Chez F5, nous avons toujours accordé la priorité à une sécurité robuste et nous nous engageons à fournir des produits répondant aux normes les plus strictes. Nous sommes heureux d’annoncer que F5 BIG-IP 17.1.0.1 a obtenu la certification Critères communs. Cette certification couvre plusieurs modules clés — F5 BIG-IP Local Traffic Manager (LTM)+F5 BIG-IP Access Policy Manager (APM), LTM+BIG-IP Advanced Firewall Manager (AFM) et LTM+F5 BIG-IP SSL Orchestrator — et s’applique à diverses plateformes, notamment F5 rSeries, F5 VELOS, F5 BIG-IP iSeries, F5 VIPRION et F5 BIG-IP Virtual Edition (VE). Cette réussite témoigne de notre engagement à répondre aux besoins de sécurité de nos clients du secteur public.
Qu’est-ce que les Critères communs et pourquoi sont-ils importants ?
Les Critères communs pour l’évaluation de la sécurité des technologies de l’information (Common Criteria) constituent un cadre reconnu à l’échelle internationale qui normalise l’évaluation des fonctionnalités de sécurité informatique. L’obtention de cette certification atteste qu’un produit répond à des exigences de sécurité strictes et offre un niveau élevé de garantie quant à l’efficacité de ses fonctionnalités de sécurité. Pour les organismes du secteur public, cet aspect est particulièrement crucial, car ils évoluent dans des environnements où des mesures de sécurité robustes sont une nécessité absolue.
“« Cette certification témoigne non seulement de notre détermination à satisfaire, voire à dépasser, des exigences de sécurité strictes, mais souligne également la confiance et la fiabilité que les organismes du secteur public attendent de leurs partenaires technologiques. » — Peter Kersten, vice-président de la division Secteur public de F5”
Ce que cela signifie pour les professionnels du secteur public
Pour les professionnels du secteur public, l’utilisation de produits certifiés Critères communs présente des avantages concrets. Cette certification garantit que ces produits respectent les normes de sécurité strictes des administrations publiques et du secteur de la défense, renforçant ainsi la confiance et la fiabilité. Le recours à des solutions certifiées telles que BIG-IP permet aux infrastructures informatiques du secteur public de s’appuyer sur des fonctionnalités de sécurité éprouvées, améliorant ainsi leur niveau global de sécurité et leur confiance en matière de conformité.
Présentation des modules F5 BIG-IP
- BIG-IP LTM gère le trafic afin d’optimiser les performances et la sécurité des applications. Il garantit que vos applications sont rapides, sécurisées et opérationnelles à tout moment.
- BIG-IP APM fournit un accès utilisateur sécurisé grâce à des fonctionnalités telles que l’authentification multifacteur et l’accès à distance sécurisé, permettant une gestion robuste des identités et des accès.
- BIG_IP AFM est essentiel pour se protéger contre les menaces externes. Il offre des fonctionnalités de pare-feu avancées et une gestion complète des menaces afin de sécuriser votre infrastructure réseau.
- BIG-IP SSL Orchestrator centralise le déchiffrement SSL, permettant ainsi à différents outils de sécurité d’inspecter minutieusement le trafic. Les menaces chiffrées peuvent ainsi être efficacement détectées et neutralisées.
Notre engagement en matière de sécurité et de conformité
Chez F5, la sécurité est au cœur de notre démarche d’innovation. L’obtention de la certification Critères communs pour BIG-IP 17.1.0.1 vient compléter notre liste de certifications de sécurité reconnues et témoigne de notre engagement à respecter les normes de sécurité les plus strictes. Nous nous efforçons continuellement d’améliorer nos produits et nos solutions sécurisées afin de répondre aux besoins en constante évolution de nos clients du secteur public.
Comme l’a déclaré Peter Kersten, vice-président de la division Secteur public de F5 : « L’obtention de la certification Critères communs pour BIG-IP 17.1.0.1 témoigne de notre engagement indéfectible à fournir des solutions robustes et sécurisées à nos clients du secteur public. Cette certification renforce non seulement notre détermination à respecter, voire à dépasser, des exigences de sécurité strictes, mais souligne également la confiance et la fiabilité que les organismes du secteur public attendent de leurs partenaires technologiques. Nous sommes fiers de répondre aux besoins critiques des organismes gouvernementaux et de leur donner l’assurance que leur infrastructure informatique est protégée selon les normes de sécurité les plus strictes. »
Réflexions finales
Notre récente certification Critères communs pour BIG-IP 17.1.0.1 marque une étape importante dans notre engagement continu en faveur de la sécurité et de la conformité. Cette réussite témoigne de la protection avancée et de la confiance que nos solutions offrent aux professionnels du secteur public.
Nous vous invitons à découvrir comment nos solutions certifiées peuvent renforcer votre posture de sécurité. Échangez avec nous en participant à nos prochains webinaires, en téléchargeant nos livres blancs ou en planifiant une démonstration pour voir notre technologie en action.
En savoir plus sur les solutions F5 pour le secteur public ›
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.