrón de tráfico para obtener recomendaciones para reglas de relajación fácilmente modificables que se pueden implementar para permitir excepciones.
• Modelo de seguridad híbrido que aplica la potencia de las firmas personalizables para bloquear los ataques que coincidan con los patrones especificados y proporciona la flexibilidad para utilizar las comprobaciones del modelo de seguridad positiva para protecciones de seguridad básicas o avanzadas.
• Disponibilidad de informes de configuración completos, incluida información sobre el cumplimiento de PCI-DSS.