La gestion de la cybersécurité dans le monde actuel, où le numérique occupe une place prépondérante, est plus complexe que jamais. L’essor de l’IA, des environnements multicloud hybrides et des architectures distribuées a accru cette complexité de manière exponentielle, compliquant la gestion et la sécurisation des données, des applications et des API par les organisations. Les équipes de sécurité croulent sous les alertes, tout en manquant cruellement de visibilité. Résultat : une lassitude face aux alertes, des menaces qui passent inaperçues et des stratégies réactives.
Chez F5, nous pensons que la complexité doit être masquée, et non acceptée. C’est pourquoi nous sommes heureux d’annoncer l’acquisition de Fletch, une entreprise innovante dans le domaine de la cybersécurité qui transforme les renseignements externes sur les menaces et les journaux internes en informations exploitables, hiérarchisées et en temps réel. Les capacités d’IA agentique de Fletch seront entièrement intégrées à la plateforme F5 Application Delivery and Security Platform (ADSP), transformant ainsi la manière dont les équipes font face au chaos de la cybersécurité moderne.
Nous nous sommes entretenus avec Kunal Anand, directeur de l’innovation chez F5, et Grant Wernick, fondateur et PDG de Fletch, afin d’examiner comment le traitement automatique du langage naturel (NLP), l’IA agentique et l’analytique avancée transformeront la manière dont les équipes de sécurité protègent leurs environnements dans un monde toujours plus connecté.
Q : Bienvenue chez F5, Grant ! Pour commencer, pouvez-vous vous présenter et nous en dire un peu plus sur la mission de Fletch ?
Grant Wernick : Merci ! Chez Fletch, notre mission a toujours été de simplifier la cybersécurité en transformant d’immenses volumes de données en informations exploitables que les équipes de sécurité peuvent hiérarchiser et sur lesquelles elles peuvent agir. En nous appuyant sur l’IA et sur des années d’expertise en traitement automatique du langage naturel, nous aidons les organisations à convertir des données complexes en tâches claires et compréhensibles, afin de prendre des décisions plus rapides et plus éclairées.
J’ai consacré une grande partie de ma carrière à la convergence de l’IA, de l’apprentissage automatique et de la cybersécurité, en fondant des start-up visant à transformer notre façon d’interagir avec les données. Chez Fletch, nous avons poussé ces principes plus loin dans le domaine de la cybersécurité en créant l’une des premières plateformes d’IA au monde dédiées aux cybermenaces. Celle-ci permet aux équipes de faire le tri parmi toutes les informations, d’allouer efficacement leurs ressources et d’agir de manière proactive face à des menaces en constante évolution. Rejoindre F5 représente une formidable occasion de déployer ces innovations à plus grande échelle et de contribuer à sécuriser les environnements connectés d’aujourd’hui, toujours plus complexes.
Q : Kunal, comment la technologie de Fletch s’inscrit-elle dans les objectifs plus larges de F5 et dans la vision de F5 ADSP ?
Kunal Anand : Excellente question. Chez F5, nous nous attachons à permettre à nos clients d’offrir en toute sécurité des expériences numériques exceptionnelles à leurs utilisateurs. Les applications jouant un rôle moteur dans une grande partie de notre monde connecté, nous devons veiller à ce qu’elles soient performantes et sécurisées. Le paysage de la cybersécurité est plus complexe que jamais, avec des environnements multicloud hybrides, des systèmes distribués et un nombre croissant d’attaques sophistiquées.
Les équipes de sécurité sont submergées par les données, les alertes et les journaux. Elles ont besoin d’un contexte exploitable pour réduire la complexité et réagir efficacement. En intégrant à notre plateforme les capacités d’IA agentique de Fletch, nous pouvons fournir des analyses encore plus approfondies, des renseignements en temps réel sur les menaces et des recommandations de sécurité proactives qui permettent aux équipes de garder une longueur d’avance sur les menaces.
