Avec la multiplication des architectures distribuées pilotées par API, la protection des applications web et des API qui les alimentent est devenue beaucoup plus complexe. C’est là qu’interviennent les solutions de protection des applications web et des API (WAAP). La complexité des applications et des infrastructures modernes basées sur l’IA ne cesse de croître, rendant les solutions WAAP toujours plus indispensables pour protéger les applications web des secteurs de la santé, de la finance et du e-commerce sur lesquelles nous comptons au quotidien.
Les solutions WAAP constituent une évolution naturelle des pare-feu d’applications web (WAF). Elles renforcent la sécurité tout en réduisant la complexité globale et en améliorant la connaissance qu’a une organisation de sa posture de sécurité. Outre la protection contre les attaques par déni de service distribué (DDoS), la découverte des API et la gestion des bots, de nombreuses offres WAAP exploitent la puissance de l’intelligence artificielle (IA) et du machine learning pour offrir une visibilité en temps réel, ainsi que des informations sur les comportements et les menaces dans ces scénarios applicatifs complexes, contribuant ainsi à améliorer la détection et la réponse.
“F5 WAAP est une excellente option pour les grandes entreprises à la recherche d’une solution WAAP. Sa polyvalence en matière de modèles de déploiement et son intégration aux principales plateformes en font un choix de premier plan pour les entreprises disposant d’environnements multicloud complexes. ”
– KuppingerCole Leadership Compass 2025 pour la protection des applications web et des API
Sous l’effet de menaces automatisées et liées à l’IA toujours plus sophistiquées, de politiques réglementaires en constante évolution et de la nécessité de réduire la complexité opérationnelle, le marché de la WAAP devrait atteindre 5,1 milliards de dollars d’ici 2028, contre 2,2 milliards en 2023, selon IDC.1 Alors que plus de 58 % des organisations considèrent la prolifération des API comme un problème majeur, il est temps de protéger les applications et les API qui fournissent les expériences numériques toujours plus essentielles auxquelles vos clients s’attendent.
Depuis plus de 25 ans, F5 est à la pointe de la mise à disposition et de la sécurité des applications, protégeant et optimisant les expériences numériques dans tous les secteurs. C’est pourquoi KuppingerCole a reconnu F5 comme un leader du WAAP dans son rapport Leadership Compass 2025.
Le Leadership Compass de KuppingerCole analyse les fournisseurs proposant des solutions WAAP pour protéger les applications web, les API et les données associées. Cette analyse examine en profondeur les modèles de déploiement WAAP dans différents secteurs et types d’architecture, et considère le marché de la WAAP comme une évolution du segment des technologies WAF traditionnelles.
F5 désigné comme leader dans toutes les catégories
Le rapport Leadership Compass WAAP 2025 reconnaît F5 comme un leader dans quatre catégories :
- Leadership global : Cette catégorie combine les évaluations des fournisseurs en matière de leadership produit, de leadership en innovation et de leadership sur le marché. L’évaluation globale tient compte de l’étendue des fonctionnalités, de la présence sur le marché et de la stabilité financière.
Catégorie « Leadership global » de KuppingerCole - Leadership produit : Cette catégorie évalue l’exhaustivité des fonctionnalités WAAP requises selon la méthodologie de l’étude.
Catégorie « Leadership produit » de KuppingerCole - Leadership en matière d’innovation : Cette catégorie s’intéresse aux fournisseurs qui proposent des produits de pointe et évalue l’innovation au regard des demandes des clients ainsi que la capacité à impulser des évolutions techniques sur le marché en anticipant les besoins des mois et des années à venir.
Catégorie « Leadership en matière d’innovation » de KuppingerCole - Leadership sur le marché : Cette catégorie combine, pour chaque fournisseur, le nombre de clients et leur répartition géographique, l’ampleur des déploiements et des services, l’étendue géographique de l’écosystème de partenaires, ainsi que la santé financière.
Catégorie « Leadership sur le marché » de KuppingerCole
L’écosystème de partenaires de F5 cité comme un atout majeur
Outre les fonctionnalités WAF standard de F5, KuppingerCole a souligné que le portefeuille WAAP actuel de F5 intègre un DNS sécurisé, une protection côté client, une analyse des applications web et un assistant basé sur l’IA qui fournit des informations exploitables et facilite les efforts de remédiation.
Le Leadership Compass a également mis en avant les capacités de F5 en matière de protection des API. « F5 WAAP met en œuvre des mesures sophistiquées de sécurité des API afin de les protéger contre les 10 principaux risques de l’OWASP pour les API, et comprend des fonctionnalités de découverte automatique et de test des API », indique le rapport.
Le rapport a cité l’excellent écosystème de partenaires de F5, la protection complète des applications et plateformes mobiles, ainsi que les solides capacités d’intégration avec des solutions tierces parmi les principaux atouts de F5. Il a également salué l’amélioration de l’automatisation et de la gestion des menaces tenant compte du contexte, optimisées par l’IA agentique, comme une fonctionnalité d’avenir de la plateforme F5 Application Delivery and Security Platform.
« F5 WAAP constitue une excellente option pour les grandes entreprises à la recherche d’une solution WAAP », indique le rapport. « Sa polyvalence en matière de modèles de déploiement et son intégration aux principales plateformes en font un candidat de choix pour les entreprises disposant d’environnements multicloud complexes. »
Nous sommes ravis que notre leadership dans le domaine du WAAP soit ainsi reconnu. Depuis plus de 25 ans, F5 s’attache avant tout à garantir une mise à disposition fiable et sécurisée des applications. Alors que les surfaces d’attaque s’étendent et que l’IA complexifie davantage la gestion des infrastructures, F5 restera fidèle à son engagement de sécuriser chaque application et chaque API, où qu’elles soient déployées.
Téléchargez le rapport pour en savoir plus sur les raisons pour lesquelles KuppingerCole a désigné F5 comme leader du WAAP.
1 IDC, Prévisions mondiales sur la protection et la disponibilité des applications, 2024–2028 : accompagner l’entreprise numérique moderne, doc n° US52541324, sept. 2024
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.