Comparer les services F5 Distributed Cloud
Disponible sous forme d’abonnement annuel, d’offres privées sur les marketplaces cloud et de paiement à l’usage sur AWS Marketplace.
Remplissez ce formulaire pour être contacté par F5 au sujet de Distributed Cloud.
F5 Distributed Cloud Services est disponible sous la forme de deux offres d’abonnement annuel : Essentials et Enterprise. L’offre Essentials convient particulièrement aux clients qui recherchent une solution cloud pour diffuser en toute sécurité des applications web accessibles au public. L’offre Enterprise est conçue pour les clients qui ont besoin d’une sécurité avancée s’appuyant sur l’analyse comportementale du trafic afin de détecter les comportements suspects ou malveillants. Cette couche de protection couvre également la détection des logiciels malveillants et les attaques côté client.
Comparer les offres Essentials et Enterprise ›
Protection des applications web et des API
Réduisez les risques et évitez la multiplication des outils grâce à une solution unifiée combinant WAF, protection des API, défense contre les bots et atténuation des attaques DDoS, afin d’assurer une sécurité cohérente et automatisée pour chaque application et API dans les environnements hybrides et multicloud.
Diffusion d’applications et gestion du trafic
Garantissez des expériences numériques rapides, résilientes et évolutives en unifiant l’équilibrage de charge, le routage du trafic et le contrôle des applications dans les environnements hybrides et multicloud, tout en réduisant la complexité opérationnelle et en améliorant les performances, la fiabilité et la visibilité.
Distribution en périphérie
Regroupez les services CDN, WAAP et de périphérie sur une plateforme unique afin de réduire la complexité et les coûts, d’assurer une application cohérente des politiques et une visibilité uniforme dans le cloud, les centres de données et en périphérie, et d’offrir des expériences numériques plus rapides et plus fiables grâce à la flexibilité d’un déploiement multipériphérie.
Comparez les offres Essentials et Enterprise
Essentiels | Entreprise | ||
WAF | |||
Protection basée sur les signatures | Atténuez les vulnérabilités des applications et des API grâce à la technologie WAF de référence de F5, soutenue par notre moteur avancé qui comprend plus de 8 500 signatures pour les CVE, ainsi que pour d’autres vulnérabilités et techniques connues, notamment les signatures de bots identifiées par F5 Labs et les chercheurs en sécurité. | Oui | Oui |
Application de la conformité | Combinaison de contrôles portant sur les violations, les tentatives de contournement et la conformité au protocole HTTP. | Oui | Oui |
Ajustement automatique des signatures d’attaque | Modèle probabiliste auto-apprenant qui élimine les déclenchements de faux positifs | Oui | Oui |
Masquage des paramètres/données sensibles dans les journaux | Les utilisateurs peuvent masquer les données sensibles dans les journaux de requêtes en indiquant le nom de l’en-tête HTTP, du cookie ou du paramètre de requête. Seules les valeurs sont masquées. Par défaut, les valeurs des paramètres de requête card, pass, pwd et password sont masquées. | Oui | Oui |
Pages de blocage/codes de réponse personnalisés | Lorsqu’une requête ou une réponse est bloquée par le WAF, les utilisateurs peuvent personnaliser la page de réponse de blocage envoyée au client. | Oui | Oui |
Codes de réponse autorisés depuis l’origine | L’utilisateur peut spécifier les codes d’état de réponse HTTP autorisés. | Oui | Oui |
Réputation de l’adresse IP | Analyse les menaces liées aux adresses IP et publie un jeu de données dynamique, géré par F5, regroupant des millions d’adresses IP à haut risque afin de protéger les points de terminaison des applications contre le trafic entrant provenant d’adresses IP malveillantes. Les catégories de menaces IP comprennent notamment les sources de spam, les exploits Windows, les attaques Web, les botnets, les scanners, les attaques par déni de service et le phishing. | Oui | Oui |
Protection des données sensibles pour les applications | Data Guard empêche les réponses HTTP/HTTPS d’exposer des informations sensibles, telles que les numéros de carte bancaire et les numéros de sécurité sociale, en masquant les données. | Oui | Oui |
