Acelere a modernização da segurança com edge computing

Explore como a Edge Computing e o Firewall melhoram a segurança com DDoS Protection e Network Shield, garantindo respostas rápidas e segurança proativa.

Ver como Markdown

Os recursos de edge computing podem lhe ajudar a proteger suas aplicações e seu conteúdo, beneficiando-se de uma lógica moderna que requer gerenciamento mínimo e produtos de observabilidade para monitorar requisições enquanto se concentra em seus principais objetivos de negócios.

Ao implementar medidas de segurança eficientes e eficazes no edge, você pode garantir tempos de detecção e resposta a ameaças mais rápidos, levando a uma postura de segurança mais robusta e proativa, além de reduzir significativamente a latência, aprimorar a privacidade dos dados e melhorar a resiliência geral do sistema.

Este caso de uso é ideal para organizações que buscam construir uma forte presença online e proteger ativos comerciais valiosos.

Diagrama de arquitetura de modernização de segurança

Diagrama de arquitetura de modernização de segurança

  1. Uma requisição chega na Azion Web Platform.
  2. O Firewall processa a requisição.
  • O DDoS Protection detecta se há ataques DDoS ou DoS e bloqueia a requisição e mitiga os ataques ou permite a requisição.
  1. O Rules Engine do Firewall identifica se há regras do WAF, Network Shield e Bot Manager.
  2. O Rules Engine do Applications identifica se há regras relacionadas ao armazenamento em cache, otimização de imagem, cookies e redirecionamentos, entre outros.
  • Se a requisição não corresponder a uma regra do Firewall ou não for bloqueada, a requisição continua o fluxo.
  1. Se a resposta não estiver armazenada em cache na aplicação, a requisição prossegue para a origem para processamento.
  2. O Rules Engine do Applications ou do Firewall executam as regras configuradas para a fase de resposta.
  3. A resposta final é entregue ao cliente.
  4. A atividade pode ser observada por meio do Real-Time Events, Real-Time Metrics e GraphQL API ou usando um conector de Data Stream para alimentar logs de eventos em suas plataformas de processamento de dados, SIEM e big data.

Componentes

  • Applications: sua aplicação em execução na Azion Web Platform.
  • Firewall: executa seus módulos e regras de segurança.
    • DDoS Protection: detecta e mitiga ataques DDoS e DoS.
    • Web Application Firewall: permite que você configure a proteção contra ataques e vulnerabilidades.
    • Network Shield: permite que você crie listas com endereços IP ou países com comportamento suspeito e restrinja seu acesso.
    • Functions: funções sem servidor que são executadas no Azion Runtime com baixa latência, trazendo o poder operacional e o processamento de segurança mais próximos do usuário final.
    • Rules Engine: permite que você crie lógica de segurança personalizada por meio de regras para bloquear ou permitir solicitações e usuários.
    • Origin Shield: cria um perímetro de segurança para sua infraestrutura de origem.
  • Data Stream, Real-Time Metrics, Real-Time Events e GraphQL API: permitem que você monitore toda a atividade do Firewall e dos módulos.

Implementação

  1. Crie uma aplicação usando uma das opções recomendadas:
  1. Crie um firewall e associe-o ao domínio configurado, para que todas as regras de segurança se apliquem a esse domínio específico.
  • Habilite os módulos Web Application Firewall, Network Shield e Functions.
  1. Crie um rule set do WAF, configurando o de tipo de ameaça e os níveis de sensibilidade.
  2. Crie uma network list no Network Shield.
  3. Crie suas functions de segurança ou explore integrações de segurança do Marketplace da Azion, como reCaptcha, hCaptcha, Secure Token, JWT e muito mais.
  4. Crie regras no Rules Engine do Firewall para definir o comportamento a ser executado quando o Firewall detectar uma requisição que corresponda aos critérios definidos pelos rule sets, network lists e functions.
  5. Use os produtos Observe para monitorar suas requisições e tráfego.

Documentação relacionada