Citrix Web App and API Protection

Основная статья: Межсетевой экран (Firewall)

2020: Запуск сервиса Citrix Web App and API Protection

Citrix переносит возможности файервола для веб-приложений в облако. Об этом стало известно 11 августа 2020 года.

В современных условиях сотрудники должны иметь возможность работать везде, где бы они ни находились. При этом ИТ-службам необходимо обеспечить надежное и безопасное функционирование необходимых для работы приложений. Чтобы облегчить решение этой задачи, компания Citrix Systems запустила облачный сервис Citrix Web App and API Protection, который обеспечивает защиту приложений и программных интерфейсов API в мультиоблачной среде.

Гибкие модели для работы и развёртывание мультиоблачных приложений, которые необходимо поддерживать предприятиям, значительно расширило поверхность атаки, который приходится защищать ИТ-службам, — сказал Михир Маниар (Mihir Maniar), вице-президент сетевого подразделения компании Citrix по управлению продуктами. — В данном случае простой способ достижения цели — это облачные решения, и расширяя возможности наших файерволов для веб-приложений, мы упрощаем и ускоряем этот процесс.

С помощью сервиса Citrix Web App and API Protection ИТ-службы любого масштаба смогут обеспечить комплексную защиту от кибератак и реализовать согласованный уровень безопасности в мультиоблачных средах. Сервис построен на основе Citrix Web App Firewall и дополнен защитой от пространственных DDoS-атак и функциями машинного обучения. Он позволяет ИТ-службам:

• определить для конкретных приложений и API методы защиты от атак, как уязвимостей нулевого дня, так и вошедших в первую десятку сообщества OWASP;
• использовать для защиты приложений от массированных DDoS-атак одну из мировых сетей очистки трафика;
• уменьшить количество ошибок конфигурирования систем безопасности и упростить обзор и управление в мультиоблачных средах;
• облегчить настройку правил и политик, а также их адаптацию в случае изменений требований к безопасности приложений;
• оперативно защищать приложения в любой точке, где они разворачиваются, без наращивания инфраструктуры и внесения дополнительной сложности;
• практически мгновенно масштабировать конфигурацию путем простого обновления лицензии.

Приложения и API — одни из самых ценных и уязвимых активов компаний, и их защита важна как никогда, — сказал Михир Маниар. — Мы видим свою задачу в том, чтобы предоставлять заказчикам инструментарий следующего поколения для защиты от известных и неизвестных атак на приложения вместе с аналитическими данными, позволяющими ускорить восстановительные мероприятия[1].