Règles d’exclusion | Règles définissant les identifiants de signature et les violations/types d’attaque à exclure du traitement par le WAF selon des critères de correspondance précis. Ces critères comprennent le domaine, le chemin d’accès et la méthode. Si la requête du client correspond à l’ensemble de ces critères, le WAF exclut du traitement les éléments configurés dans le contrôle de détection. | Oui | Oui |
Protection contre les attaques CSRF | Permet aux utilisateurs de configurer ou de spécifier facilement les domaines sources autorisés appropriés | Oui | Oui |
Protection des cookies | La protection des cookies permet de modifier les cookies de réponse en ajoutant les attributs SameSite, Secure et HttpOnly. | Oui | Oui |
Détection et prévention des logiciels malveillants | Détecte et bloque les charges utiles et les fichiers malveillants transmis via le trafic HTTP/HTTPS grâce à des analyses basées sur les signatures et les comportements, afin d’empêcher la diffusion et la propagation de logiciels malveillants. | Non | Oui |
Protection de GraphQL | Le moteur WAF inspecte les requêtes GraphQL à la recherche de vulnérabilités et bloque le trafic en fonction de la base de données de signatures F5 | Oui | Oui |
Analyse des applications web | Essentiels | Entreprise | |
Gestion de la surface d’attaque externe | Analyse et cartographie automatiquement toute application web afin de détecter l’ensemble des services et infrastructures exposés, notamment les versions des serveurs, les systèmes d’exploitation et les hébergeurs, ainsi que les vulnérabilités connues (CVE). | Oui | Oui |
Tests dynamiques de sécurité des applications (DAST) | Exécute des tests d’intrusion automatisés sur n’importe quelle application web afin de détecter les vulnérabilités inconnues et de fournir des recommandations de remédiation. Cela comprend un large éventail de suites de tests permettant d’identifier les risques répertoriés dans les Top 10 de l’OWASP pour les applications web et les LLM, ainsi qu’une documentation détaillant chaque étape du test d’intrusion à l’aide de vidéos, de captures d’écran et de cas de test. | Oui | Oui |
Atténuation des attaques DDoS | Essentiels | Entreprise | |
ACL rapides | Contrôles de pare-feu réseau permettant aux utilisateurs de bloquer le trafic entrant provenant de sources spécifiques ou d’appliquer des limites de débit au trafic réseau provenant d’une source donnée. Des protections renforcées permettent de filtrer le trafic en fonction de l’adresse source, du port source, de l’adresse de destination, du port de destination et du protocole. | Oui | Oui |
Atténuation des attaques DDoS de couches 3 et 4 | La plateforme protège contre les attaques DDoS les services déployés par les clients sur le réseau F5. Cette protection multicouche contre les attaques volumétriques associe des règles d’atténuation prédéfinies à une atténuation automatique et à un filtrage avancé des attaques DDoS, réservé aux clients utilisant les services Distributed Cloud. | Oui | Oui |
Atténuation des attaques DDoS de couches 3 et 4 – Atténuation routée | Il s’agit d’un service managé complémentaire, qui peut être vendu séparément ou ajouté par les clients disposant d’une offre Essentials ou Enterprise. Ce service managé fournit une protection multicouche contre les attaques volumétriques, combinant des règles de mitigation prédéfinies avec une mitigation automatique et un filtrage avancé des attaques DDoS par routage, avec analyse complète des paquets via l’annonce de routes BGP ou la résolution DNS faisant autorité. Il propose des options de déploiement permanent ou à la demande aux clients ayant besoin d’une protection DDoS pour leurs applications sur site ou dans le cloud public, ainsi que pour les réseaux associés et les infrastructures applicatives critiques. | Disponible en option | Disponible en option |
DoS de couche 7 – Détection et atténuation | Détection des anomalies et alertes en cas de schémas et de tendances de trafic anormaux dans les applications et les points de terminaison d’API, grâce à des techniques avancées de machine learning (ML) permettant de détecter les pics, les baisses et d’autres évolutions du comportement des applications et des API au fil du temps, en analysant les taux de requêtes, les taux d’erreur, la latence et le débit, avec la possibilité de bloquer ou de limiter le débit des points de terminaison, notamment grâce à l’atténuation automatique. | Oui | Oui |
