La propagation rapide de la COVID-19 a bouleversé la vie quotidienne sur tous les continents. Cette épidémie fulgurante a entraîné la mise en place de nouvelles mesures de précaution et obligations, l’instauration de nouvelles restrictions de voyage par les gouvernements et les organisations, ainsi que le report d’événements sportifs, de réunions et de conférences dans le monde entier. Tout récemment, par exemple, F5 a transformé sa conférence clients Agility 2020 en événement virtuel par mesure de précaution et afin de protéger la santé de ses clients et de ses employés.
Cela a également entraîné la fermeture d’établissements scolaires dans plus de 30 pays, notamment aux États-Unis, au Japon, en Italie et en Inde. Selon les Nations Unies, ces fermetures ont perturbé la scolarité de plus de 350 millions d’élèves dans le monde, sans parler du quotidien des parents qui doivent désormais adapter leurs journées de travail pour s’occuper de leurs enfants, alors que ceux-ci devraient être à l’école.
La COVID-19 a également conduit des organisations du monde entier, dont F5, à demander à leurs employés de travailler à distance (lorsque cela est possible) afin d’endiguer la propagation du virus et de préserver leur santé et leur bien-être. Les mesures prises par ces organisations sont raisonnables, mais elles ont entraîné d’importantes perturbations dans la production, les chaînes d’approvisionnement et la productivité.
De nombreuses organisations ont ressorti leurs anciens plans de continuité d’activité (PCA), pour finalement constater qu’ils n’avaient pas été actualisés en fonction des technologies disponibles. Les organisations doivent savoir comment évaluer et gérer l’impact que la COVID-19 aura sur leur structure et leurs activités quotidiennes.
Malheureusement, les cybercriminels exploitent désormais la peur et l’incertitude suscitées par la propagation du coronavirus pour tenter de soutirer de l’argent et des informations sensibles aux organisations et aux particuliers. L’Organisation mondiale de la Santé (OMS) a mis en garde contre des cybercriminels se faisant passer pour ses représentants afin d’obtenir frauduleusement des dons, des informations sur les entreprises ou des identifiants de connexion, ou envoyant des pièces jointes et des liens contenant des logiciels malveillants, tout en incitant leurs destinataires à ouvrir le fichier ou à cliquer sur le lien de toute urgence.
Alors que la fermeture des écoles, les mesures imposant le télétravail et d’autres dispositifs de protection liés à la COVID-19 bouleversent la vie de tant de travailleurs, comment rester productifs tout en se protégeant des acteurs malveillants ?
Pour les équipes qui doivent travailler à distance, certains collaborateurs utilisent des réseaux privés virtuels (VPN) afin de rester connectés en toute sécurité au réseau et aux applications de leur entreprise. D’autres peuvent utiliser des applications d’entreprise déployées dans des clouds publics ou proposées en mode SaaS. La question est donc la suivante : comment une organisation peut-elle s’assurer que ses collaborateurs confinés chez eux ou travaillant à distance restent productifs et puissent accéder, où qu’ils se trouvent et depuis différents appareils, à des applications désormais hébergées partout, tout en garantissant la sécurité de ses applications et de ses informations ?
F5 BIG-IP Access Policy Manager (APM), la solution de gestion des accès de F5, constitue une réponse.
BIG-IP APM fournit tous les outils dont les organisations ont besoin pour garantir que leurs utilisateurs restent opérationnels et, surtout, productifs. APM protège également l’accès des utilisateurs, où qu’ils se trouvent et quel que soit leur appareil. Solution de gestion des accès la plus évolutive du secteur, APM regroupe l’accès à distance, la gestion des accès web et le proxy sensible à l’identité (qui contribue à la mise en œuvre d’un accès Zero Trust aux applications), permettant ainsi aux organisations de proposer la forme d’accès sécurisé aux applications dont elles-mêmes et leurs utilisateurs ont besoin.
