Page Partenaire

Découvrez notre page partenaire Azure dédiée

Ressource clé

Un aperçu des WAF et de la sécurité des API

À propos de Microsoft Azure

Microsoft Azure est un service de cloud computing pour la création, le test, le déploiement et la gestion d'applications et de services via des centres de données gérés par Microsoft. Le pare-feu d'applications web (WAF) Azure est fourni par Azure et protège les applications web contre les attaques malveillantes et les vulnérabilités web courantes, telles que l'injection SQL et le cross-site scripting. Azure API Management est une passerelle API qui est utilisée pour gérer les API dans Azure, sur site et dans les déploiements multi-cloud.

Salt Security et Microsoft Azure

Microsoft Azure s'intègre à Salt pour répliquer une copie du trafic API vers la plateforme de protection API de Salt depuis les réseaux virtuels (VNet) Azure et le WAF Azure. La plateforme Salt utilise le big data et l'intelligence artificielle (IA) brevetée pour analyser tout le trafic API et établir une base de référence granulaire du comportement légitime de vos API uniques. La plateforme maintient l'état sur des centaines d'attributs de comportement typique pour chaque utilisateur ou entité, y compris des aspects tels que la cohérence des entrées de paramètres, la fréquence des requêtes, le volume des réponses et les appareils ou adresses généralement utilisés. Grâce à l'analyse continue du trafic API, Salt offre une découverte en temps réel des API, une protection contre les menaces et des informations pour faciliter la correction des vulnérabilités. La plateforme Salt peut également envoyer des commandes d'application au WAF Azure et à Azure API Management pour bloquer un attaquant.