F5 a lancé pour la première fois en 2008 F5 BIG-IP Access Policy Manager (APM), notre solution de gestion du contrôle des accès. En 18 ans, BIG-IP APM a non seulement conquis une vaste clientèle, mais aussi fédéré une communauté d’utilisateurs passionnés. Ayant personnellement participé à plus de 10 éditions de la RSA Conference avec F5 et occupé le poste de responsable marketing produit pour BIG-IP APM, je peux vous affirmer en toute sincérité que je n’ai jamais rencontré le moindre client qui n’ait pas été séduit par BIG-IP APM.
Solution d’accès à distance sécurisé leader sur le marché, BIG-IP APM n’a cessé d’enrichir ses fonctionnalités et d’innover au fil de ses nombreuses années d’existence en tant que produit F5 de renom. BIG-IP APM répond à une multitude de cas d’usage :
- Accès à distance sécurisé (VPN SSL)
- Fédération d’identités
- Gestion des accès aux applications virtuelles
- Accès aux applications à distance
- Gestion de la mobilité d’entreprise, et
- Autorisation, authentification et protection des API.
L’une des fonctionnalités les plus récentes ajoutées au nombre toujours croissant de cas d’usage pris en charge avec succès par BIG-IP APM est l’accès Zero Trust aux applications, grâce à sa prise en charge du proxy sensible à l’identité (Identity Aware Proxy, IAP).
“Compte tenu de l’importance du modèle Zero Trust sur le marché actuel, F5 a décidé de franchir une étape majeure et de renommer F5 BIG-IP Access Policy Manager (APM) en F5 BIG-IP Zero Trust Access”
Qu’est-ce qu’un proxy sensible à l’identité (IAP) ?
Identity Aware Proxy permet un accès sécurisé et contextuel aux applications et aux services en fonction de l’identité de l’utilisateur et du contexte de sa requête. Lancé par Google en 2017 dans le cadre de son initiative BeyondCorp Enterprise, et désormais principalement associé à Google Cloud, IAP est un modèle opérationnel « zero trust ». Cela signifie qu’il suit le principe du « zero trust » prôné par le National Institute of Standards and Technology (NIST) des États-Unis : « ne jamais faire confiance, toujours vérifier ».
L’IAP ne se contente pas de vérifier l’identité de l’utilisateur avant d’autoriser l’accès à une application — le « qui » de l’accès, représenté par l’authentification et l’autorisation (deux des trois « A » de la sécurité informatique) —, mais vérifie également le contexte de la demande d’accès de l’utilisateur à l’application — le « quoi », le « où », le « pourquoi » et le « comment » de l’accès.
Accès aux applications selon le modèle Zero Trust
Mais BIG-IP APM va plus loin dans ces contrôles en limitant l’accès d’un utilisateur qui satisfait aux politiques appliquées à son identité et au contexte de son accès aux applications à une seule application. Il s’agit d’une relation individuelle entre l’utilisateur et l’application à laquelle l’accès lui a été accordé après validation des politiques de BIG-IP APM tenant compte de l’identité et du contexte.
L’utilisateur autorisé ne peut accéder qu’à une seule application à la fois. (C’est ce qu’on appelle un accès selon le principe du moindre privilège.) Son identité peut être fédérée avec d’autres applications après validation de son identité lors de l’accès à la première application. Toutefois, s’il décide d’accéder à une autre application, l’ensemble des contrôles de stratégie relatifs à son identité et au contexte d’accès à l’application est relancé, y compris la vérification de son identité. Une fois l’utilisateur autorisé à accéder à la deuxième application, l’accès qui lui avait été accordé à la première est révoqué. Il ne peut accéder qu’à une seule application à la fois. C’est ce qu’on appelle « l’accès aux applications par requête », un modèle opérationnel Zero Trust.
Cela signifie que BIG-IP APM fournit un accès aux applications fondé sur le modèle Zero Trust. Il limite les déplacements latéraux entre les applications en restreignant l’accès de l’utilisateur à une seule application à la fois, conformément au principe du moindre privilège.
BIG-IP APM devient BIG-IP Zero Trust Access
Dans cette optique et compte tenu de l’importance du modèle Zero Trust sur le marché actuel, F5 a décidé de franchir une étape majeure et de renommer BIG-IP Access Policy Manager (APM) en « BIG-IP Zero Trust Access ».
Mais attendez, me direz-vous : Qu’adviendra-t-il de tous les autres cas d’usage majeurs pris en charge par BIG-IP APM ? F5 va-t-il cesser de prendre en charge ces cas d’usage ?