- Pour les organisations qui doivent fournir à leurs utilisateurs travaillant à domicile ou à distance pendant cette épidémie un accès distant à leur réseau et à l’ensemble de ses ressources, APM, grâce à ses fonctionnalités de VPN SSL, permet un accès distant sécurisé aux ressources de l’entreprise depuis n’importe quel réseau et n’importe quel appareil. APM garantit aux utilisateurs distants un accès rapide et sécurisé au réseau et aux applications, tout en protégeant les ressources du réseau de l’entreprise, les applications et les données sensibles contre les logiciels malveillants, le vol ou le piratage, ainsi que les accès malveillants ou non autorisés, grâce à des politiques contextuelles.
- Les fonctionnalités de gestion des accès web (WAM) de BIG-IP APM garantissent aux utilisateurs un accès sécurisé aux applications web, où qu’ils se trouvent et à tout moment. APM fait office de proxy pour les applications web de votre organisation, ce qui permet de centraliser l’authentification et les autorisations, tout en prenant en charge l’authentification unique (SSO) et la fédération. APM vérifie également que l’appareil de l’utilisateur respecte la politique de sécurité approuvée par votre organisation avant d’autoriser l’accès à votre réseau via un VPN SSL ou à vos applications web. De plus, les fonctionnalités de gestion des accès web d’APM sont faciles à configurer et offrent une expérience utilisateur simple et fluide.
- Pour les organisations qui adoptent une architecture Zero Trust, BIG-IP APM offre des fonctionnalités de proxy sensible à l’identité. Aujourd’hui, vos applications peuvent être hébergées n’importe où, notamment dans le cloud public sous forme d’applications cloud natives ou de logiciels en tant que service (SaaS), dans un cloud privé, sur site ou dans un centre de données. Cette situation complique à elle seule l’accès aux applications pour vous et vos utilisateurs. Elle accroît également votre surface d’attaque, exposant vos applications aux erreurs humaines, au vol et à l’utilisation frauduleuse d’identifiants, ainsi qu’à la prise de contrôle de comptes (ATO). Le proxy sensible à l’identité d’APM fournit un accès fluide et sécurisé aux applications en s’appuyant sur une source d’identité fiable, notamment une solution d’identité en tant que service (IDaaS) ; impose une authentification moderne, telle que la fédération d’identités, l’authentification unique (SSO) et même l’authentification multifacteur, pour toutes les applications, y compris celles qui ne prennent pas nativement en charge l’authentification moderne ; et repose sur des politiques tenant compte du contexte et de l’identité afin de garantir que seuls les utilisateurs autorisés puissent accéder aux applications appropriées au moment opportun.
En outre, le portail Web d’APM permet à vos utilisateurs d’accéder, après autorisation et authentification, à toutes les applications approuvées depuis une page Web unique, quel que soit leur emplacement : cloud public, SaaS, cloud privé, infrastructure sur site ou centre de données. De plus, grâce à des politiques contextuelles, une authentification supplémentaire peut être mise en place si la localisation de l’utilisateur l’exige. Vos utilisateurs bénéficient ainsi d’une expérience simple, sécurisée et optimisée, qui contribue à réduire les demandes d’assistance et les difficultés.
BIG-IP APM de F5 peut vous aider, vous et votre équipe, à rester productifs et en sécurité lorsque vous travaillez à domicile ou à distance pendant l’épidémie de COVID-19. Avec BIG-IP APM, vous pouvez garantir à l’utilisateur approprié un accès sécurisé, cohérent et fondé sur le contexte et l’identité à votre réseau ainsi qu’à n’importe quelle application, où qu’elle se trouve et à tout moment, dans le contexte adéquat.
F5 BIG-IP APM est disponible sur site (appliance BIG-IP iSeries ou BIG-IP VIPRION), sous forme virtuelle (BIG-IP Virtual Edition) ou dans le cloud public (Amazon Web Services (AWS), Microsoft Azure ou Google Cloud Platform (GCP)). Il est également proposé pour tous les modèles commerciaux et de licence de F5 (licence perpétuelle, abonnement et paiement à l’usage).
Cliquez ici pour en savoir plus sur F5 BIG-IP APM
Cliquez ici pour commencer un essai gratuit d’APM.
Cliquez ici pour contacter un représentant F5.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.