# Azion Firewall - segurança multi-camadas na Edge

Para empresas de serviços on-line, como e-commerces, internet banking e mídia, investir em soluções de segurança é tão importante quanto investir no desenvolvimento de novos aplicativos, sites ou APIs de integração. Todos os dias, novas ameaças são descobertas e, para se proteger das ações de cibercriminosos, é necessária a atualização constante das políticas de segurança e adoção de ferramentas para proteção, como por exemplo o firewall.

O alto custo para manter um ambiente capaz de suportar um grande volume de requisições e, ao mesmo tempo, protegido contra ameaças externas, pode inviabilizar a expansão dos negócios. Além disso, por mais imprescindíveis que sejam, as soluções de segurança tradicionais podem acarretar em perda de desempenho por consumir recursos importantes de infraestrutura. Soluções de Edge computing, com processamento em real-time, são o caminho para garantir a segurança e o desempenho das suas aplicações a um custo acessível.

## Segurança em Real-Time com Edge Computing

O _Azion Firewall_ é uma plataforma de segurança multicamadas que oferece soluções de Edge Computing para manter suas aplicações, APIs e websites mais seguros. Executadas diretamente no edge da rede, nossas soluções altamente escaláveis estão preparadas para responder em real-time contra ameaças _OWASP_ top 10, ataques massivos (_DoS_ e _DDoS_) e até mesmo ataques _zero-day_ sem que o desempenho de seus serviços seja impactado.

Veja como as soluções do Azion Firewall podem ajudar você:

* **_Network Shield_**: construa um perímetro de segurança em torno do seu conteúdo, aplicações web e infraestrutura de origem. Proteja-se contra vazamentos de dados capazes de gerar enormes prejuízos financeiros e danos à reputação de sua empresa, barrando ações maliciosas por meio de regras inteligentes que incluem bloqueio de rede (black e white lists de endereços IP, números ASN, países ou regiões), limite de taxa de transferência e muito mais.
* **_Web Application Firewall_** (WAF): crie regras altamente customizadas, com atualizações de configuração em tempo real, para proteger qualquer tipo de aplicação web, como e-commerce, CMS ou internet banking, contra as ameaças Top 10 da OWASP, incluindo ataques críticos à camada de aplicação, como SQL Injection, ou ainda ações de ameaças novas e em evolução;
* **_DDoS Protection_**: o DDoS Protection da Azion abrange a nossa rede global distribuída e expertise em segurança, providenciando a inteligência e capacidade das quais você precisa para mitigar os maiores e mais complexos ataques, tanto na camada de rede, quanto na de aplicação;
* **_Functionss_**: crie e configure funções de segurança como ReCaptcha, JWT, Web Token, Bot Manager Lite, entre outras, e proteja informações importantes para sua estratégia competitiva, como preço e conteúdo, de ações maliciosas que consomem banda, aumentam o tráfego e comprometem as aplicações, além de prejudicar seu ranking de SEO.

## Como funciona

Antes de começar, certifique-se de que o serviço _Firewall_ e seus módulos estão ativos em sua conta da Azion. Caso não estejam, entre em contato com nosso time comercial para habilitar os serviços.

Para ilustrar o funcionamento, utilizaremos como exemplo a configuração de um _Firewall_ para uma loja de e-commerce (domínio _www.myecommerce.com_, que deve ser pré-configurado dentro de uma _Applications_), onde iremos impedir que um determinado site malicioso faça redirecionamentos para nossa loja. Para tanto, configuraremos dentro do _Firewall_ uma regra de bloqueio por _Header HTTP Referer_.

Dentro do **Azion Console**, crie uma nova configuração de _Firewall_ ou edite uma existente. Na aba _Mains Settings_, será necessário habilitar o nosso domínio www.myecommerce.com para que ele possa ser protegido pela regra. Salve seu firewall, e em seguida adicione uma "New Rule* na aba _Rules Engine_. Escolha um nome para sua "Rule Engine" e defina os critérios de ativação (Criteria). Para o nosso exemplo, vamos utilizar a variável _Header Referer_, o operador "matches" e, na string de comparação, um endereço fictício de um site malicioso http://www.malicioussite.com.

Em seguida, basta configurar em "Behavior" uma ação para nossa regra e, nesse caso, utilizaremos a opção _Deny (403 Forbidden)_. Com isso, fica estabelecido uma regra em que toda requisição à nossa loja que for originada do site http://www.malicioussite.com será bloqueada e retornará um status code HTTP 403.

Para desfrutar de todos os recursos que o Azion _Firewall_ oferece, habilite dentro do seu _Firewall_, na aba Main Settings, todos os módulos que desejar através do Azion Console. Entre em contato com nosso time de Solutions para mais detalhes.





---