Nous sommes ravis d’apprendre que F5 a été désigné comme l’un des leaders dans le rapport IDC MarketScape: Worldwide Web Application and API Protection Enterprise Platforms 2024 Vendor Assessment (doc #US51795524, septembre 2024).
IDC a récemment évalué huit fournisseurs dans le cadre de ce rapport.
Le modèle IDC MarketScape évalue la stratégie de chaque fournisseur pour les trois à cinq prochaines années, ainsi que ses capacités concernant son offre WAAP actuelle.
« F5 a depuis longtemps démontré sa capacité à fournir des performances élevées et des fonctionnalités de sécurité avancées pour protéger les applications et les API, souvent grâce à des acquisitions stratégiques de solutions ponctuelles conçues à cet effet », indique le rapport. « En regroupant ces solutions ponctuelles au sein d’une plateforme unique, cohérente et flexible, F5 accompagne les entreprises dans leur transformation numérique. »
Une solution WAAP complète et unifiée
F5 fournit une solution WAAP complète et unifiée qui peut être déployée partout. Intégrant un pare-feu d’applications web (WAF), une solution de défense contre les bots, de découverte et de sécurisation des API, de protection contre les attaques par déni de service distribué (DDoS), d’analyse des applications web, de défense côté client, entre autres, notre solution WAAP est proposée sous différents formats afin de répondre aux besoins de chaque client, notamment sous forme d’appliances matérielles, de logiciels, de SaaS et de service géré par F5.
Le modèle d’analyse des fournisseurs IDC MarketScape est conçu pour donner une vue d’ensemble de la compétitivité des fournisseurs de TIC sur un marché donné. La méthodologie de recherche repose sur une méthode de notation rigoureuse fondée sur des critères qualitatifs et quantitatifs, qui aboutit à une représentation graphique unique de la position de chaque fournisseur sur un marché donné. Le score « Capacités » évalue à court terme les produits du fournisseur, sa stratégie de commercialisation et son exécution opérationnelle. Le score « Stratégie » mesure l’adéquation des stratégies du fournisseur avec les exigences des clients sur une période de trois à cinq ans. La part de marché de chaque fournisseur est représentée par la taille des icônes.
Les solutions de sécurité F5 sont également disponibles pour un large éventail de déploiements : des puissantes appliances spécialement conçues BIG-IP aux logiciels personnalisables de NGINX et à notre plateforme SaaS et edge Distributed Cloud Services. L’architecture F5 assure en ligne les protections WAAP essentielles à l’aide d’un moteur d’application unique, garantissant une protection homogène sur l’ensemble des formats déployés. Enrichie par des analyses de sécurité avancées, elle offre une efficacité de sécurité supérieure sans nuire aux performances des applications.
Le rapport reconnaît les points forts de F5
L’IDC MarketScape souligne : « Le moteur de détection des utilisateurs malveillants constitue une première ligne de défense et un moteur fédérateur entre les différentes solutions dédiées de F5. Cette détection rapide des menaces dès le premier niveau réduit la nécessité de procéder à des inspections supplémentaires. Il agit également comme un “super moteur” qui combine les signaux provenant d’autres moteurs F5. »
La prise en charge par F5 de la sécurité sur l’ensemble du cycle de vie des API a également été soulignée, notamment nos capacités de découverte, d’inventaire et de test des API. Cela inclut notre prise en charge de diverses exigences de conformité des données, tandis que les approches « shift-left » et « shield-right » sont considérées comme des caractéristiques emblématiques des capacités de F5 en matière de sécurité des API.
“« F5 a démontré de longue date sa capacité à fournir des performances élevées et des fonctionnalités de sécurité avancées pour protéger les applications et les API, souvent grâce à des acquisitions stratégiques de solutions ponctuelles spécialement conçues. En réunissant ces solutions au sein d’une plateforme unique, cohérente et flexible, F5 accompagne les entreprises dans leur transformation numérique. » — IDC MarketScape : Worldwide WAAP Enterprise Platforms 2024 Vendor Assessment”
Le rapport indique également : « La solution propose des défis de difficulté croissante pour les bots détectés, ce qui n’ajoute des contraintes que lorsque le niveau de risque associé au bot le justifie. Cela comprend d’abord un défi JavaScript invisible, puis un CAPTCHA et enfin un blocage temporaire. »
Le rapport indique également : « La protection côté client est proposée sous forme de module complémentaire facultatif. Elle offre une protection spécialement conçue contre les attaques d’écrémage web telles que Magecart. Le portefeuille de F5 comprend la suite spécialisée Mobile App Security en tant que solution facultative permettant d’étendre les protections WAAP [aux] applications mobiles. »
Le fait de permettre aux clients d’utiliser soit une interface utilisateur, soit des API pour gérer les services F5 Distributed Cloud permet aux autres équipes qui ne relèvent pas du périmètre de sécurité de l’entreprise d’intégrer la sécurité aux pipelines CI/CD, afin d’adopter pleinement une approche « shift left ».
Déployable dans des environnements hybrides et multicloud complexes
Disponible sur le réseau F5 (Regional Edge, composé de centres de données offrant toutes les fonctionnalités nécessaires) ou dans les environnements de cloud privé ou public des clients (Customer Edge), la pile de sécurité des services F5 Distributed Cloud offre davantage de flexibilité aux clients. Elle peut être déployée sur de multiples architectures sophistiquées et dans des environnements multicloud complexes afin de répondre à des cas d’usage hybrides exigeants.
F5 continue d’assurer une sécurité complète pour les applications et les charges de travail d’IA. Notre solution WAAP détecte, surveille et protège les API qui connectent et alimentent les applications et les charges de travail d’IA, du code à la production. Elle renforce également la sécurité en neutralisant rapidement les menaces grâce à une inspection continue, à l’application des schémas et à des mécanismes de défense basés sur l’apprentissage automatique.
Le rapport indique : « F5 a lancé BIG-IP Next en octobre 2023, notamment les mises à jour de BIG-IP Next LTM et du WAF. BIG-IP Next est conçu pour le cloud, permet d’effectuer des mises à niveau sans interruption et offre une interface utilisateur simplifiée. Il propose le logiciel BIG-IP sous forme conteneurisée afin de faciliter la mise à l’échelle et le déploiement dans le cloud. »
L’IDC MarketScape a également indiqué : « La feuille de route stratégique de F5 répond aux besoins en matière de sécurité de l’IA. L’IA générative constitue un nouveau vecteur de menace, mais offre également aux clients des possibilités d’optimisation, telles que les tests d’intrusion pour les grands modèles de langage (LLM). »
Vous trouverez un extrait du rapport IDC MarketScape: Worldwide WAAP Enterprise Platforms 2024 Vendor Assessment ainsi que le profil de F5 qui y figure ici : www.f5.com/go/report/f5-named-a-leader-in-the-idc-marketscape-worldwide-web-application-and-api-protection-enterprise-platforms-2024-vendor-assessment
Pour en savoir plus sur notre solution WAAP, consultez la page consacrée à la protection des applications web et des API de F5.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.