Sophos Firewall Web Server Protection

Sophos Web Server Protection protège les serveurs Web et leurs applications contre les menaces et les attaques. Ses fonctions aident les administrateurs à sécuriser les applications publiées et à gérer les accès entrants.

Zero Trust pour les applications privées

Sophos Zero Trust Network Access contrôle l’accès aux applications privées selon l’identité et l’état de l’appareil ; son rôle diffère de celui d’un WAF protégeant des applications Web publiques.

Modèles de stratégies pour les applications professionnelles

Web Server Protection inclut des modèles de stratégies prédéfinis pour des applications professionnelles courantes, comme Microsoft Exchange, Outlook Anywhere et SharePoint. Ces modèles fournissent une base pour les réglages de sécurité ; adaptez-les à votre application et testez la configuration.

Protection contre les attaques Web

Web Server Protection aide à défendre les serveurs Web et applications contre les techniques d’attaque courantes. Maintenez le firewall et les applications Web à jour ; un WAF ne remplace pas les correctifs de l’application elle-même. Le WAF inclut des contrôles contre les injections SQL, le cross-site scripting et les traversées de répertoires, ainsi que le durcissement des URL et formulaires et la signature des cookies.

Proxy inverse

Le proxy inverse intégré permet aux administrateurs de contrôler et de filtrer le trafic vers et depuis les serveurs Web. Il associe le contrôle d’accès à des options pour les performances et la disponibilité des applications. La répartition de charge et le déchargement SSL distribuent le trafic et réduisent la charge de traitement des serveurs Web.

Web Server Protection prend aussi en charge les fonctions opérationnelles suivantes :

• Gestion et reporting : configurez la protection et consultez l’activité des applications Web dans l’interface de gestion du firewall.
• Haute disponibilité : un cluster HA de firewalls correctement configuré peut réduire les interruptions ; la disponibilité applicative dépend aussi des serveurs Web et de l’architecture réseau.