© 2022 Check Point Software Technologies Ltd. Todos los derechos reservados.

Sus aplicaciones están bajo ataque Sus aplicaciones impulsan su negocio y, a medida que evolucionan y crecen, exponen más API y su superficie de ataque también crece. Los ciberdelincuentes atacan las aplicaciones web y las API mediante métodos como la inyección SQL y la secuencia de comandos entre sitios, así como las secuencias de comandos automáticas, conocidas como “bots”. Estos ataques son dañinos y costosos, y la capacidad de proteger las aplicaciones nunca ha sido tan crítica.

La seguridad de las aplicaciones heredada no puede mantenerse a la par La seguridad de las aplicaciones heredada (firewalls de aplicaciones web [WAF]) se basa en el mapeo de firmas de amenazas, una tecnología de hace 20 años que toma una decisión binaria para bloquear o permitir la solicitud de una aplicación. Los WAF generan una alta tasa de falsos positivos a menos que se mantengan con unos altos costos de administración. Junto con la velocidad a la que evolucionan las aplicaciones, está claro que la seguridad de las aplicaciones heredada no puede mantenerse a la par con la velocidad y la escala de DevOps.

PROTECCIÓN AUTOMATIZADA DE APLICACIONES WEB Y API (WAAP)

• Protección de aplicaciones web

• Seguridad de API

• Prevención de bots

• Prevención de intrusiones (IPS)

BENEFICIOS CLAVE DEL PRODUCTO

• Prevención precisa: Análisis contextual de aplicaciones para AppSec de alta fidelidad, lo cual previene ciberataques conocidos y desconocidos

• Automatizado por diseño: Implementación automática, gestión sin intervención y ciclos cortos de aprendizaje impulsados por IA

• Implementación flexible: Proteja todas las aplicaciones en cualquier entorno de nube construido sobre cualquier arquitectura.

Autoprotección de las aplicaciones Protección automatizada de aplicaciones web y API (WAAP)

SOPORTE PARA:

Para comenzar su prueba gratuita, regístrese en https://pages.checkpoint.com/cloudguard-appsec-trial.html Solicite una demostración rápida en https://pages.checkpoint.com/cloudguard-appsec-demo.html

https://pages.checkpoint.com/cloudguard-appsec-trial.html https://pages.checkpoint.com/cloudguard-appsec-demo.html

© 2022 Check Point Software Technologies Ltd. Todos los derechos reservados.

AUTOPROTECCIÓN DE LAS APLICACIONES DE CLOUDGUARD 2

Las aplicaciones deben poder protegerse a sí mismas CloudGuard AppSec representa un nuevo paradigma en la seguridad de las aplicaciones. Al aprovechar el aprendizaje automático y un motor de inteligencia artificial contextual pendiente de patente, CloudGuard aprende cómo se usa normalmente una aplicación, perfila al usuario y el contenido de la aplicación y califica cada solicitud en consecuencia. Este enfoque ha demostrado eficacia en la eliminación de los falsos positivos al tiempo que mantiene los más altos estándares de seguridad de las aplicaciones. Con la implementación para la protección en cuestión de horas, mantenga la seguridad de las aplicaciones con una solución que puede mantenerse a la par incluso con los equipos de DevOps más rápidos.

AppSec con tecnología de IA contextual Con CloudGuard AppSec, cada solicitud entrante se analiza en contexto. El motor de inteligencia artificial pendiente de patente lleva a cabo un análisis de riesgos mediante el examen de parámetros como el perfil del usuario, los patrones observados en la sesión del usuario y la forma en que otros usuarios interactúan típicamente con la aplicación. A cada solicitud se le asigna una puntuación que

determinará la probabilidad de que la solicitud sea maliciosa. El motor se adapta automáticamente a los cambios de la aplicación al perfilar continuamente al usuario, la aplicación y el contenido.

Proteja sus aplicaciones a medida que evolucionan Impulsado por el motor de inteligencia artificial contextual de CloudGuard, CloudGuard AppSec detiene los ataques contra las aplicaciones que incluyen: desfiguración del sitio, filtración de información y toma de sesión de usuario. Al analizar cada solicitud en contexto y asignar una puntuación de riesgo, la solución proporciona una prevención precisa para eliminar los falsos positivos y prevenir ataques sofisticados contra su aplicación, incluidos los ataques de OWASP Top 10.

Firewall automatizado de aplicaciones web

© 2022 Check Point Software Technologies Ltd. Todos los derechos reservados.

AUTOPROTECCIÓN DE LAS APLICACIONES DE CLOUDGUARD 3

Detenga los ataques contra sus API Las aplicaciones evolucionan más rápido que nunca y, a medida que lo hacen, crean y exponen más API. Asegúrese de que las API de su aplicación se estén utilizando correctamente, con el motor de IA contextual de CloudGuard AppSec, así como la validación automatizada mediante archivos de esquema OpenAPI. Evite que los ciberdelincuentes aprovechen sus API para exponer datos confidenciales, inyectar comandos o extraer claves de API.

Prevenga ataques automatizados Proteja sus aplicaciones de bots sofisticados. CloudGuard utiliza inyecciones de JS para realizar análisis de comportamiento del lado del cliente (incluida la actividad biométrica como pulsaciones de teclas y movimientos del mouse), con el fin de distinguir entre interacciones humanas y no humanas con su aplicación. Detenga el relleno de credenciales, los ataques de fuerza bruta y el raspado de sitios con la protección avanzada contra bots.

Protección de las API

Protección contra bots

Sede mundial 5 Ha’Solelim Street, Tel Aviv 67897, Israel | Tel.: 972-3-753-4555 | Fax: 972-3-624-1100 | Correo electrónico: info@checkpoint.com

Sede en EE. UU. 959 Skyway Road, Suite 300, San Carlos, CA 94070 | Tel.: 800-429-4391; 650-628-2000 | Fax: 650-654-4233

www.checkpoint.com

© 2022 Check Point Software Technologies Ltd. Todos los derechos reservados.

AUTOPROTECCIÓN DE LAS APLICACIONES DE CLOUDGUARD 4

ENTORNOS COMPATIBLES

NUBE • Amazon Web Services (AWS) • Google Cloud Platform (GCP) • Microsoft Azure • VMware

CONTENEDORES • Docker • Kubernetes • Kubernetes Ingress

CPU • X86 (64 bit)

SISTEMAS OPERATIVOS • CentOS • Debian • Red Hat Enterprise Linux • Ubuntu

CATEGORIAS DE PROTECCION

• Falsificación de solicitudes entre sitios

• Entidad externa XML

• Ejecución de código remoto

• Técnicas de evasión

• Inyección LDAP

• Ruta transversal

• Escaneo de vulnerabilidad

• Inyección SQL

• Métodos HTTP ilegales, entrada no válida a formularios y API, raspado de bots y ataques de fuerza bruta

• Más de 2800 CVE específicos de la web

Modelo Descripción SKU

CloudGuard (parte de cargas de trabajo)

100 unidades de carga de trabajo, suscripción de 1 año

CP-CGWL-SL-100-1Y

Autónomo solicitudes fOQM suscripción de 1 año

CP-CGAS-100-1Y

100 millones de solicitudes adicionales suscripción de 1 año

CP-CGAS-100A-1Y

Almacenamiento adicional f Almacenamiento TB Jog, guardado por lyr

CP-CGAS-1T-YLOG-1Y

PAYG 1 millón de solicitudes anuales Utilizan el listado de Marketplace