Dans le monde post-Mythos actuel, le délai moyen entre la divulgation d’une vulnérabilité et son exploitation est désormais estimé à moins sept jours. L’accélération de la découverte des vulnérabilités et l’automatisation de leur exploitation permettent aux attaquants de transformer les menaces en armes avant que les équipes puissent appliquer des correctifs. L’exposition commence donc souvent avant même le début des mesures correctives. L’application d’un correctif reste la seule solution permanente, mais le déploiement de correctifs en production prend du temps. C’est pourquoi de plus en plus d’organisations ont recours aux correctifs virtuels pour réduire leur exposition dans l’intervalle.
À grande échelle, cela nécessite une défense à l’exécution capable de détecter et de bloquer les tentatives d’exploitation dans le chemin de données sans perturber les opérations. Autrement dit, la protection ne peut être dissociée des performances et de la disponibilité. Elle doit être appliquée là où se produisent le trafic et les interactions. Voici comment trois organisations ont utilisé le WAF optimisé par l’IA de la F5 Application Delivery and Security Platform (ADSP) pour affiner la détection, réduire les faux positifs et appliquer leurs politiques en toute confiance dans les environnements de production.
Une grande institution financière a accéléré la détection des menaces et l’application de correctifs virtuels
Une grande institution financière a constaté que le paysage des menaces évoluait plus rapidement que ne pouvaient le permettre les processus de sécurité traditionnels.
L’organisation disposait de pratiques éprouvées en matière de gestion des vulnérabilités, mais les responsables de la sécurité étaient de plus en plus préoccupés par les attaques pilotées par l’IA et les nouvelles menaces zero-day.
Pour relever ces défis, l’établissement a intégré F5 WAF for Distributed Cloud, qui fait partie de F5 ADSP, comme composant stratégique de son architecture de sécurité.
Le déploiement a permis d’automatiser la détection des menaces et d’accélérer l’application de correctifs virtuels. Selon le client, le WAF de F5 basé sur l’IA a activement détecté et bloqué des attaques zero-day sans nécessiter de nouvelles signatures, permettant ainsi aux équipes de sécurité de passer plus rapidement de la surveillance des menaces à la mise en œuvre des protections. Le client a également fait état d’une augmentation de 20 % de l’efficacité sur le trafic de production.
En contribuant à identifier et à bloquer plus tôt les tentatives d’exploitation, la société a pu réduire son exposition tout en conservant ses processus de sécurité et d’exploitation existants.
Une entreprise européenne d’ingénierie a adopté le mode blocage à 100 %
Une grande entreprise européenne d’ingénierie et de construction rencontrait des difficultés pour protéger une application critique de planification des ressources de l’entreprise (ERP), reposant sur une base de code tierce fortement personnalisée.
Les schémas de trafic propres à l’application perturbaient régulièrement les outils de sécurité traditionnels, générant un grand nombre de faux positifs et faisant craindre que des décisions de blocage ne viennent interrompre des activités métier légitimes. En raison de ce risque, l’organisation hésitait à activer pleinement le mode de blocage.
Afin d’améliorer la précision de la détection, l’entreprise a déployé le WAF de F5 basé sur l’IA pour mieux comprendre le comportement de l’application et distinguer le trafic légitime des activités malveillantes.
Les requêtes qui étaient auparavant bloquées par les contrôles de sécurité existants de l’organisation ont été correctement identifiées comme du trafic légitime, ce qui a permis de réduire les faux positifs de plus de 90 %. Les équipes de sécurité ont validé les résultats grâce à une analyse continue des journaux et ont progressivement gagné en confiance dans les décisions de la plateforme.
Au final, l’entreprise a déployé le mode blocage sur 100 % de l’application protégée, ce qui lui a permis d’appliquer avec davantage de confiance des mesures de protection à un système critique pour son activité.
Une entreprise de technologies de santé a réduit de plus de 50 % les faux positifs de son WAF
Une entreprise nationale spécialisée dans les technologies de santé était confrontée à un autre défi. Son équipe de sécurité devait gérer un volume élevé de faux positifs générés par son WAF existant.
Les saisies cliniques en texte libre déclenchaient régulièrement les protections contre les injections SQL, tandis que des données courantes, telles que des adresses abrégées, généraient des alertes d’injection de commandes. Au fil du temps, les équipes de sécurité ont été contraintes de désactiver des catégories entières de signatures afin de réduire les perturbations opérationnelles, créant ainsi des lacunes en matière de visibilité et de protection.