DoS de couche 7 - Défis basés sur des politiques | Des challenges personnalisés basés sur des politiques peuvent être configurés pour exécuter un challenge JavaScript ou Captcha. Définissez des critères de correspondance et des règles déterminant quand déclencher ces challenges en fonction de l’adresse IP source et de sa réputation, des ASN ou des libellés (villes, pays), afin de distinguer les attaquants des clients légitimes et de bloquer les tentatives d’attaque. | Oui | Oui |
Limitation du débit des applications | La limitation de débit contrôle le rythme des requêtes entrantes ou sortantes au niveau de l’origine d’une application. Elle peut être configurée pour les applications à l’aide d’identifiants clés tels que l’adresse IP, le nom du cookie et/ou le nom de l’en-tête HTTP. | Oui | Oui |
Sécurité des API | Essentiels | Entreprise | |
Règles de protection des API | Les organisations peuvent contrôler de manière granulaire la connectivité aux points de terminaison d’API et les types de requêtes. Elles peuvent identifier, surveiller et bloquer certains clients et certaines connexions dans leur ensemble, ou définir des seuils spécifiques. Cela inclut l’inscription sur liste de blocage en fonction de l’adresse IP, de la région ou du pays, de l’ASN ou de l’empreinte TLS, ainsi que des règles plus avancées définissant des critères de correspondance précis pour encadrer les interactions des applications et des API avec les clients, notamment la méthode HTTP, le chemin d’accès, les paramètres de requête, les en-têtes, les cookies, etc. Ce contrôle granulaire des connexions et des requêtes d’API peut être appliqué à des API individuelles ou à un domaine entier. | Oui | Oui |
Limitation du débit de l’API | Contrôle le débit des requêtes envoyées aux points de terminaison d’API et utilise l’identification des utilisateurs pour identifier les clients qui envoient des requêtes aux API de l’application. | Oui | Oui |
Validation du JWT | Permet aux organisations de charger des clés d’authentification et de valider en périphérie les demandes de connexion utilisant des jetons Web JSON (JWT). Cela contribue également à renforcer la sécurité en permettant aux serveurs périphériques de filtrer les requêtes non autorisées avant qu’elles n’atteignent l’infrastructure d’origine d’une organisation. Les paires de clés RSA privée/publique sont prises en charge pour la vérification des signatures JWT, ce qui garantit que les données contenues dans les charges utiles JWT n’ont pas été modifiées par des tiers. | Oui | Oui |
Importation du schéma d’API | Importez des spécifications OpenAPI afin de bénéficier d’une visibilité sur les API d’une application qui sont activement exposées. Elles définissent les API de l’application, leur structure et leurs relations. | Oui | Oui |
Gestion de l’inventaire des API | Permet aux organisations de tenir un inventaire clair et précis, avec la possibilité de regrouper et d’étiqueter facilement les API, ainsi que d’ajouter ou de retirer des points de terminaison individuels de l’inventaire. Elles peuvent intégrer sans effort les points de terminaison d’API fantômes à un inventaire centralisé, tandis que les éléments détectés par erreur peuvent rapidement être marqués comme « non-API » et retirés de l’inventaire. | Oui | Oui |
Découverte d’API basée sur le trafic et apprentissage des schémas | Découvre les API grâce à l’inspection du trafic et à l’analyse des requêtes et réponses API lors de l’exécution. Inclut des options de déploiement en ligne et hors bande. Fournit un inventaire des API et recense les API fantômes, avec génération de spécifications OpenAPI (OAS). | Disponible en option | Oui |
Découverte d’API basée sur le code et apprentissage des schémas | S’intègre aux dépôts de code et détecte les API directement dans le code source des applications afin d’identifier les points de terminaison, de créer des schémas et de repérer les risques potentiels avant le déploiement. Cela inclut la génération automatisée de spécifications OpenAPI (OAS). | Disponible en option | Oui |
