Pare-feu applicatif web (WAF)
APX Shield réunit nativement protection L7, TLS moderne (HTTPS), HTTP/3, cryptographie post-quantique et durcissement HTTPS via les Security Headers, le tout dans une couche de sécurité unique placée devant l’application.
Le trafic est contrôlé avant d’atteindre vos sites, applications ou API, avec une architecture conçue pour combiner protection, compatibilité, performance et durcissement des échanges HTTPS.
Des résultats mesurables
Une architecture de sécurité moderne, validée par des mesures concrètes et indépendantes.
Sur l’infrastructure de référence protégée par APX Shield, le site securityheaders.cyber.alsace atteint 150/100, la note A+ et 12 tests réussis sur 12 à l'évaluation MDN HTTP Observatory.
Testez vous-même sur MDN HTTP ObservatoryLa couche TLS obtient également une notation A+ chez SSL Labs, avec TLS 1.3, HSTS et prise en charge d’un échange de clés hybride post-quantique.
Testez vous-même sur SSL LabsL’ensemble est conçu pour conserver un coût de traitement très faible, avec un temps de réponse inférieur à 5 ms sur l’infrastructure de référence.
Une pile technologique moderne
La sécurité ne se limite pas au filtrage : APX Shield agit aussi sur le transport, le protocole et le durcissement HTTPS.
HTTP/3
Prise en charge native de HTTP/3 pour les clients compatibles, avec maintien de la compatibilité HTTP/2 et HTTP/1.1.
TLS moderne
TLS 1.3 intégré, gestion HTTPS centralisée et configuration de chiffrement durcie au niveau de la couche de protection.
Post-quantique
Échange de clés hybride post-quantique avec X25519MLKEM768 pour les clients TLS 1.3 compatibles.
Security Headers
Baseline de durcissement HTTPS intégrée pour fournir une configuration de sécurité cohérente dès le déploiement.
Une protection applicative complète
APX Shield combine plusieurs fonctions habituellement réparties entre différents composants.
Filtrage L7
Contrôle du trafic HTTP au niveau applicatif, avec politiques adaptées aux sites, API et services réellement exposés.
Contrôle du trafic
Rate limiting, limitation des abus et réduction des comportements automatisés ou anormaux avant le backend.
Durcissement HTTPS
Politique de Security Headers intégrée et préconfigurée : CSP, HSTS, COOP, COEP, CORP, Referrer-Policy et autres protections.
Observabilité
Journalisation et visibilité centralisées sur les requêtes, les blocages et les événements de sécurité.
Comment fonctionne APX Shield ?
Le principe reste simple : recevoir, sécuriser, contrôler et transmettre.
Le trafic arrive
Les requêtes destinées au site, à l’API ou à l’application passent d’abord par APX Shield.
La couche de sécurité s’applique
TLS, politiques L7, limitations, règles HTTP et durcissement des réponses sont appliqués de manière centralisée.
Le trafic légitime continue
Les requêtes autorisées sont transmises au service protégé, tandis que les autres sont bloquées ou limitées.
Une protection indépendante de l’application
APX Shield est placé devant le service protégé. Cette architecture permet de centraliser les fonctions de sécurité sans dépendre du framework ou de la technologie utilisée par l’application.
Le parefeu web peut ainsi protéger plusieurs sites, applications ou API, tout en appliquant des politiques spécifiques à chaque exposition.
Pensé pour s’intégrer devant l’existant
APX Shield devient le point d’entrée des services publiés sans imposer une réécriture complète des applications.
Pour les infrastructures existantes
Sites institutionnels, extranets, applications métier, API et plateformes web peuvent être protégés derrière une même couche de sécurité.
Le déploiement s’adapte au contexte technique et aux besoins de chaque service exposé.
Une politique par service
Une API publique, une interface d’administration et un site vitrine n’ont pas les mêmes contraintes et ne doivent pas nécessairement recevoir les mêmes règles.
APX Shield permet de raisonner par exposition, usage, protocole et niveau de risque.
Une couche de sécurité, plusieurs niveaux de protection
APX Shield n’a pas vocation à remplacer la sécurité de l’application, les mises à jour, l’authentification ou les bonnes pratiques d’administration.
Il ajoute une couche de défense en profondeur capable de prendre en charge à la fois le filtrage applicatif, le transport TLS, HTTP/3, le durcissement des réponses HTTPS et la visibilité sur le trafic entrant.
Une couche de sécurité moderne devant vos applications.
Protection L7, TLS 1.3, HTTP/3, post-quantique et durcissement HTTPS réunis dans une architecture unique.