Barracuda Cloud Application Protection 2.0 beschermt webapps tegen complexe aanvallen

  1. 19 mei 2021
  2. 0 reacties

Barracuda-400300

Barracuda heeft zijn Cloud Application Protection platform uitgebreid met nieuwe functionaliteiten waarmee organisaties hun web applicaties makkelijker kunnen beveiligen. Deze nieuwe services en functies omvatten client-side security, de mogelijkheid om gecontaineriseerde WAF-nodes te implementeren en tevens een auto-configuratie-engine. Bovendien maakt Cloud Application Protection nu gebruik van machine learning, het scannen en herstellen van kwetsbaarheden en Advanced Threat Protection om actieve dreigingsinformatie te leveren.

Cloud Application Protections is Barracuda’s Web Application and API Protection (WAAP) platform. Volgens Gartner: “Zal tegen 2023 meer dan 30% van de publieke webapplicaties en API's beschermd worden door Web Application and API Protection (WAAP) services, die DDoS-bescherming (Distributed Denial of Service), botmitigatie, API-bescherming en web application firewalls (WAFs) combineren. Dit is een toename ten opzichte van de minder dan 15% op dit moment.”(1)

“Bij Barracuda streven we ernaar om security voortdurend makkelijker te maken voor onze klanten. Cloud Application Protection 2.0 combineert applicatiebeveiliging op enterpriseniveau met gebruiksgemak”, zegt Alain Luxembourg, regional director Benelux voor Barracuda. “De nieuwe mogelijkheden die we vandaag introduceren, pakken applicatiebeveiligingskwesties aan waar organisaties zich momenteel het meest zorgen over maken en bieden ook bescherming voor toekomstige ontwikkelingen van web apps.”

Barracuda heeft honderden IT-security beslissers van organisaties over de hele wereld ondervraagd. De vijf belangrijkste uitdagingen op het gebied van applicatiebeveiliging die daaruit naar voren kwamen, zijn: bots, supply chain-aanvallen, detectie van kwetsbaarheden, API-security en securityeisen die de ontwikkeling van apps vertragingen.

Enkele kenmerken van Cloud Application Protection 2.0

  • Client-side bescherming - Deze nieuwe functie creëert en implementeert automatisch beveiliging tegen het ‘skimmen’ van websites en tegen supply chain-aanvallen zoals MageCart. Dit soort aanvallen wordt uitgevoerd door een script te infecteren dat rechtstreeks door de browser wordt geladen. Daardoor worden ze niet gedetecteerd door WAFs. Cloud Application Protection P 2.0 voegt zowel bescherming tegen deze aanvallen toe als rapportagemogelijkheden.
  • WAF-implementatie in container - Deze nieuwe implementatie-optie biedt dezelfde security engine als Barracuda WAF en WAF-as-a-Service, maar dan in containervorm. Er worden steeds meer applicaties in containers geïmplementeerd en hiermee kunnen deze nu ook worden beschermd.
  • Auto-Configuration Engine - De Auto-Configuration Engine gebruikt machine learning-modellen om patronen in het dataverkeer van een organisatie te controleren. Hieruit komen aanbevelingen om de securityinstellingen aan te scherpen, waardoor administratieve last wordt verminderd.
  • Active Threat Intelligence - Deze cloud-gebaseerde service met machine learning biedt vrijwel real-time actieve dreigingsinformatie om complexe dreigingen te detecteren en tegen te houden. Barracuda Active Threat Intelligence combineert Barracuda Vulnerability Manager, Barracuda Vulnerability Remediation Service, Barracuda Advanced Threat Protection en de cloudlaag van Barracuda Advanced Bot Protection tot één enkele service die een breed scala van securityactiviteiten verzorgt, van detectie tot herstel.

 

Naast deze functies voegt Cloud Application Protection 2.0 integratie met Azure Sentinel toe. Daarmee kunnen securityspecialisten snel de belangrijkste informatie in context zien, zodat ze sneller kunnen reageren. Klanten kunnen er ook voor kiezen om regels op Azure Sentinel te maken, om configuratietaken uit te voeren met behulp van de WAF API. Zo worden nieuwe aanvallen sneller gedetecteerd.

Een werkmap die een Azure Sentinel workspace opzet met een dashboard specifiek voor Barracuda WAF of WAF-as-a-Service, is nu beschikbaar in de Azure-portal. Hiermee kunnen

IT-beheerders deze integratie snel en makkelijk implementeren.

 

 

(1) Gartner, “Magic Quadrant for Web Application Firewalls”, Jeremy D'Hoinne, Adam Hils, Rajpreet Kaur, John Watts, 19 October 2020.

 

Meer over
Lees ook
DSM Twilmij optimaliseert bedrijfsprocessen met SAP in de public cloud

DSM Twilmij optimaliseert bedrijfsprocessen met SAP in de public cloud

SAP S/4HANA Public Cloud Edition stroomlijnt productie en biedt waardevolle inzichten Hoe produceer en lever je seizoensgebonden en zeer klantspecifieke premixen voor diervoeders op grote schaal én binnen strikte deadlines? DSM Twilmij, de locatie van DSM in Stroe, vond het antwoord in standaardisatie op SAP S/4HANA Public Cloud Edit1

Vultr breidt AI-trainings- en inferentiecapaciteit uit in Zuidoost Azië

Vultr breidt AI-trainings- en inferentiecapaciteit uit in Zuidoost Azië

Vultr, 's werelds grootste private cloud computing platform, kondigt vandaag een partnerschap aan met Singtel om de capaciteit van NVIDIA GPU's in Singapore en heel Zuidoost-Azië uit te breiden. Deze samenwerking ondersteunt de ontwikkeling van AI-fabrieken voor modeltraining en inferentie met behulp van Vultr's GPU-cloudplatform

Xerox gebruikt Network-as-a-Service framework van Verizon voor IT-modernisering

Xerox gebruikt Network-as-a-Service framework van Verizon voor IT-modernisering

Xerox Holdings Corporation gebruikt het Network-as-a-Service (NaaS) framework van Verizon bij het opnieuw uitvinden van de organisatie en voor het versnellen van de evolutie van het bedrijfsmodel. Xerox creëert een efficiëntere IT-omgeving en heroriënteert resources naar innovatie en groei dankzij de flexibiliteit die netwerkbronnen dynamisch scha1