Q : Grant, pourriez-vous nous expliquer plus en détail ce qu’est l’« IA agentique » et comment elle fonctionne concrètement ?
Grant Wernick : Absolument. Fondamentalement, l’IA agentique désigne une IA qui ne se contente pas de traiter des données : elle agit de manière proactive.
Prenons l’exemple d’une équipe de sécurité qui reçoit chaque jour des milliers d’alertes. L’IA agentique peut analyser ce bruit, le recouper avec des sources de données externes et internes, et hiérarchiser les menaces les plus critiques, souvent avant même qu’un indicateur de compromission ne soit détecté. Elle peut également fournir des informations contextuelles en temps réel et attribuer des tâches à d’autres agents, par exemple : « Cette adresse IP est associée à un groupe de rançongiciels connu, bloquez-la » ou « Cette activité anormale est probablement bénigne au vu de comportements similaires observés par le passé, clôturez donc ce ticket. »
En intégrant ces fonctionnalités à la F5 ADSP, nous permettons aux professionnels de la sécurité de se concentrer sur l’essentiel — la protection de leur organisation — tout en réduisant le temps consacré à trier les alertes non pertinentes.
Q : Kunal, quels avantages concrets les clients peuvent-ils attendre de l’intégration de l’IA agentique à la plateforme de F5 ?
Kunal Anand : Il existe plusieurs avantages transformateurs, mais je vais me concentrer sur trois domaines clés :
- Analyse de sécurité avancée: les clients bénéficieront d’une visibilité accrue sur leurs environnements grâce à des corrélations plus intelligentes entre les journaux, les renseignements sur les menaces et les alertes en temps réel, ce qui permettra d’évaluer plus précisément les risques potentiels.
- Réduction de la fatigue liée aux alertes: Au lieu d’être submergées par des milliers d’alertes quotidiennes, les équipes de sécurité verront les incidents classés par ordre de priorité, ce qui leur permettra de concentrer leurs efforts sur les menaces les plus critiques.
- Recommandations proactives: grâce à l’IA agentique, la plateforme ne se contentera pas de vous signaler un problème : elle vous recommandera des mesures pour y remédier. Il pourra s’agir de bloquer des adresses IP malveillantes, d’ajuster les politiques de sécurité des applications ou encore d’atténuer de manière préventive certaines vulnérabilités.
“« Avec F5 ADSP et l’IA agentique, nous ne nous contentons pas de réagir plus vite : nous anticipons plus intelligemment et assurons une meilleure protection. »”
Q : Alors que les organisations sont confrontées à des enjeux de sécurité toujours plus complexes, quel dernier message souhaitez-vous adresser à nos clients ?
Grant Wernick : Je suis ravi de rejoindre F5 et de développer notre travail visant à fournir aux équipes de sécurité et informatiques des outils qui hiérarchisent les menaces, recommandent des actions concrètes et rationalisent les flux de travail. Elles pourront ainsi consacrer moins de temps à gérer les alertes parasites, tout en renforçant leur posture de sécurité et en exploitant leur infrastructure plus efficacement.
Kunal Anand : La sécurité ne se résume plus à la visibilité : elle repose désormais sur la rapidité. Fletch nous aide à obtenir plus rapidement des résultats en matière de sécurité pour les applications, les API et les infrastructures. Avec F5 ADSP et l’IA agentique, nous ne nous contentons pas de réagir plus vite : nous anticipons plus intelligemment et protégeons plus efficacement. Il s’agit d’une avancée majeure vers une sécurité intelligente et nativement conçue pour l’IA. Je suis extrêmement enthousiaste à l’idée de ce qui nous attend. F5 est à l’avant-garde de l’innovation dans la mise à disposition et la sécurité des applications, et l’intégration de la technologie et de l’expertise de Fletch ne fera qu’accélérer notre capacité à aider les organisations à relever leurs défis de sécurité les plus urgents.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.