No último ano a internet foi muito abalada com notícias sobre vazamentos de dados e ataques cibernéticos a empresas de todos os portes. Visando melhorar ainda mais a experiência de nossos clientes e expandir a visibilidade deles em questões de segurança de suas aplicações, estamos anunciando novas melhorias em nosso WAF (Web Application Firewall).
“O nosso objetivo é simplificar a usabilidade e aumentar a flexibilidade da ferramenta. Com isso em mente, decidimos reformular a experiência do gerenciamento de WAF, tornando-a mais fácil e customizável”. Gabriel Viana, Associate Product Manager
Veja como ficou nossa nova interface, e os detalhes dos pontos principais de melhoria:
1. Controle refinado sobre vulnerabilidades: Escolha os tipos de vulnerabilidades que deseja bloquear, adaptando o WAF às necessidades exclusivas do seu aplicativo web. Ative e desative grupos de regras específicas com apenas um clique.
2. Regras de exceções personalizadas: o usuário não precisará mais usar SmartRules para gerenciar falsos positivos, fazendo isso na própria página de gerenciamento do WAF de forma simplificada.
Crie regras específicas para excluir URLs, parâmetros ou ações da análise do WAF, proporcionando maior flexibilidade no tratamento de falsos positivos.
3. Mais transparência sobre a ferramenta: Clicando no ícone ‘?’, é possível visualizar quais regras contemplam aquele grupo específico.
Para clientes que tenham regras de SmartRules aplicados a comportamentos do WAF, iremos dar suporte nesse momento de migração para o novo sistema de gerenciamento de exceções. Caso esse seja o seu caso, não se preocupe! Você será notificado assim que suas regras forem migradas.
Dúvidas, sugestões e feedback, nos contate pelo email: produto@gocache.com.br.
O gerenciamento de vulnerabilidades é o processo de identificar, avaliar, tratar e relatar vulnerabilidades de…
O DNS Cache Poisoning, ou envenenamento de cache DNS, é uma forma de ataque cibernético…
O DNS hijacking é um ataque malicioso que envolve a alteração das configurações de DNS…
O Syslog foi originalmente desenvolvido como parte do sistema operacional BSD, mas muitos outros sistemas…
Uma solução de Segurança da Informação e Gestão de Eventos (SIEM) é fundamental para manter…
Quer você saiba ou não, se você navega na internet, você interagiu com uma API.…