La réponse est un « NON » catégorique. Malgré le changement de nom en BIG-IP Zero Trust Access, F5 continuera à prendre en charge les cas d’usage existants de BIG-IP APM. Nous sommes pleinement conscients de la puissance de BIG-IP APM et de l’importance que revêt pour nos clients l’éventail de cas d’usage pris en charge. Nous continuerons à prendre en charge les cas d’usage existants de BIG-IP APM tant qu’ils resteront importants et viables sur le marché et pour nos clients.
L’avenir, c’est maintenant (ou du moins bientôt)
De plus, au cours des prochains mois, vous découvrirez de nombreuses nouvelles fonctionnalités et innovations prometteuses qui permettront de répondre à encore plus de cas d’usage avec BIG-IP Zero Trust Access. Dans notre prochaine version, prévue pour la fin de l’année, nous proposerons :
- VPN IPSec pour les clients qui ont besoin d’une sécurité supplémentaire pour leur accès VPN sécurisé.
- L’enregistrement dynamique des clients (DCR), qui permet aux clients de s’enregistrer dynamiquement auprès d’un serveur d’autorisation ou d’un fournisseur d’identité (IdP) sans nécessiter de préconfiguration. Il s’agit d’un élément clé pour la sécurité Zero Trust, la gestion évolutive des identités et l’automatisation cloud native, particulièrement utile aujourd’hui pour les agents d’IA, les serveurs MCP et les appareils IoT.
- Post-quantum cryptography (PQC) pour les clients VPN SSL, offrant une résistance aux attaques quantiques et permettant l’agilité cryptographique à nos clients d’accès à distance, aujourd’hui comme à l’avenir.
Ainsi, comme vous pouvez le constater, BIG-IP Access Policy Manager (APM) ne disparaît pas ; il change simplement de nom. Longue vie à BIG-IP APM !
Vous commencerez à voir le changement de nom de BIG-IP Access Policy Manager (APM) en BIG-IP Zero Trust Access sur le site F5.com et dans les supports à partir de cette semaine.
Merci pour votre soutien continu et votre engagement envers BIG-IP APM, désormais BIG-IP Zero Trust Access.
Pour en savoir plus, veuillez consulter la page web nouvellement renommée « BIG-IP Zero Trust Access ».
À propos de l’auteur
Articles de blog associés
F5 rejoint le projet PQC du NIST pour contribuer à l’élaboration de normes résistantes aux attaques quantiques
En rejoignant le consortium du projet « Migration to PQC » du NIST, F5 contribue à élaborer des recommandations pratiques pour un monde résistant aux menaces quantiques.
La dernière version de F5 Distributed Cloud Bot Defense offre des fonctionnalités et des améliorations de nouvelle génération
Les mises à jour de la console de F5 Distributed Cloud Bot Defense améliorent la gestion des menaces automatisées et l’intégration dans des cadres de sécurité plus larges.
La nouvelle surface de risque liée à l’IA : invisible, autonome et déjà à l’intérieur
James White, vice-président de l’ingénierie chez F5 À mi-parcours de l’année 2025, le moment est bien choisi pour dresser un état des lieux de l’adoption de l’IA en entreprise et de la sécurité de l’IA. L’utilisation de l’IA générative est désormais la norme dans les entreprises De manière générale, les entreprises possèdent au moins une compréhension élémentaire de l’IA générative. Elles savent ce qu’elle est et où elle peut […]
Évaluation des LLM : renforcer la confiance grâce à la notation de sécurité
À mesure que l’adoption de l’IA s’accélère dans les entreprises, l’évaluation des LLM ne porte plus uniquement sur leurs performances, mais aussi sur la confiance qu’ils inspirent. Les équipes de sécurité doivent évaluer non seulement les performances d’un modèle, mais aussi la sûreté de son comportement. Pourtant, la plupart des cadres d’évaluation se concentrent sur des critères de précision, laissant les facteurs de sécurité et de risque dans le flou ou sans mesure.
Évaluer le niveau de préparation de votre organisation à la sécurité de l’IA
Dans un paysage de l’intelligence artificielle (IA) en constante évolution, il est non seulement important, mais impératif de savoir si votre organisation est prête à instaurer et à soutenir une culture de la sécurité de l’IA. À mesure que les technologies d’IA progressent, elles font émerger une multitude de nouveaux défis de sécurité qui, pour être gérés efficacement, exigent une approche réfléchie, globale et proactive […]
Déployer des LLM en entreprise : via une API dans un cloud privé
Pris isolément, sans mesures de protection spécialisées ni protocoles de sécurité en place, le déploiement de modèles d’IA générative (GenAI), en particulier de grands modèles de langage (LLM), à l’échelle de l’entreprise représente pour toute organisation une opportunité à haut risque, mais potentiellement très rentable. La manière précise dont votre organisation doit franchir ce grand pas dans l’univers de la GenAI nécessite une planification mûrement réfléchie. Peut-être serait-il […]