PROTECTION DES APPLICATIONS WEB
Sécurité des applications web de l'origine à la périphérie (edge)
Protégez les services web tout en accélérant la diffusion de contenus grâce à des contrôles d'accès intégrés, au blocage de requêtes, à la terminaison TLS et bien plus.
La sécurité à la vitesse de l’éclair
Protéger l'expérience utilisateur
Les services web et vidéo ont besoin de vitesse et mise à l’échelle pour garantir une expérience de qualité fiable. Cependant, ils sont confrontés à des menaces de sécurité telles que l'empoisonnement du cache, l'injection SQL, les requêtes d’API malveillantes et les attaques DDoS (pour n'en citer que quelques-unes).
De nombreux outils de sécurité ajoutent de la friction ou créent des goulets d'étranglement, en particulier s'ils nécessitent des sauts supplémentaires ou des services externes.
Varnish Enterprise Security Suite
Sécurité sans friction pour la diffusion de contenu HTTP
Le logiciel de mise en cache Varnish Enterprise intègre une plateforme de sécurité complète, prête à protéger les données de clients et d’entreprises tout en accélérant la diffusion des contenus.
Il s'agit d'une solution privée qui vous permet de contrôler le pipeline de diffusion de contenu sur une infrastructure dédiée, dans des zones géographiques restreintes, de l'origine à la périphérie.
Avantages
Combiner vitesse et sécurité pour s'assurer que les données des utilisateurs et les infrastructures critiques sont protégées du trafic, des mauvais acteurs et des requêtes malveillantes.
Réduire la complexité
Une suite de sécurité intégrée offrant une protection complète contre les menaces. Bloquer le mauvais trafic, les bots, les abus d'API, les injections SQL, l'empoisonnement du cache et bien plus.
Protéger les performances
Activez l'ensemble des contrôles de sécurité sur votre réseau sans compromettre les performances web.
Sécuriser les données des utilisateurs
Cryptage jusqu'à la périphérie, blocage des attaques DDoS malveillantes et accidentelles et contrôle de l'accès par authentification et vérification de l'identité.
Données exploitables
Des paramètres granulaires, en temps réel et historiques permettent d'obtenir des données exploitables et des solutions plus rapides. Plus de 100 lignes de journaux pour chaque transaction et plus de 130 paramètres intégrés.
Bloquer le mauvais trafic
Le kit de sécurité de Varnish est transparent. L'adaptabilité des VMOD permet un contrôle total du trafic, sans ajouter d'obstacles aux demandes légitimes.
Résolvez les noms de domaine IP en périphérie grâce au DNS inversé à cercle complet (Forward Confirmed reverse DNS) pour vérifier la légitimité des robots d’indexation et bloquer automatiquement les acteurs malveillants.
Limitez le débit et bloquez les requêtes des clients en fonction de la localisation, de la plage d’adresses IP, etc. afin de limiter les attaques DDoS et d'améliorer la stabilité.
Terminaison TLS et authentification utilisateur
TLS à vitesse élevée
Varnish Enterprise intègre parfaitement la TLS côté client et backend avec une négociation fructueuse du protocole TLS.
Le protocole TLS mutuel assure la sécurité de l'authentification de serveur à serveur aussi bien sur les intranets que sur les extranets.
L’authentification JWT et HMAC empêche facilement les activités non autorisées et permet de contrôler l'identité des utilisateurs et des serveurs. Varnish peut mettre en cache et invalider les requêtes authentifiées partagées par de nombreux utilisateurs, de sorte que l'autorisation ne compromet pas les performances.
Qui aidons-nous ?
Quels que soient les secteurs, les contextes d’utilisation et les défis, Varnish Enterprise constitue la solution logicielle de choix qui accélère les processus numériques.
« La mise en œuvre de Varnish a immédiatement porté ses fruits. Il a correctement fonctionné ».
Daniel Kukucka
CTO, Servcorp
Caractéristiques
-
Origin Shield
Délestez le trafic pour résister aux pics et maintenir la disponibilité en cas de panne.
-
Chiffrement du cache HTTP
Chiffrez le contenu, les en-têtes de réponse et les corps de réponse dans la mémoire du cache, déchiffrez-les au moment de la diffusion.
-
Journalisation et statistiques du chiffrement TLS
Enregistrement des données TLS pour les journaux d'accès, les paramètres et la sélection du chiffrement en fonction des données.
-
HTTPS v1.1 / 443
Communication sécurisée entre Varnish et le backend.
