Offres & niveaux

AtriShield se décline en quatre niveaux : Starter, Professional, Business et Enterprise. Chaque niveau reprend le précédent. Une licence couvre un serveur protégé. Le nombre de serveurs est fixé à la souscription.

Starter

Pour qui. Sites vitrines et petits trafics.

• Filtrage au bord par HAProxy, IP réelle derrière un CDN déclaré, IP de confiance, désarmement d’urgence.
• Blocage des scanners, de la force brute de connexion et des sondes d’administration ; détection des accès aux fichiers sensibles et du crawl agressif.
• Détecte le pillage de votre contenu. Le blocage par challenge est inclus à partir de Business.

Professional

Pour qui. PME et e-commerce en croissance.

• Détection de la création de comptes en masse, des navigateurs Chrome usurpés et du cache-bust.
• Détecte le pillage de votre contenu. Le blocage par challenge est inclus à partir de Business.
• Détecte les campagnes réparties sur un réseau. Le blocage par challenge est inclus à partir de Business.
• Analyse des bots, points d’entrée les plus attaqués, recommandations guidées, enquête par IP.

Business

Pour qui. E-commerce et applications à fort trafic.

• Pare-feu applicatif. Injections SQL, XSS, exécution de code, traversée de répertoire, Log4Shell, règles Magento et virtual-patch. Le virtual-patch ne remplace pas le correctif de l’éditeur.
• Page de vérification JavaScript. Page visible avec preuve de travail, servie aux IP sous décision challenge. À activer par agent.
• Password spraying. Détection d’une IP qui tente de nombreux identifiants sur les formulaires de connexion usuels. À activer par agent.
• Énumération d’API, suivi de session signé.
• Pool collectif entre clients, sur consentement explicite de votre équipe.

Enterprise

Pour qui. Grands comptes et environnements critiques.

• Réseau de leurres (honeypots).
• Second étage du compteur de requêtes à User-Agent non navigateur, sur fenêtre longue.
• Rafraîchissement des plages de bots plus fréquent, vérification DNS inverse.
• Engagement de service selon contrat.

Sur demande

• Rapport Loi 25 : PDF depuis la console, API de conformité à partir de Business.
• Verrou géographique de la console : réglage de plateforme, à demander.
• Mode agence et marque blanche : sur contrat.

Bientôt

• Salle d’attente (Business et Enterprise).
• Protection contre le credential stuffing distribué.

Certaines capacités sont autorisées à un niveau mais exigent une activation explicite.

Commencer ma protection

Prêt à protéger votre application ? La mise en route se fait en installant l’agent AtriShield sur votre infrastructure.