1st European collaborative IT BtoB webmagazine

Barracuda Networks lance son Web site firewall

publié le jeudi 24/04/2008

Barracuda Networks, un spécialiste mondial des équipements de sécurité pour la messagerie électronique et le Web, lance le Barracuda Web Site Firewall, une gamme d’appliances de sécurité des applications Web très économique. Barracuda Web Site Firewall s’appuie sur les fonctionnalités des produits primés Web Application Controller acquis auprès de NetContinuum en septembre 2007. S’adressant aux entreprises de toutes tailles qui doivent sécuriser leurs applications Web et garantir leur conformité PCI, les modèles Barracuda Web Site Firewall sont tarifés à partir de 4999 dollars.

« Les pirates exploitent de plus en plus les vulnérabilités des sites Web insuffisamment protégés contre les attaques applicatives, or nombre de ces sites appartiennent à de petites ou moyennes entreprises », souligne Stephen Pao, vice-président en charge de la gestion des produits chez Barracuda Networks. « Jusqu’ici, les produits de sécurité applicative Web se destinaient dans une large mesure aux grandes entreprises disposant d’un budget informatique conséquent, privant ainsi les PME d’une solution abordable. Barracuda Web Site Firewall offre une solution à la fois puissante et simple d’utilisation, à la portée de tous. » En mettant à profit la puissance des contrôleurs d’applications Web Barracuda, les appliances Barracuda Web Site Firewall protègent les sites Web contre le vol de données, le déni de service ou le défacement. Fonctionnant comme un véritable serveur proxy, Barracuda Web Site Firewall bloque ou « aveugle » les attaques, notamment les injections SQL, les attaques multisites par script (CSS) et les débordements de tampon, tout en évitant la fuite d’informations sensibles vers l’extérieur.

Afin d’alléger les tâches administratives liées à la sécurité, Barracuda Web Site Firewall reçoit automatiquement les mises à jour « Energize Updates » concernant les toutes dernières définitions de règles, alertes de sécurité et définitions d’attaques. En outre, Barracuda Web Site Firewall présente les mêmes interface utilisateur et plate-forme de gestion que tous les autres produits Barracuda Networks, en particulier Barracuda Spam Firewall et Barracuda Web Filter. La gamme Barracuda Web Site Firewall intègre divers niveaux de fonctions de gestion de trafic, notamment le délestage SSL, l’accélération SSL matérielle et l’équilibrage de charge, améliorant ainsi les performances et la disponibilité des applications.

Afin d’assurer l’intégrité et la disponibilité du site Web d’une entreprise, Barracuda Web Site Firewall garantit également la conformité avec la norme PCI DSS (Payment Card Industry Data Security Standard) applicable aux entreprises qui utilisent leur site ou d’autres applications Web pour des transactions commerciales avec leurs clients. « Grâce à Internet, les PME peuvent opérer à l’échelle internationale, ce qui oblige ces entreprises à sécuriser les transactions faisant intervenir des informations de carte de crédit ou d’autres données personnelles relatives à des clients du monde entier », ajoute Stephen Pao. « Avec Barracuda Web Site Firewall, les entreprises ont accès à une palette complète de technologies conçues pour protéger ces informations sensibles contre tout accès non autorisé. » La clause 6.6 de la norme PCI DSS oblige toutes les entreprises dont les applications Web accèdent à des informations concernant une carte de crédit ou un compte à réaliser un audit complet de ces applications ou à installer un pare-feu applicatif Web avant le 30 juin 2008.

Barracuda Web Site Firewall satisfait les principales exigences PCI DSS, à savoir : ·Protection des données – Proxy appliqué à l’ensemble du trafic Web entrant et sortant pour isoler les serveurs Web des attaques directes ; ·Chiffrement – Cryptage SSL même si l’application ou le serveur n’active pas celui-ci pour le trafic entrant ou sortant ; ·Protection contre les vulnérabilités – Protection des développements « maison » et des applications héritées ou tierces contre les attaques « zero day » connues ainsi que contre les dix principales failles applicatives Web reconnues ; ·Restriction d’accès – Administration à base de rôles pour appliquer des règles de sécurité en matière d’accès aux systèmes et d’administration SSL.

Prix et disponibilité Les modèles Barracuda Web Site Firewall 360, 460 et 660 sont actuellement disponibles à partir de 4999 dollars. Les prix à l’international varient d’une région à l’autre. Barracuda Networks continuera par ailleurs à assurer le support des produits Barracuda Web Application Firewall NC 1100 AF et NC 2000 AF ainsi que Barracuda Application Gateway NC 500 AG, NC 1100 AG et NC 2000 AG. Pour plus d’informations sur les gammes Barracuda Web Site Firewall et Barracuda Web Application Controller, consultez le site www.barracuda.com/websitefirewall.

Autres articles sur le même sujet :

Mots clefs :

Trouver un partenaire dans votre région