Atomic Edge a lancé un pare-feu périphérique cloud spécialement conçu pour WordPress, destiné à intercepter le trafic malveillant avant qu'il n'atteigne l'exécution PHP, les plugins installés, les thèmes actifs ou le serveur d'hébergement sous-jacent. Le produit est positionné comme une solution de couche réseau pour les propriétaires de sites, les développeurs et les opérateurs de commerce électronique cherchant une protection qui ne dépend pas d'un plugin WordPress fonctionnant à l'intérieur de l'application elle-même.
L'architecture centrale d'Atomic Edge place la logique de filtrage en périphérie du réseau, ce qui signifie que les requêtes sont évaluées et, si nécessaire, bloquées avant qu'elles n'entrent en contact avec l'installation WordPress. Cette approche répond à une limitation structurelle courante des outils de sécurité basés sur des plugins, qui doivent se charger dans WordPress pour fonctionner et consomment donc des ressources serveur à chaque requête - y compris les requêtes malveillantes. Atomic Edge fonctionne comme un waf wordpress devant le serveur d'origine, routant le trafic entrant à travers son infrastructure cloud et appliquant des ensembles de règles avant de transmettre les requêtes propres en aval. Les tentatives de force brute, les payloads d'injection et le trafic d'exploitation ciblant des vulnérabilités connues sont arrêtés à la périphérie plutôt que traités par la couche applicative.
Le pare-feu inclut une couverture pour les catégories de vulnérabilités de l'OWASP Top 10 et intègre un correctif virtuel conscient des CVE - une fonctionnalité qui applique des règles de protection pour les vulnérabilités divulguées publiquement dans le noyau WordPress, les plugins populaires et les thèmes, sans nécessiter que l'opérateur du site mette à jour les logiciels affectés immédiatement. Ceci est particulièrement pertinent pour les environnements où les mises à jour de plugins ou de thèmes ne peuvent pas être déployées rapidement en raison de contraintes de compatibilité ou de cycles de développement. Assurer une sécurité efficace pour les installations WordPress exécutant des fonctionnalités de commerce électronique, des systèmes d'adhésion ou du contenu éditorial à fort trafic nécessite généralement de prendre en compte une surface d'attaque plus large qu'un site vitrine standard. Atomic Edge répond à cela en incluant un filtrage géographique, qui permet aux opérateurs de restreindre ou de contester le trafic provenant de pays ou régions spécifiques, ainsi que des contrôles de limitation de débit qui réduisent l'impact du balayage automatisé et des activités de bourrage d'identifiants contre les points de terminaison de connexion et de paiement.
Au-delà du filtrage des menaces, Atomic Edge comprend un moteur de règles de page qui donne aux opérateurs le contrôle sur le comportement de mise en cache, la logique de redirection et la gestion des requêtes au niveau de la périphérie. Ceci est pertinent pour les sites WordPress où la configuration du cache croise la politique de sécurité - par exemple, en veillant à ce que les sessions authentifiées ou les pages de paiement dynamiques ne soient jamais servies à partir d'une réponse en cache. Les journaux WAF fournissent un enregistrement horodaté des requêtes filtrées, y compris la règle déclenchée, l'IP d'origine, le chemin de la requête et l'action entreprise. Ces données soutiennent l'examen des incidents, la documentation de conformité et le réglage continu des règles sans nécessiter d'accès aux fichiers journaux au niveau du serveur. Le produit affiche également la visibilité CDN et cache directement dans l'interface de gestion, permettant aux opérateurs de déterminer si une réponse donnée a été servie à partir du cache périphérique ou transmise à l'origine. Pour les sites WordPress exécutant WooCommerce ou des systèmes transactionnels similaires, cette distinction a du poids tant pour la gestion des performances que pour l'audit de sécurité.
Contrairement aux pare-feu d'applications web génériques qui traitent WordPress comme l'un des nombreux types d'applications, Atomic Edge est construit autour des modèles de requêtes spécifiques, des risques de l'écosystème de plugins et des structures d'URL caractéristiques des déploiements WordPress. Un composant dédié de scanner de malware wordpress complète la couche de filtrage périphérique en fournissant une visibilité sur les modifications au niveau des fichiers et les indicateurs potentiels de compromission côté serveur. Le lancement répond à un segment d'opérateurs WordPress qui ont historiquement compté sur des outils de sécurité basés sur des plugins ou des pare-feu d'hébergement génériques dépourvus d'ensembles de règles conscients de l'application. En combinant l'interception périphérique avec une couverture de règles spécifiques à WordPress, des contrôles au niveau des pages et une journalisation structurée, Atomic Edge offre une posture de sécurité plus complète pour les sites où les temps d'arrêt ou une brèche réussie entraînent des conséquences opérationnelles ou financières directes.