Détection de la surface d’attaque des API (robot d’exploration) | Explore intelligemment et automatiquement toute application web côté client afin de détecter et de cartographier les API, en comblant les lacunes que l’analyse du code ou du trafic pourrait ne pas couvrir. Il peut s’agir de points de terminaison oubliés ou obsolètes, ou encore de points de terminaison rarement utilisés et susceptibles de ne générer aucun trafic. | Disponible en option | Oui |
Validation du schéma de la spécification OpenAPI (OAS) | Fournit automatiquement un modèle de sécurité positif à partir de fichiers de spécification OpenAPI (OAS) appris, générés automatiquement ou existants, afin d’imposer le comportement souhaité des API en validant les points de terminaison, les paramètres, les méthodes, l’authentification et les détails des charges utiles. | Non | Oui |
Détection et masquage des données sensibles | Découvrez, étiquetez et signalez les données sensibles spécifiques exposées via des API, parmi plus de 400 types de données associés à plus de 20 référentiels de conformité différents (PCI-DSS, HIPPA, RGPD, etc.), lorsqu’elles sont détectées dans le code des API et/ou dans le trafic. Détectez les modèles de données à caractère personnel génériques (numéro de carte bancaire, numéro de sécurité sociale), moins courants ou personnalisés (adresses, noms, numéros de téléphone) dans les réponses des API, puis masquez les données sensibles ou bloquez les points de terminaison d’API qui transmettent des informations sensibles. | Non | Oui |
Détections du Top 10 des API de l’OWASP | Surveillance avancée, avec analyse continue du trafic et du comportement des API, permettant d’identifier et de signaler des problèmes tels que les accès non autorisés à des fonctions, les anomalies de consommation des ressources, les irrégularités d’authentification, les accès non autorisés aux données et les tentatives d’exploitation de mauvaises configurations des API. | Non | Oui |
Rapports de conformité | Identifiez les points de terminaison d’API concernés par des réglementations et des régimes de conformité spécifiques, et détectez, étiquetez et signalez les données sensibles exposées par ces API. Bénéficiez de fonctionnalités de reporting et d’audit offrant une visibilité sur la posture de sécurité des API et leur état de conformité pour l’ensemble des API découvertes et protégées. | Non | Oui |
Tests d’API | Tests proactifs des API exécutant des tests ciblés afin de détecter les vulnérabilités avant leur mise en production. Cette solution s’intègre parfaitement aux dépôts de code et fonctionne conjointement avec la découverte des API basée sur le code : toutes les API détectées dans le code peuvent ainsi être soumises à des tests critiques et ciblés afin d’identifier les vulnérabilités liées à un large éventail de menaces du Top 10 des risques de sécurité des API de l’OWASP. | Non | Oui |
Protection contre les bots | Essentiels | Entreprise | |
Protection basée sur les signatures | Le moteur de signatures du WAF comprend des signatures uniques pour les menaces automatisées et les techniques de bots connues, telles que les robots d’indexation, les attaques DDoS/DoS, et bien plus encore. | Oui | Oui |
Protection avancée contre les bots | S’appuie sur une collecte approfondie de signaux et sur l’analyse comportementale pour détecter et neutraliser les menaces automatisées, notamment les attaques sophistiquées de bots lentes et discrètes qui échappent aux défenses basées sur les signatures. | Disponible en option | Disponible en option |
Protège contre les menaces automatisées répertoriées par l’OWASP. | Empêchez les attaquants d’exploiter les vecteurs d’attaque automatisée de l’OWASP. | Disponible en option | Disponible en option |
Atténuation du bourrage d’identifiants et de la prise de contrôle de comptes | Empêchez les robots automatisés de saisir des identifiants volés sur les pages de connexion, ce qui peut entraîner le piratage de comptes et des fraudes. | Disponible en option | Disponible en option |
Empêcher le web scraping | Empêchez les robots automatisés et les robots d’indexation d’extraire du contenu ou des données de votre site, et d’utiliser vos données à des fins de tarification concurrentielle ou d’entraînement de l’IA sans votre autorisation. | Disponible en option | Disponible en option |