Cos’è il servizio HexShield?
HexShield è il firewall applicativo (WAF, Web Application Firewall) sviluppato internamente da Hextra per proteggere i siti web dei propri clienti.
Si può immaginare come un filtro intelligente posto davanti al sito: ogni visita, ogni richiesta e ogni tentativo di accesso passa prima da HexShield, che analizza il traffico in tempo reale e blocca ciò che è pericoloso prima ancora che arrivi al sito. Il visitatore legittimo non si accorge di nulla, l’attaccante viene fermato sulla soglia.
La differenza rispetto a un firewall generico è che HexShield non è una soluzione uguale per tutti: le regole si possono costruire su misura per ogni singolo sito e perfino per una sola porzione di esso — una pagina, un’area riservata, il pannello di amministrazione, un modulo di contatto.
Tutte le regole vengono configurate e mantenute dal team Hextra: il cliente non deve installare nulla sul proprio sito, né gestire pannelli o aggiornamenti.
Le protezioni che è possibile attivare:
- Blocco geografico — consente di limitare o vietare l’accesso al sito da determinati Paesi, utile quando l’attività dell’azienda è rivolta a un mercato ben definito.
-
Blocco dei bot malevoli — ferma scanner automatici, crawler aggressivi e software che cercano vulnerabilità o raccolgono dati senza autorizzazione.
-
Rate limiting per IP e user agent — limita il numero di richieste che un singolo indirizzo o un determinato software può inviare in un intervallo di tempo, neutralizzando tentativi di forzatura e scansioni massive.
-
Regole OWASP — applica il set di regole di sicurezza riconosciuto a livello internazionale, che copre le vulnerabilità più diffuse del web (SQL injection, cross-site scripting, path traversal e altre).
-
Protezione anti-DDoS integrata — assorbe e filtra i picchi di traffico anomalo generati per mandare offline il sito, mantenendolo raggiungibile anche sotto attacco.
