Una plataforma de la nube con más posibilidades gracias a las reglas personalizables de seguridad y desarrollo

El desafío

Ante su crecimiento exponencial, Prezi decidió sustituir la herramienta que ya tenía, y que implicaba muchas horas de trabajo, por un firewall de aplicaciones web (WAF) nuevo que ofreciera una protección certera y automatizada para sus aplicaciones web. Antes de pasarse a Fastly, Prezi utilizaba una solución de IDS/IPS de código abierto. Tratándose de una plataforma basada en la nube, para Prezi era primordial contar con un WAF que ofreciera una capacidad de detección y respuesta a la altura de su empresa. Prezi necesitaba una solución que pudiera detectar, de forma automática y con suma fiabilidad, patrones de ataque en tráfico web sin añadir ruido (como pueden ser cientos de notificaciones de coincidencias) y que también dispusiera de integraciones para sacar información avanzada.

«Gracias a la facilidad de configuración y la lógica inteligente de bloqueo del WAF de última generación de Fastly, logramos ponernos en marcha en muy poco tiempo y sin correr con gastos adicionales de mantenimiento». Mihály Zágon, Engineering Manager

La solución

Fastly aportó un valor inmediato al proteger aplicaciones específicas por medio de reglas personalizables.

Un encaje fácil con cualquier proceso y arquitectura
Prezi necesitaba una solución que fuera fácil de integrar y diera respuesta a requisitos de privacidad, seguridad y disponibilidad al nivel de la arquitectura. La arquitectura flexible de Fastly encajó como un guante en la infraestructura de Prezi y permitió que el equipo integrase la plataforma a su sistema de gestión de información e incidentes de seguridad (SIEM) por medio de varias API, lo cual redundó en una mayor efectividad de las tareas de supervisión.

Alertas y bloqueos con sentido y sin ruido
De la mano de los sistemas y filtros automatizados de alertas de Fastly, los equipos de operaciones y seguridad de Prezi redujeron el trabajo manual y, así, ganaron tiempo y aumentaron la productividad.

El personal de desarrollo, preparado para parar ataques y usos abusivos
El WAF de última generación de Fastly ayudó a mejorar la capacidad de reacción en situaciones de ataques de DoS y DDoS tanto entre el personal de seguridad como el de desarrollo. Con la ayuda inestimable de Fastly, el equipo de seguridad de Prezi trabajó codo con codo con los desarrolladores para que pudieran responder rápidamente ante cualquier eventualidad.

Alertas personalizadas para casos de uso de aplicaciones concretas
Con las reglas personalizables, Prezi logró iniciar acciones basadas en cualquier parte de la petición HTTP y así, junto con la integración con su sistema de SIEM, pudo configurar reglas a medida para añadir controles de detección que identificaran y reaccionaran ante comportamientos sospechosos de las aplicaciones.

«El WAF de última generación de Fastly está integrado en nuestro sistema de SIEM, cuyos datos usamos para que las alertas posteriores estén aún más personalizadas. Esta funcionalidad tan única nos permite mejorar nuestra capacidad de detección». Robert Kiss, Technical Lead del equipo de Seguridad