Protection DDoS de couche 7 et WAF

GuardX Toujours en ligne

Gardez votre site en ligne, même sous attaque.

GuardX se place devant votre site et filtre les inondations de requêtes, les bots et les exploits avant qu'ils n'atteignent votre serveur. Les vrais visiteurs passent. Les attaquants non.

En place en quelques minutes : un enregistrement DNS, aucun logiciel à installer.

  • Défense DDoS applicative
  • Pare-feu applicatif
  • Certificats Let's Encrypt gratuits
  • Statistiques en direct

Tout ce qui se trouve entre vos visiteurs et votre serveur

Une seule couche qui arrête le trafic indésirable et garde le reste rapide.

Défense DDoS applicative

Arrête les inondations HTTP qui passent à travers les pare-feu classiques. Le moteur distingue un afflux légitime d'un botnet et réagit en quelques secondes.

Niveaux de vérification automatiques

Quand une attaque démarre, GuardX monte le niveau seul : une courte vérification du navigateur d'abord, un captcha si elle persiste. À la fin, le niveau redescend.

Un pare-feu lisible

Des règles basées sur l'OWASP prêtes à l'emploi, plus vos propres règles, des exceptions par chemin et le retour arrière en un clic sur chaque modification.

Analyse comportementale des bots

Le rythme des requêtes et le comportement du client séparent les vrais utilisateurs des scripts : scrapers et credential stuffers sont arrêtés sans gêner vos clients.

Répartition de charge intelligente

Répartissez le trafic sur plusieurs serveurs d'origine ; des contrôles de santé retirent seuls celui qui défaille.

Certificats gérés pour vous

Des certificats Let's Encrypt gratuits au renouvellement automatique, ou téléversez les vôtres. Aucune surprise d'expiration.

Statistiques en direct

Requêtes, trafic bloqué, sources d'attaque et flux en direct pour chaque domaine, avec ce qui a été arrêté et pourquoi.

Compatible avec toute origine

Gardez votre hébergement. Pointez un CNAME vers GuardX et votre site est protégé, quoi qu'il utilise.

Protégé en trois étapes

Ajoutez votre domaine

Indiquez votre domaine et l'adresse de votre serveur. GuardX l'enregistre et prépare un certificat.

Pointez votre DNS

Ajoutez un enregistrement CNAME vers proxy.guardx.fr et, pour le certificat, un enregistrement TXT. Une minute pour les deux.

Le trafic est filtré en bordure

Les visiteurs arrivent d'abord chez GuardX. Les attaques y sont écartées et le trafic sain est transmis à votre serveur.

Une défense qui monte avec l'attaque

Choisissez un mode ou laissez l'automatique. GuardX passe d'un niveau à l'autre selon le trafic.

Normal

Les visiteurs passent directement. Les requêtes sont inspectées par le pare-feu et les limites de débit.

Under Attack Mode

Une brève vérification du navigateur écarte la plupart des bots. Les vrais visiteurs la remarquent à peine.

Captcha

Si une attaque passe encore, un captcha arrête le reste. Il se désactive ensuite tout seul.

Une tarification mensuelle simple

Facturation en dollars américains via Stripe. Changez d'offre à tout moment ; la différence est calculée au prorata.

Pro

$50/ mois

1 domaine protégé

  • Protection DDoS de couche 7 avec niveaux de défi automatiques
  • Analyse comportementale des bots et vérification d'empreinte du navigateur
  • Pare-feu applicatif géré (règles basées sur l'OWASP)
  • Certificat SSL gratuit et analyses des attaques en direct
Commencer
Le plus populaire

Business

$100/ mois

5 domaines protégés

  • Tout ce qui est dans Pro
  • Règles de pare-feu personnalisées et exceptions par chemin
  • Action par règle : bloquer, journaliser ou désactiver
  • Historique des règles avec retour en arrière en un clic
Commencer

Enterprise

$150/ mois

10 domaines protégés

  • Tout ce qui est dans Business
  • Limitation de débit par endpoint
  • Journalisation des charges d'attaque
  • Surveillance des scripts côté client
  • Export des événements vers SIEM, webhook ou syslog
Commencer

Questions

Qu'est-ce que la protection DDoS de couche 7 ?

La couche 7 est la couche applicative, celle où vit votre site. Les attaques y ressemblent à de simples requêtes de pages, en bien trop grand nombre : il faut les reconnaître par leur comportement et pas seulement par leur volume.

Dois-je changer d'hébergeur ?

Non. Votre serveur reste où il est. Vous faites pointer votre domaine vers GuardX par un enregistrement DNS, et GuardX transmet le trafic sain à votre serveur.

Que voient mes visiteurs pendant une attaque ?

La plupart ne remarquent rien. En Under Attack Mode ils voient une courte vérification du navigateur, et un captcha seulement si l'attaque continue. À la fin, les vérifications s'arrêtent.

Quels certificats utilisez-vous ?

Des certificats Let's Encrypt gratuits, émis et renouvelés automatiquement après l'ajout d'un enregistrement DNS. Vous pouvez aussi téléverser le vôtre.

Puis-je écrire mes propres règles de pare-feu ?

Oui. Ajoutez des règles sur le chemin, les en-têtes, l'IP, le pays et plus, des exceptions par chemin pour les faux positifs, et annulez toute modification depuis l'historique.

Mettez votre site derrière GuardX

Créez un compte, ajoutez un domaine et soyez protégé en quelques minutes.