Nous sommes ravis d’annoncer que F5 Distributed Cloud API Security a remporté le prix SC Awards 2024 dans la catégorie « Meilleure solution de sécurité des API ». Cette récompense témoigne de notre engagement constant et de notre capacité d’innovation en faveur des progrès de la sécurité de l’information et, plus particulièrement, de l’importance croissante de protéger la surface d’attaque en expansion que représentent les API.
F5 a également été nommé finaliste dans deux autres catégories des SC Awards 2024 : « Meilleure technologie d’authentification » pour F5 BIG-IP Access Policy Manager et « Meilleure solution de gestion continue de l’exposition aux menaces » pour F5 Distributed Cloud Web App Scanning.
Ces distinctions confirment notre leadership de longue date dans le domaine de la sécurité des applications et des API, ainsi que notre capacité éprouvée à proposer une approche globale de la sécurité des API et des applications, évitant ainsi aux clients d’avoir à payer et à gérer plusieurs solutions de sécurité des API disparates.
Comme l’a déclaré Christopher Steffen, vice-président de la recherche chez Enterprise Management Associates : « F5 a inventé la sécurité des API. L’entreprise l’a développée, promue et encore améliorée, tout en incitant le reste du secteur de la sécurité à s’y intéresser. Elle est leader en matière de sécurité du cloud, des applications et des réseaux. »
Une attention constante portée à l’innovation en matière de sécurité des API
Distributed Cloud API Security offre une approche complète de la protection des API tout au long de leur cycle de vie, de leur développement et de leur test jusqu’à leur mise en production, leur exploitation et leur surveillance. Ce service permet aux organisations de découvrir plus efficacement toutes leurs API, y compris les API inconnues, fantômes et zombies, de gérer et de contrôler plus facilement leur inventaire et leur documentation, et de sécuriser leurs API grâce à une inspection continue, à des politiques unifiées et à l’application de schémas.
Figure 1: F5 Distributed Cloud API Security permet aux utilisateurs de consulter et de comprendre les informations détaillées de chaque API, notamment les informations d’authentification, les données sensibles, l’état de conformité, la catégorie et le score de risque, tout en créant facilement des règles de protection des API et des données.
F5 continue de consacrer beaucoup de temps et de ressources à l’élargissement de ses capacités dans ce domaine, avec notamment les nouvelles fonctionnalités suivantes :
- Découverte des API basée sur le code : Permet une intégration directe avec divers dépôts de développement (par exemple, Microsoft Azure, BitBucket, GitHub, GitLab, entre autres) afin d’analyser, de cartographier et de documenter les API plus tôt dans le cycle de développement.
- Détection et protection des données sensibles : Des améliorations permettent aux organisations de configurer plus facilement des politiques relatives aux données sensibles afin de détecter, d’étiqueter et de signaler les données critiques exposées dans leurs API, notamment les informations personnelles identifiables (PII) classiques, les modèles personnalisés de données sensibles et les types de données associés à plus de 20 référentiels de conformité (par exemple, PCI-DSS, HIPAA, RGPD, SOC 2, etc.). Elles permettent également d’établir des politiques de protection des données des API qui définissent la manière dont les données sont traitées dans les réponses des API afin de les restreindre, de les bloquer ou de les masquer.
Ce ne sont là que quelques-unes des nouvelles fonctionnalités qui seront bientôt proposées dans le cadre de F5 Distributed Cloud API Security, offrant des capacités essentielles de protection des API, une cybersécurité efficace et la simplicité d’utilisation qu’exigent les architectures applicatives actuelles.
Simplifier la mise en place de la sécurité des API
Distributed Cloud API Security assure une exploitation, une sécurité et une observabilité de bout en bout cohérentes sur l’ensemble de l’écosystème d’API d’une organisation, tout au long de leur cycle de vie. Cette solution permet également aux organisations d’enrichir facilement leurs pare-feu d’applications web (WAF) existants avec des fonctionnalités de gestion des API et de passerelle, en associant une découverte complète des API et des capacités de sécurité positive à des outils d’application essentiels au sein d’une solution globale fournie en mode SaaS.
Nous sommes ravis de recevoir ce prix SC et entendons poursuivre nos efforts pour aider les organisations à simplifier leur démarche vers une sécurité efficace des API, afin qu’elles puissent favoriser l’innovation attendue par leurs clients.
Pour en savoir plus, consultez le communiqué de presse publié aujourd’hui, et découvrez F5 Distributed Cloud API Security en action grâce à cette démo interactive.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.