Aujourd’hui, les portefeuilles d’applications sont plus diversifiés et complexes que jamais. Ils s’étendent aux centres de données, à plusieurs clouds, au réseau et à la périphérie de l’entreprise. Ils associent des applications web existantes à des développements plus récents privilégiant les API. Leur nombre et leur complexité croissants, ainsi que la diversité des environnements dans lesquels ils sont déployés, offrent une multitude de vecteurs permettant de lancer des attaques.
C’est là qu’interviennent les pare-feu d’applications web (WAF). Les WAF constituent un outil fiable et indispensable pour la sécurité des applications. La complexité des applications, conjuguée au manque de professionnels qualifiés en cybersécurité, souligne clairement la nécessité de déployer des WAF devant toutes les applications.
Dans le rapport The Forrester Wave™: Web Application Firewalls, Q3 2022, Forrester Research a identifié les 12 principaux fournisseurs de WAF, puis les a étudiés, analysés et évalués afin de déterminer leur positionnement les uns par rapport aux autres.
Le WAF de F5 a été reconnu comme un acteur performant dans le rapport The Forrester Wave™: Web Application Firewalls, Q3 2022.
Selon nous, les fonctionnalités, la stratégie et la présence sur le marché du WAF de F5 répondent parfaitement aux recommandations de Forrester. Elles comprennent des renseignements sur les menaces permettant d’améliorer l’analyse et d’automatiser la protection dans les environnements applicatifs complexes, ainsi qu’une intégration aisée pour les équipes DevOps et SecOps, ce qui contribue à simplifier la configuration et la gestion des WAF.
Dans son rapport, Forrester écrit que F5 Advanced WAF offre des fonctionnalités de sécurité des API de premier plan, telles que la découverte des API, la validation des schémas et la prise en charge de GraphQL. Forrester a également mentionné la prise en charge par notre WAF de Terraform et d’Ansible pour l’infrastructure en tant que code (IaC), afin de simplifier la création de règles et d’autres tâches de configuration permettant des intégrations robustes.
Par ailleurs, dans le cadre de l’étude The Forrester Wave™: Web Application Firewalls, Q3 2022, Forrester a interrogé des clients de F5 WAF, qui ont cité la détection des attaques comme l’un de ses points forts, « plusieurs d’entre eux la qualifiant même d’excellente ». Les clients de F5 interrogés par Forrester ont également salué l’accompagnement au déploiement de F5 WAF, le qualifiant de « meilleur de sa catégorie » et d’« inégalé par les autres fournisseurs ». (Il est à la fois inspirant et gratifiant de savoir que les clients ont une telle estime de nos produits et services et qu’ils en parlent en des termes aussi élogieux).
The Forrester Wave™: Web Application Firewalls, Q3 2022 indiquait également que la feuille de route de notre produit WAF était l’un des domaines dans lesquels F5 se démarquait et qu’elle « s’appuie sur les principes fondamentaux de la vision et prévoit plusieurs nouveaux tableaux de bord intéressants ainsi que des fonctionnalités étendues de sécurité des API… » Le rapport soulignait également que « F5 évolue vers une plateforme unifiée, dans laquelle [F5 BIG-IP] Advanced WAF fournit les fonctionnalités essentielles pour les déploiements sur site comme dans le cloud distribué ». Forrester recommandait à toute organisation « à la recherche d’une solution unifiée assortie d’un excellent support client de se tourner vers BIG-IP Advanced WAF de F5 ».
Alors que vous cherchez à renforcer la protection de votre parc croissant d’applications et d’API, veuillez contacter votre responsable de compte F5 ou votre représentant partenaire afin d’évaluer le modèle de déploiement de la solution WAF F5 qui répond le mieux à vos besoins.
Téléchargez gratuitement votre exemplaire du rapport « The Forrester Wave™: Web Application Firewalls, Q3 2022 » pour en savoir plus sur l’état du marché des WAF, sur les moyens de mieux protéger les applications et les API, ainsi que sur ce que Forrester et les clients disent de F5.
Pour en savoir plus sur les solutions WAF de F5 et notre approche unifiée du WAF, cliquez ici.
Essayez F5 BIG-IP Advanced WAF gratuitement pendant 30 jours : AWS || Azure || GCP
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.