-
Contrôles d'accès
Identifier les clients dans des plages d'adresses IP pour séparer les clients du réseau des clients hors réseau et contrôler les accès sur la base du domaine ou de l'agent utilisateur.
-
Blocage GeoIP
Intelligence IP intégrée pour des contrôles d'accès spécifiques à un lieu.
-
Inspection et surveillance du trafic
Inspecter les demandes et les accepter ou les refuser en fonction de la détermination du risque.
-
Contrôles complets de la liste d’autorisation
Seuls les cookies, les en-têtes et les paramètres de demande définis sont conservés ; toutes les autres données sont supprimées à la volée.
-
Limitation du débit et blocage des demandes
Ralentir la vitesse des demandes entrantes.
-
Gestion des cookies
Obtenir, ajouter, supprimer et conserver les valeurs Cookie et Setcookie (placer un cookie).
-
Voir toutes les caractéristiques
Varnish Enterprise dispose d'un vaste nombre de caractéristiques et de fonctionnalités. Voir la liste complète des fonctionnalités ici.
Confidentialité des données et souveraineté
Respect des règles de conformité
En raison de la législation et de la réglementation, les CDN commerciaux ne peuvent pas garantir la confidentialité ou la souveraineté des données. Logiciel Varnish Enterprise :
- Peut être déployé n’importe où sur des serveurs dédiés et privés, ainsi que sur une infrastructure en nuage basée dans l’Union européenne.
- Restreint l’accès via l’IP et selon la localisation
- Veille à ce que les données restent dans des zones spécifiques et sur des infrastructures que vous contrôlez
Etudes de Cas
Future Publishing
Varnish permet à Future Publishing de mettre en place une couche de mise en cache solide et fiable pour assurer la diffusion d’un contenu hautement disponible sur l’ensemble de ses propriétés médiatiques
Telia Company
Suite à l’acquisition de TV4, MTV et CMore, Telia Company a dû réévaluer sa stratégie actuelle en matière de CDN et a décidé de mettre en place son CDN de « nouvelle génération » en adoptant Varnish comme partenaire clé.
Intersport
Intersport est l’un des principaux détaillants d’articles de sport au monde. Le défi en ce qui le concerne consistait à adopter une méthode de gestion configurable et agile du cache pour garantir la précision et les performances, mettre en place une première ligne de défense contre les attaques de bots ou par déni de service et améliorer l’expérience des utilisateurs grâce à un chargement plus rapide des pages.
Services de support
Les abonnements à Varnish Enterprise comprennent les licences logicielles et l’assistance de la part des équipes de support et d'ingénierie de Varnish. Les plans varient en fonction des besoins spécifiques, mais le savoir-faire et les connaissances approfondies de notre équipe restent inchangés. Choisissez le plan qui correspond à vos besoins :
Soutien standard
NIVEAU DE SOUTIEN
- Licence de logiciel d'entreprise
- 20 demandes d'assistance par an
- Temps de réponse maximal de 8 heures
Soutien Premium
NIVEAU DE SOUTIEN
- Licence de logiciel d'entreprise
- Assistance 24/7/365
- Nombre illimité de demandes d'assistance
- Temps de réponse maximal de 2 heures
- SLA 72 heures
Varnish en tant que service géré
NIVEAU DE SOUTIEN
En plus du soutien Premium
- Gestion 24/7 par Varnish
- Équipe d'assistance dédiée
- SLA flexibles
« Varnish nous a offert la vitesse et la résilience dont nous avions besoin, tout comme un taux de consultation de la mémoire cache de 97 % ainsi qu’un taux de disponibilité du site web n’ayant jamais été inférieur à 99,75 % ».
Roberto Lopez
Project Manager, République et Canton de Genève
Contacter notre équipe
Nous sommes disposés à répondre à toutes les questions que vous pourriez avoir sur nos logiciels, l’aide que nous offrons, les prix ou tout autre sujet lié à Varnish. Nous pouvons vous aider à trouver la solution qui répond le mieux à vos besoins et à configurer des versions d’essai.
Echanger avec un Expert
- Des experts Varnish sont disponibles pour répondre à vos questions techniques et vous aider à trouver la solution dont vous avez besoin.
Messagerie instantanée
Échangez avec un conseiller pour trouver la solution adaptée à vos besoins
Envoyez-nous un message
Nous avons des bureaux dans le monde entier et nos collaborateurs se feront un plaisir de répondre à vos questions.