SASE

Acesso seguro, perto de cada usuário

A camada de acesso e proteção do SASE para suas aplicações, APIs e workloads de AI. Um único Firewall verifica o tráfego de colaboradores, parceiros e AI agents perto de cada usuário, sem backhaul para um appliance central.

Confiado por nossos clientes
  • Global Fashion Group
  • HeroSpark
  • Magalu
  • Itaú
  • NZN
  • Netshoes
  • Caixa
  • Agibank
  • Prime Video
  • América Móvil
  • GPA
  • Fourbank

Uma plataforma, uma camada de políticas

Network Shield, WAF, Bot Manager e Functions rodam como módulos de um único Firewall, não como proxies separados. Um único conjunto de regras cobre todas as aplicações.

Políticas aplicadas perto do usuário

O Firewall inspeciona cada requisição perto de quem a fez. Como não há backhaul para um appliance central, a segurança não cria desvios no caminho.

Verificação de identidade antes da origem

Valide JWTs com a integração do Marketplace ou com suas próprias Functions, e use mTLS para validar certificados de cliente. Requisições negadas nunca chegam às suas aplicações.

Tráfego de AI sob suas políticas

Coloque AI agents, servidores MCP e AI Inference atrás do seu Firewall. Functions podem liberar apenas modelos aprovados e analisar prompts.

Visibilidade de cada decisão de acesso

Acompanhe cada requisição, as regras aplicadas e a decisão do WAF no Real-Time Events. Envie os logs para o seu SIEM com o Data Stream.

DDoS Protection sempre ativo

O DDoS Protection vem ativado por padrão em todos os firewalls e mitiga ataques nas camadas de rede e de aplicação. Não é preciso configurar nada.

Uma camada de políticas para cada requisição

Colaboradores, parceiros e AI agents acessam suas aplicações e APIs por um único Firewall que filtra redes, inspeciona o tráfego e verifica a identidade.

Políticas de segurança separadas para usuários, parceiros, bots, chaves e localizações se consolidam em uma única política na Azion, que protege o acesso às suas aplicações, APIs e origens.

Coloque as chamadas de AI atrás de um único gateway

Faça as chamadas dos agents a modelos, ferramentas e servidores MCP passarem por um gateway construído com Functions. Libere apenas modelos aprovados, execute suas verificações de prompts e registre cada decisão.

Chatbots, AI agents e coding agents se conectam a um gateway de AI na Azion, envolvido pelos mesmos controles de SASE: identidade, WAF, Network Shield, Bot Manager, verificação de tokens e Real-Time Events. A partir dele, as chamadas chegam a modelos, servidores MCP e APIs.
GPA
A Azion nos protegeu de ataques cibernéticos sofisticados e nos capacitou a modernizar nossa infraestrutura, reduzir custos e oferecer as melhores experiências de compra para milhões de clientes em toda a América Latina.
Allan MonteiroCISO & Head de Tecnologia

Escreva políticas de acesso como código

Políticas são configuração e código: versione-as no seu repositório e faça o deploy pela API, pela CLI ou pelo Terraform Provider.

access.js
01// ... JWT helpers: verifyJwt()
02export default {
03 async firewall(request, env, ctx) {
04 const auth = request.headers
05 .get('authorization') ?? '';
06 const token = auth.replace('Bearer ', '');
07 const secret = Azion.env.get('JWT_SECRET');
08 // block before it reaches the app
09 if (!token) return ctx.deny();
10 const ok = await verifyJwt(token, secret);
11 if (!ok) return ctx.deny();
12 // ... continue to Rules Engine and WAF

Casos de uso

Governança de AI

Construa um gateway de AI

Roteie as chamadas dos agents por uma Function que libera apenas modelos aprovados, executa as verificações de prompts que você define e registra cada decisão.

Aplicações internas

Acesso por token e certificado

Coloque aplicações web e APIs internas atrás de um Firewall que valida JWTs ou certificados de cliente em cada requisição e deixe passar apenas usuários e dispositivos autorizados.

Acesso de parceiros e APIs

Libere acesso restrito a parceiros

Valide tokens de parceiros em cada requisição, defina rate limits por IP de cliente e aceite tráfego apenas de redes conhecidas com o Network Shield.

Bots e fraude

Barre o abuso automatizado

Bot Manager e WAF filtram scrapers, credential stuffing e ataques comuns antes que consumam a capacidade da origem.

Regras regionais

Controle o acesso por país e ASN

Bloqueie ou libere tráfego por faixa de IP, país ou ASN. Atualize uma Network List uma vez e a mudança vale para todos os firewalls que a usam.

Ambientes híbridos

Proteja aplicações onde quer que rodem

Aplique as mesmas políticas diante de origens em cloud, on-premise e multicloud, e roteie o tráfego com o Load Balancer.

//Completo, não complexo

Todas as primitivas de segurança de que você precisa

Perguntas frequentes

//Secure

Proteção nativa.Sempre ativa.

Ganhe proteção mais forte, menos exposição a ataques e menos sobrecarga operacional.