L’entreprise a déployé F5 WAF for Distributed Cloud, qui corrèle plusieurs signaux avant de prendre des mesures d’application et ne bloque que les détections présentant un niveau de confiance élevé.
Les résultats ont été significatifs. L’organisation a réduit les faux positifs de plus de 50 %, n’a signalé aucun incident lié à un faux positif nécessitant une intervention sur une période de quatre mois et a divisé par six les besoins d’ajustement des politiques.
Ces améliorations ont permis à une équipe de sécurité aux effectifs déjà réduits de consacrer moins de temps à la gestion des alertes et des exceptions aux politiques, tout en maintenant une protection robuste des applications.
La défense à l’exécution devient un prérequis pour la sécurité des applications modernes
Bien que les organisations présentées ici aient abordé sous différents angles le paysage actuel des menaces, en constante expansion, elles ont toutes reconnu l’importance d’une protection précise et applicable lors de l’exécution, leur permettant d’agir en toute confiance lorsque des menaces apparaissaient. Alors que les délais d’exploitation des vulnérabilités se raccourcissent et que les architectures deviennent plus distribuées et davantage axées sur l’IA, la mise à disposition et la sécurité ne peuvent plus être considérées comme des priorités distinctes. Elles doivent converger là où se rencontrent les applications, les API, les utilisateurs et les interactions assistées par l’IA. C’est précisément la raison d’être de F5 : fournir et sécuriser chaque application et chaque API, où qu’elles soient exécutées.
Pour en savoir plus sur les dernières innovations de F5 en matière de WAF optimisé par l’IA et sur ses fonctionnalités de correctifs virtuels, consultez la page produit F5 WAF for Distributed Cloud ainsi que la page consacrée au cas d’usage des correctifs virtuels.
À propos des auteurs
Articles de blog associés
F5 rejoint le projet PQC du NIST pour contribuer à l’élaboration de normes résistantes aux attaques quantiques
En rejoignant le consortium du projet « Migration to PQC » du NIST, F5 contribue à élaborer des recommandations pratiques pour un monde résistant aux menaces quantiques.
La dernière version de F5 Distributed Cloud Bot Defense offre des fonctionnalités et des améliorations de nouvelle génération
Les mises à jour de la console de F5 Distributed Cloud Bot Defense améliorent la gestion des menaces automatisées et l’intégration dans des cadres de sécurité plus larges.
La nouvelle surface de risque liée à l’IA : invisible, autonome et déjà à l’intérieur
James White, vice-président de l’ingénierie chez F5 À mi-parcours de l’année 2025, le moment est bien choisi pour dresser un état des lieux de l’adoption de l’IA en entreprise et de la sécurité de l’IA. L’utilisation de l’IA générative est désormais la norme dans les entreprises De manière générale, les entreprises possèdent au moins une compréhension élémentaire de l’IA générative. Elles savent ce qu’elle est et où elle peut […]
Évaluation des LLM : renforcer la confiance grâce à la notation de sécurité
À mesure que l’adoption de l’IA s’accélère dans les entreprises, l’évaluation des LLM ne porte plus uniquement sur leurs performances, mais aussi sur la confiance qu’ils inspirent. Les équipes de sécurité doivent évaluer non seulement les performances d’un modèle, mais aussi la sûreté de son comportement. Pourtant, la plupart des cadres d’évaluation se concentrent sur des critères de précision, laissant les facteurs de sécurité et de risque dans le flou ou sans mesure.
Évaluer le niveau de préparation de votre organisation à la sécurité de l’IA
Dans un paysage de l’intelligence artificielle (IA) en constante évolution, il est non seulement important, mais impératif de savoir si votre organisation est prête à instaurer et à soutenir une culture de la sécurité de l’IA. À mesure que les technologies d’IA progressent, elles font émerger une multitude de nouveaux défis de sécurité qui, pour être gérés efficacement, exigent une approche réfléchie, globale et proactive […]
Déployer des LLM en entreprise : via une API dans un cloud privé
Pris isolément, sans mesures de protection spécialisées ni protocoles de sécurité en place, le déploiement de modèles d’IA générative (GenAI), en particulier de grands modèles de langage (LLM), à l’échelle de l’entreprise représente pour toute organisation une opportunité à haut risque, mais potentiellement très rentable. La manière précise dont votre organisation doit franchir ce grand pas dans l’univers de la GenAI nécessite une planification mûrement réfléchie. Peut-être serait-il […]