Je suis ravi de vous annoncer que F5 a indiqué aujourd’hui avoir obtenu la désignation AWS WAF Ready, qui s’inscrit dans le cadre du programme AWS Service Ready d’Amazon Web Services (AWS). Cette désignation atteste que F5 a démontré la réussite de son intégration avec AWS WAF. Vous trouverez plus d’informations sur la place de marché des partenaires AWS.
L’obtention de la désignation AWS WAF Ready distingue F5 en tant que membre de l’AWS Partner Network (APN) proposant un produit entièrement pris en charge et intégré à AWS WAF. Les partenaires AWS Service Ready ont démontré leur capacité à développer des produits intégrés aux services AWS, aidant ainsi les clients AWS à évaluer et à utiliser efficacement leurs technologies, à grande échelle et selon différents niveaux de complexité.
Les partenaires de prestation AWS WAF sont des partenaires AWS qui mettent en œuvre AWS WAF afin de protéger les applications web contre les exploits web courants susceptibles de compromettre la sécurité, d’affecter la disponibilité des applications ou d’entraîner une consommation excessive de ressources. En faisant appel à un partenaire de prestation AWS WAF, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées permettant de bloquer les schémas d’attaque courants, tels que l’injection SQL ou le cross-site scripting.
Les partenaires logiciels AWS WAF offrent aux clients une solution simple pour déployer et maintenir leur solution de sécurité de la couche applicative. Les produits logiciels AWS WAF proposent différents ensembles de règles WAF et outils d’atténuation que les clients peuvent choisir en fonction de leur cas d’utilisation spécifique, notamment pour se protéger contre les vulnérabilités web répertoriées par l’OWASP, sécuriser les API, traiter les CVE et se prémunir contre les bots. Les détails des solutions, les tarifs, l’assistance, les avis clients et les ensembles de règles sont tous disponibles ici.
Présentation du produit
Les règles gérées de F5 pour AWS WAF offrent une couche de protection supplémentaire qui peut être facilement appliquée à votre AWS WAF. F5 en propose quatre variantes, notamment F5 Web Exploits OWASP for AWS WAF, disponible sur AWS Marketplace, afin d’aider votre organisation à se protéger contre les attaques relevant des 10 principales menaces de l’OWASP, notamment les attaques par scripts intersites (XSS), les injections SQL, la traversée de répertoires et les ressources prévisibles. Son intégration à AWS WAF permet un déploiement facile, en quelques clics seulement, sans aucune modification de votre infrastructure. F5 Web Exploits OWASP for AWS WAF propose également des règles rédigées, gérées et régulièrement mises à jour par les experts en sécurité de F5. Vous n’avez donc jamais à vous soucier de mettre à jour manuellement les versions pour vous protéger contre les nouvelles vulnérabilités. Un guide de déploiement détaillé est disponible ici.
Points forts de la solution
- Renforcez facilement la sécurité - Aucune expertise en sécurité n’est requise : il vous suffit d’associer des règles à vos instances AWS WAF pour renforcer immédiatement leur protection.
- Mise à jour continue - Les ensembles de règles sont surveillés, maintenus et mis à jour par les experts en sécurité de F5 afin d’assurer une protection contre les menaces en constante évolution.
- Déploiement simple et rapide - Associez les règles WAF de F5 à votre instance AWS WAF en quelques minutes, en suivant trois étapes de déploiement simples.
F5 Advanced WAF – Une option de sécurité WAF plus sophistiquée
Sinon, si vous avez besoin d’une protection plus sophistiquée, F5 Distributed Cloud Services (amazon.com) ou F5 Advanced WAF peut constituer une solution plus adaptée, ou être utilisée conjointement afin d’assurer une sécurité multicouche. En s’appuyant sur l’analyse comportementale, le machine learning et une expertise approfondie des applications pour contrer les attaques complexes telles que les attaques DDoS de couche 7, les menaces simples liées aux bots automatisés et les attaques visant les protocoles d’API, F5 Advanced WAF offre aux applications et aux données une protection inégalée.
F5 Advanced WAF est une appliance virtuelle de pare-feu pour applications web, leader du secteur, qui offre une protection complète à vos sites web, applications mobiles et API. Grâce à l’analyse comportementale, aux capacités d’apprentissage automatisé et aux politiques basées sur les risques, F5 Advanced WAF protège les applications contre diverses menaces, notamment les attaques visant la couche applicative, le trafic de bots malveillants, les dix principales menaces répertoriées par l’OWASP et les vulnérabilités des protocoles d’API. Il intègre également les flux de renseignements sur les menaces IP Intelligence ainsi que Threat Campaigns.
Grâce au SaaS, F5 Distributed Cloud WAAP permet aux utilisateurs de déployer, connecter, sécuriser et exploiter des applications sur AWS, dans des centres de données privés, sur des réseaux sur site et dans des clouds en périphérie. Distributed Cloud Services offre diverses fonctionnalités de mise en réseau et de sécurité interapplications, notamment un routeur, une protection contre les bots, une défense contre les attaques DDoS de couches 3 à 7, un équilibreur de charge, un pare-feu réseau, un pare-feu d’applications web (WAF), une solution de sécurité des API et une passerelle API, le tout au sein d’une pile logicielle et d’un portail de gestion uniques.
Cette offre comprend un essai gratuit de 30 jours donnant accès à toutes les fonctionnalités, ainsi qu’au support premium de F5.
Pour toute demande commerciale, contactez notre équipe commerciale ici, et pour toute autre demande d’ordre général, contactez F5 par e-mail à l’adresse : tellaskf5@f5.com
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.