Leader mondial de la sécurité et de la mise à disposition d’applications multicloud, F5 fait désormais partie du programme Preferred Remediation Technology Alliance de MazeBolt. Ce programme inédit constitue la seule solution combinée du marché garantissant une protection DDoS optimale aux clients communs. Dans cet article, Yuichi Miyazaki de F5 s’entretient avec Matthew Andriani, PDG de MazeBolt, afin de faire le point sur la remédiation grâce à l’offre RADAR™ de MazeBolt et sur les avantages qu’elle apportera aux clients utilisant F5.
Yuichi Miyazaki : avant RADAR, que pouvaient faire les organisations ?
Matthew Andriani : Les attaques DDoS réussies et dévastatrices ont considérablement augmenté ces dernières années. Malgré d’importantes avancées technologiques en matière de protection automatisée contre les attaques DDoS, les erreurs de configuration créent de nombreuses vulnérabilités dans les dispositifs de protection, ce qui entraîne des attaques DDoS dévastatrices.
De nombreuses organisations avancent à l’aveugle et continueront malheureusement à le faire, faute de visibilité sur le niveau de vulnérabilité de leurs services en ligne aux attaques DDoS. En règle générale, si des attaques DDoS dévastatrices aboutissent, c’est uniquement en raison de vulnérabilités au sein de l’infrastructure de protection DDoS de l’organisation, liées à un environnement spécifique mais en constante évolution.
C’est précisément le problème que MazeBolt RADAR résout.
Qu’est-ce qui distingue MazeBolt ?
Le seul moyen d’éviter les conséquences néfastes des attaques DDoS est d’éliminer les vulnérabilités grâce à des protections anti-DDoS. RADAR se distingue par sa capacité unique à identifier et à corriger ces vulnérabilités. RADAR révolutionne le paysage de la sécurité anti-DDoS en automatisant les protections, sans dépendre d’interventions manuelles ni d’accords de niveau de service (SLA), qui peuvent entraîner des interruptions de service importantes.
La technologie de RADAR est une solution brevetée de test DDoS sans interruption : automatisée, adaptative et autonome. En testant en continu plus de 150 vecteurs d’attaque DDoS sur toutes les cibles de l’environnement d’une organisation, RADAR fonctionne sans aucune interruption opérationnelle ni fenêtre de maintenance.
RADAR valide également les protections contre les attaques DDoS, les SLA manuels, les TTM (délais d’atténuation) et les exigences en matière de temps d’arrêt par rapport aux protections DDoS automatisées. RADAR marque ainsi un changement de paradigme dans la protection contre les attaques DDoS : on passe de mesures correctives d’urgence à des mesures préventives et proactives prises avant qu’une attaque dommageable ne survienne.
Quelle est la relation entre MazeBolt et F5 ?
Depuis le lancement commercial de RADAR début 2021, MazeBolt et F5 collaborent avec succès dans ce domaine afin de protéger les grandes institutions financières, les gouvernements et les entreprises numériques contre les attaques DDoS. Les clients de MazeBolt et de F5 peuvent désormais bénéficier d’une sécurité renforcée sans avoir à recourir à une intervention d’urgence lors d’attaques DDoS dévastatrices.
Grâce aux renseignements sur les vulnérabilités fournis par RADAR, les équipes du SOC de F5 peuvent configurer leurs solutions de sécurité de manière fiable et prévisible afin d’atténuer les menaces DDoS à l’aide des solutions de sécurité de F5. Les clients communs bénéficieront d’une gestion, d’une protection et d’une correction des vulnérabilités DDoS entièrement automatisées et continues, sans aucune interruption des services en ligne. L’association des solutions de F5 à RADAR offre une protection renforcée à tous les clients.
La mission principale de l’alliance technologique privilégiée en matière de remédiation est de veiller à ce que nos clients communs ne subissent aucun dommage à la suite d’une attaque DDoS. Cette coopération inédite constitue le meilleur moyen d’y parvenir. En résumé, MazeBolt et F5 entendent offrir aux organisations la meilleure solution automatisée de protection contre les attaques DDoS du marché.
Que signifie « fournisseur de remédiation privilégié » ?
En juin 2023, MazeBolt et F5 ont fait une annonce inédite dans le secteur : les deux entreprises ont conclu un nouveau partenariat technologique visant à permettre à leurs clients communs de corriger de manière simple et prévisible les vulnérabilités détectées dans les protections DDoS déployées.
Les interruptions de service préjudiciables causées par une attaque DDoS sont en grande partie dues à des vulnérabilités résultant d’une mauvaise configuration des protections DDoS. Il est nécessaire de disposer d’une visibilité sur les vulnérabilités DDoS et de les gérer afin d’éviter les interruptions de service et les interventions d’urgence. Il est essentiel de reconfigurer tous les paramètres propres à l’organisation avant une attaque pour éviter une telle situation.
Historiquement, il était pratiquement impossible d’identifier de telles erreurs de configuration, car les tests DDoS menés par une équipe rouge nécessitent des interruptions de service et des fenêtres de maintenance. De plus, le seul recours à ces tests ne permettait pas de valider 99,9 % des configurations DDoS d’un fournisseur de solutions d’atténuation avant la survenue d’une attaque DDoS.
Un prestataire de remédiation privilégié est un fournisseur de solutions d’atténuation que MazeBolt a reconnu comme compétent et coopératif pour faciliter un processus rationalisé visant un objectif commun : une protection contre les attaques DDoS qui empêche totalement toute attaque DDoS dommageable.
Par exemple, après l’identification de vulnérabilités DDoS par RADAR, l’équipe du SOC de F5 collabore avec les clients et MazeBolt pour configurer les produits et services selon un plan de priorités, sans aucun temps d’arrêt ni aucune perturbation de la production en cours. Une fois les correctifs validés par RADAR, celui-ci continue de tester l’environnement des clients afin de détecter d’autres vulnérabilités au niveau des couches 3, 4 et 7, face à plus de 150 vecteurs d’attaque DDoS.
À qui s’adresse cette alliance ?
L’alliance privilégiée en matière de remédiation repose sur la capacité éprouvée de l’équipe de F5 à utiliser efficacement RADAR et à mettre en œuvre des mesures correctives par l’intermédiaire de ses services de sécurité, offrant ainsi une protection DDoS complète à leurs clients communs. Elle s’appuie également sur les collaborations remarquables et fructueuses menées à ce jour entre les équipes du SOC et des services professionnels.
Cette alliance s’adresse aux organisations qui se sont fixé comme objectif interne de ne subir aucune interruption de service due aux attaques DDoS : une catégorie de clients pour lesquels toute indisponibilité, quelle qu’en soit l’ampleur, est inacceptable. Il peut s’agir, par exemple, d’établissements financiers, d’administrations publiques, d’entreprises du secteur des jeux vidéo, d’opérateurs d’infrastructures, etc.
En tant qu’entreprise, MazeBolt adopte une approche indépendante des fournisseurs. MazeBolt reconnaît la capacité de F5 à hiérarchiser et à corriger les vulnérabilités DDoS de manière rationalisée et systémique, afin de garantir aux clients la meilleure sécurité possible. Les parties prenantes et les équipes de sécurité peuvent ainsi adopter une nouvelle approche porteuse de transformation, fondée sur l’automatisation de la sécurité contre les attaques DDoS et visant à renforcer la résilience face à ces attaques.
En savoir plus sur les tests RADAR continus et non perturbateurs de MazeBolt.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.