Imperva Incapsula è un’azienda che produce diverse soluzioni legate alla sicurezza informatica, che comprendono una WAF (Web Application Firewall) Cloud-based, un sistema di protezione DDoS, un CDN & Optimizer per la distribuzione dei contenuti e un Load Balancer.
La soluzione Incapsula protegge gli utenti da attacchi web-based e DDoS, inoltre ottimizza ed accelera il traffico web e crea un ambiente web molto più fruibile e sicuro.
“Il nostro servizio è certificato PCI, altamente personalizzabile, SIEM-ready e cucito su misura per bloccare le minacce con minimi falsi positivi.”
Mitigazione automatizzata di DDoS attacks
Protezione totale contro ogni tipo di attacco DDoS
Utilizzando una rete di server ad alta capacità distribuiti su scala globale, Incapsula protegge il tuo
sito contro tutti i tipi di minacce DDoS.
Il servizio riesce a rilevare ed attenuare gli attacchi che sfruttano le falle di applicazioni, server web e di server DNS, come anche gli attacchi hit-and-run e le minacce botnet.
Mitigazione trasparente
Incapsula offre una mitigazione trasparente con meno di 0,01% di falsi positivi e senza
compromettere l’esperienza dell’utente.
Rilevamento automatico
La tecnologia di identificazione dei visitatori di Incapsula differenzia i visitatori reali di un sito web
(umani, motori di ricerca, ecc.) da bot automatici o visitatori in malafede.
Protezione del DNS
Incapsula protegge il DNS dagli attacchi mirati, reindirizzando tutte le query al dominio nel cloud di Incapsula per un processo di ispezione e pulizia.
Solo query “sicure” possono raggiungere il server DNS di origine. Questa funzione blocca anche i tentativi di utilizzare il server DNS come piattaforma per attacchi contro altri server.
Protezione dell’infrastruttura basata su routing BGP
Per proteggere l’infrastruttura critica (ad es. Web, email, server FTP) attraverso una sottorete
di indirizzi IP, Incapsula offre protezione DDoS su richiesta basata sul routing BGP.
Supporto di livello mondiale di DDoS e esperti di sicurezza
Un team di Network Operations Center (NOC) monitora continuamente il web in modo da eliminare le problematiche DDoS.
Sicurezza di livello enterprise grazie al Cloud
Enterprise Web Firewall (WAF) per applicazioni aziendali Il WAF certificato PCI di livello enterprise garantisce al sito o all’applicazione protezione contro tutti i tentativi di hacking.
Avanzata mitigazione Bot
Grazie ad una avanzata tecnologia di classificazione client, il crowdsourcing e tecniche basate sulla reputazione, Incapsula distingue il traffico in bot “buoni” e bot “cattivi”.
Questo permette di bloccare scanner, scrapers e spammer di commenti che sovraccaricano
i server e sottraggono i contenuti.
Al tempo stesso viene consentito ai vari motori di ricerca e altri servizi legittimi di accedere liberamente al sito web.
Autenticazione a due fattori
Implementando l’autenticazione a due fattori sui siti Web si garantirà un migliore livello di sicurezza. L’attivazione con un solo clic consente allo stesso tempo di proteggere l’accesso amministrativo, l’accesso remoto sicuro alle applicazioni Web, di limitare l’accesso a determinate pagine Web e la gestione centralizzata di più accessi.
Controllo granulare degli accessi
Ottenere il pieno controllo su chi e cosa può accedere al sito. Filtri e controlli granulari impediscono l’accesso ai visitatori indesiderati (ad es. paesi, bot specifici, URL, IP), mentre consentono l’accesso ininterrotto ai visitatori legittimi (clienti, principali motori di ricerca…). La schermatura degli indirizzi IP nasconde l’indirizzo IP del tuo server web.
Application-Aware CDN & Content Caching
Grazie ad una rete di data center distribuita a livello globale, Incapsula rende possibile una Full Site Acceleration. Il CDN profila i siti web e identifica il contenuto “cacheable” dinamico e statico, inclusi quei contenuti che altri CDN non riescono a memorizzare nella cache. Incapsula utilizza tecnologie di analisi del traffico sensibili alle applicazioni, sviluppate per i servizi di sicurezza, per analizzare il traffico e per definire le risorse del sito Web e i modelli di utilizzo.
Oltre al caching dei contenuti Incapsula utilizza una varietà di contenuti e tecniche di ottimizzazione del trasporto per accelerare il rendering delle pagine e ridurre al minimo la latenza.Le tecniche sono:
· Minificazione del contenuto
· Compressione dei file Immagine
· Compressione e compattazione
· Ottimizzazione della sessione
· Ottimizzazione TCP e connessione pre-pooling
Distribuzione del traffico & High Availability del Cloud Il Load Balancer consente alle organizzazioni di sostituire costose applicazioni con una unica soluzione basata su Cloud. Basato su un CDN di livello globale, il servizio offre la flessibilità necessaria per supportare un centro dati con molteplici server, possibili failover del Data Center e Global Server Load Balancing (GSLB).
Attraverso un monitoraggio in tempo reale delle richieste HTTP, l’applicazione distribuisce il Load Balancing in maniera intelligente ed efficiente.
Site Failover (Disaster Recovery):
Incapsula supporta il failover automatico tra siti attivi e siti in standby, per accelerare il disaster recovery in caso di interruzione. Nel momento in cui Incapsula rileva che il sito attivo ha subito un failover, avvia immediatamente il Data Center in standby.
Global Server Load Balancing (GSLB):
Il GSLB garantisce alle compagnie che gestiscono diversi Data Centers maggiore disponibilità e migliori prestazioni per applicazioni e siti Web, oltre che la conformità per le questioni normative Monitoraggio Real-Time & AllertaControlli in tempo reale sullo stato delle attività del server, utili a rilevare le interruzioni ed eliminare i tempi di fermo. Gli utenti possono ricevere e-mail nel caso di failover.