Barracuda Web Application Firewall for VMware vCloud Air
Barracuda Web Application Firewall (WAF) for VMware vCloud Air adalah solusi keamanan aplikasi web tingkat enterprise versi virtual (virtual appliance) yang dirancang untuk melindungi aplikasi web dan API yang berjalan di lingkungan hybrid cloud VMware vCloud Air. Berfungsi sebagai full reverse-proxy, solusi ini memeriksa seluruh lalu lintas inbound dan outbound untuk menghentikan serangan siber, mencegah kebocoran data sensitif (DLP), serta menjaga ketersediaan aplikasi web dari ancaman DDoS.
Fitur & Keunggulan Utama
- Perlindungan Serangan Inbound Komprehensif: Mengamankan aplikasi dari ancaman OWASP Top 10, termasuk SQL Injection, Cross-Site Scripting (XSS), Cookie/Form Tampering, OS Command Injection, hingga eksploitasi ancaman zero-day.
- Pencegahan Kebocoran Data (Data Loss Prevention / DLP): Memeriksa lalu lintas outbound secara otomatis untuk memblokir atau menyamarkan (masking) data sensitif seperti nomor kartu kredit dan data identitas pribadi (PII) agar tidak keluar dari sistem.
- Mitigasi DDoS & Proteksi Bot: Menggabungkan kontrol reputasi IP Barracuda Central, tantangan CAPTCHA, integrasi ToR/Proxy anonymizer blocker, dan rate-limiting untuk membedakan serta memblokir lalu lintas bot berbahaya dan serangan DDoS Layer 3/7.
- Otentikasi & Kontrol Akses Terpusat: Mendukung integrasi dengan LDAP/RADIUS, SAML 2.0, Azure AD, Single Sign-On (SSO), serta Multi-Factor Authentication (MFA) untuk membatasi akses aplikasi internal hanya bagi pengguna sah.
- Optimasi Performa & SSL Offloading: Dilengkapi fitur SSL Offloading/Acceleration, caching, kompresi data, dan TCP pooling untuk meningkatkan kecepatan akses aplikasi tanpa membebani server aplikasi backend.
- Kepatuhan Standar Regulasi: Membantu organisasi memenuhi persyaratan kepatuhan keamanan data secara ketat seperti PCI DSS (khususnya Bagian 6.6) dan HIPAA.
Perbandingan Model Lisensi Virtual (Virtual Appliance)
| Fitur / Spesifikasi | Model V360 | Model V460 | Model V660 |
|---|---|---|---|
| Jumlah Server Backend | 1 - 5 Server | 5 - 10 Server | 150 - 300 Server |
| Throughput Standar | 25 Mbps | 50 Mbps | 200 Mbps (hingga 4 Gbps*) |
| Jumlah Core Didukung | 2 Cores | 4 Cores | 6 Cores (Ekspansi hingga 18 Cores) |
| Dukungan High Availability | Active / Passive | Active / Passive | Active / Active |
Spesifikasi Teknis Tambahan
- Protokol Web Yang Didukung: HTTP/S (0.9, 1.0, 1.1, 2.0), WebSockets, FTP/S, XML, IPv4 & IPv6.
- Integrasi Sistem SIEM: HPE ArcSight, RSA enVision, Splunk, Symantec, Microsoft Azure Event Hub, serta Syslog kustom.
- Keterpaduan Pemindaian Kerentanan: Kompatibel dengan pemindai kerentanan (vulnerability scanner) pihak ketiga untuk mitigasi ancaman otomatis.
- Integrasi Hypervisor: VMware ESX/ESXi, vCloud Air, Citrix XenServer, Microsoft Hyper-V, Oracle VirtualBox.
