Sophos Firewall Web Server Protection

Sophos Web Server Protection protegge i server web e le relative applicazioni da minacce e attacchi. Le sue funzionalità aiutano gli amministratori a proteggere le applicazioni pubblicate e gestire gli accessi in ingresso.

Zero Trust per applicazioni private

Sophos Zero Trust Network Access controlla l’accesso alle applicazioni private in base a identità e stato del dispositivo; ha uno scopo diverso da un WAF che protegge applicazioni web pubbliche.

Modelli di criteri per applicazioni aziendali

Web Server Protection include modelli di criteri predefiniti per applicazioni aziendali comuni, come Microsoft Exchange, Outlook Anywhere e SharePoint. Questi modelli offrono un punto di partenza per le impostazioni di sicurezza; adattarli all’applicazione e verificare la configurazione.

Protezione dagli attacchi web

Web Server Protection aiuta a difendere server web e applicazioni dalle tecniche di attacco comuni. Mantenere aggiornati firewall e applicazioni web; un WAF non sostituisce l’applicazione delle patch all’applicazione stessa. Il WAF include controlli per SQL injection, cross-site scripting, hardening di URL e moduli, directory traversal e firma dei cookie.

Reverse proxy

Il reverse proxy integrato consente agli amministratori di controllare e filtrare il traffico da e verso i server web. Combina controllo degli accessi e opzioni per prestazioni e disponibilità delle applicazioni. Bilanciamento del carico e SSL offloading distribuiscono il traffico e riducono il carico di elaborazione sui server web.

Web Server Protection supporta inoltre le seguenti funzionalità operative:

• Gestione e reportistica: configurare la protezione e consultare le attività delle applicazioni web nell’interfaccia di gestione del firewall.
• Alta disponibilità: un cluster HA firewall configurato correttamente può ridurre le interruzioni; la disponibilità delle applicazioni dipende anche da server web e architettura di rete.