Aujourd’hui, nous avons annoncé une nouvelle solution de F5 Distributed Cloud Services visant à aider les clients à sécuriser leur infrastructure d’applications modernes : F5 Distributed Cloud App Infrastructure Protection (AIP). S’appuyant sur la technologie de Threat Stack, Distributed Cloud AIP fournit une télémétrie complète et une détection des intrusions hautement efficace pour les charges de travail cloud natives. Cette solution est désormais disponible sous forme de service sur la F5 Distributed Cloud Platform. Grâce à cette nouvelle offre, nous pouvons fournir à nos clients une visibilité accrue sur la sécurité de leurs infrastructures d’applications et une meilleure protection contre les menaces modernes.
La mise à disposition de Distributed Cloud AIP sur la plateforme Distributed Cloud constitue une étape importante pour les clients qui cherchent à sécuriser les environnements applicatifs actuels. Selon le rapport 2022 de F5 sur l’état de la stratégie applicative, 88 % des entreprises continuent de gérer à la fois des applications modernes natives des conteneurs et des applications mobiles, ainsi que des applications existantes qui restent essentielles à leurs activités et à leur réussite. De plus en plus, les clients tirent parti de cet environnement moderne et diversifié pour bénéficier d’avantages tels qu’un rythme d’innovation plus soutenu, une agilité accrue et un meilleur coût total de possession. Si cette évolution est assurément positive pour les clients, la contrepartie de ces avantages apparaît rapidement : de nouvelles surfaces, telles que les conteneurs, Kubernetes et les consoles de gestion du cloud, posent de nouveaux défis en matière de sécurité.
L’élargissement de la surface d’attaque
Lorsque nous avons lancé Distributed Cloud Services, notre priorité initiale en matière de sécurité des applications était d’accompagner nos clients grâce à notre solution de protection des applications web et des API (WAAP). Cette solution atténue l’exploitation des vulnérabilités applicatives, les bots et les menaces automatisées, ainsi que les attaques par déni de service et côté client, telles que les logiciels malveillants d’écrémage numérique/Magecart. C’était un bon début. Toutefois, les applications et leurs API ne sont sécurisées que dans la mesure où l’infrastructure sur laquelle elles sont développées, déployées et exploitées l’est également. Alors que nos clients poursuivent la modernisation de leurs applications, se concentrer uniquement sur les fonctionnalités WAAP ne suffit plus. Dans ces nouveaux environnements, les vulnérabilités et les erreurs de configuration au niveau de l’infrastructure exposent les applications aux attaques d’acteurs malveillants, tant internes qu’externes.
Des attaques majeures contre les infrastructures, telles que « Log4j », « Spring4Shell » ou « Dirty Pipe », ont offert aux intrus un nouveau moyen de pénétrer dans l’organisation, car elles ciblaient les infrastructures cloud natives. Les acteurs malveillants pouvaient alors exploiter des vulnérabilités dans les services cloud ou utiliser des clés volées pour accéder aux ressources cloud natives, puis se déplacer librement dans l’ensemble de l’infrastructure, injecter des logiciels malveillants, exécuter des logiciels de minage de cryptomonnaies ou accéder à des données sensibles.
Les attaques zero-day échappent à la plupart des mécanismes de détection des WAF basés sur les signatures. D’autres attaques, comme Dirty Pipe, ont ciblé des vulnérabilités du noyau Linux. En raison de leur nature, ces menaces peuvent contourner de nombreuses solutions WAAP. Distributed Cloud AIP peut compléter une solution WAAP traditionnelle en détectant en temps réel, au niveau de l’infrastructure, les composants vulnérables et les comportements potentiellement malveillants. Il fournit ainsi les informations essentielles nécessaires pour prendre des mesures afin de bloquer ou de déjouer d’autres attaques ou tentatives d’exploitation visant les ressources applicatives et les charges de travail cloud.
Avec Distributed Cloud AIP, les clients peuvent mieux faire face à une surface de menaces plus étendue. Les entreprises bénéficient ainsi d’une visibilité et d’une protection accrues en matière de sécurité, tant pour les applications modernes que pour l’infrastructure sur laquelle elles s’exécutent. En associant WAAP et Distributed Cloud AIP dans votre environnement, Distributed Cloud AIP peut fournir les informations exploitables nécessaires pour prendre des mesures d’atténuation avant que les menaces ne puissent affecter l’infrastructure et l’application elle-même.
Présentation détaillée de F5 Distributed Cloud AIP
Distributed Cloud AIP est une offre SaaS qui associe des règles et l’apprentissage automatique afin de détecter les menaces en temps réel sur l’ensemble de la pile d’infrastructure : API des fournisseurs de cloud, instances de machines virtuelles, conteneurs et clusters Kubernetes. Grâce à la détection comportementale, Distributed Cloud AIP peut identifier les menaces internes et externes, ainsi que les risques d’exposition des données pour les applications modernes. Distributed Cloud AIP se déploie en quelques minutes et commence alors à recueillir des données de télémétrie sur tous les événements qui se produisent dans les charges de travail cloud. Une fois la solution déployée, les clients peuvent accéder à des analyses pertinentes, bénéficier d’une conformité garantie et renforcer leurs capacités de détection des menaces afin d’améliorer leur posture de sécurité.
Associée à la sécurité des applications et des API assurée par Distributed Cloud WAAP, cette solution offre aux clients une approche de détection en profondeur des menaces de sécurité qui touchent les applications, les API et l’infrastructure cloud native sur laquelle elles s’exécutent.
Les résultats et les avantages de l’intégration des fonctionnalités de Distributed Cloud AIP dans les services F5 Distributed Cloud peuvent se résumer en quatre points :
- Détection des menaces à haute efficacité : Distributed Cloud AIP détecte les menaces en temps réel parmi les milliards d’événements collectés chaque jour et les contextualise afin d’améliorer la visibilité sur la sécurité au sein de l’environnement du client.
- Rapidité de déploiement des nouvelles applications : Distributed Cloud AIP est conçu pour les environnements éphémères et automatise le déploiement de la collecte des données de télémétrie sans perturber la livraison des applications.
- Visibilité accrue : Distributed Cloud AIP peut collecter les données de télémétrie des ressources cloud, quel que soit leur environnement de déploiement (sur site, hybride, cloud public ou multicloud), afin d’aider les clients à bénéficier d’une vue unifiée pour détecter les menaces en temps réel.
- Intégration des mesures correctives : Distributed Cloud AIP s’intègre étroitement aux outils existants de gestion des workflows de sécurité, tels que les solutions de gestion des informations et des événements de sécurité (SIEM) ou d’orchestration, d’automatisation et de réponse en matière de sécurité (SOAR), afin de soutenir les efforts de remédiation visant à réduire le délai moyen de réponse.
Nous sommes ravis de proposer à nos clients une solution de protection des charges de travail cloud afin de les aider à continuer de tirer parti de la modernisation de leurs applications et de leurs environnements. Pour en savoir plus sur F5 Distributed Cloud AIP, consultez la page produit ou prenez rendez-vous pour échanger avec l’un de nos experts en sécurité du cloud.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.