MazeBolt fournit aux entreprises internationales une résilience proactive face aux attaques par déni de service distribué (DDoS), renforcée par l’IA, protégeant ainsi les institutions financières, les gouvernements et les secteurs numériques contre les attaques qui compromettent la continuité des activités et menacent les services en ligne critiques.
Fondée en 2013, MazeBolt a obtenu des brevets pour ses technologies de test DDoS continu et non perturbateur, qui offrent une visibilité complète sur la surface d’attaque afin d’identifier les vulnérabilités et les erreurs de configuration avant que des attaquants ne puissent les exploiter.
MazeBolt est ravi de s’associer à F5 en tant que partenaire Select fondateur du programme F5 ADSP Partner Program, une alliance de partenaires stratégiques qui étendent la plateforme F5 Application Delivery and Security Platform (ADSP) afin de créer une infrastructure hautes performances qui protège et gère les applications à grande échelle.
“MazeBolt et F5 offrent à leurs clients de puissantes protections contre les attaques DDoS, entièrement automatisées et continuellement mises à jour.”
Ensemble, MazeBolt et F5 offrent à leurs clients une protection contre les attaques DDoS grâce à une solution commune qui détecte et corrige de manière proactive les vulnérabilités avant que les attaquants ne puissent les exploiter.
Protection DDoS permanente et sans interruption
Les environnements informatiques étant dynamiques, la surface d’attaque DDoS évolue constamment sous l’effet des nouvelles applications, des mises à jour de l’infrastructure et des modifications de configuration, ainsi que de l’apparition continue de nouveaux vecteurs de menace d’origine humaine ou pilotés par l’IA. L’efficacité des protections contre les attaques DDoS doit donc être surveillée, testée et actualisée en permanence afin d’assurer une atténuation complète.
Cependant, tester les défenses contre les attaques DDoS nécessite généralement des interventions manuelles, telles que des exercices de red team ou des évaluations comparatives des SLA, qui imposent des fenêtres de maintenance planifiées et des interruptions de service perturbant les processus critiques. De plus, ces tests ne couvrent souvent qu’un petit échantillon de la surface d’attaque globale.
La technologie brevetée RADAR de MazeBolt offre une solution de test DDoS sans interruption qui valide les défenses contre les attaques DDoS en utilisant l’IA pour exécuter en continu des milliers de simulations d’attaques DDoS sur l’environnement de production actif d’une organisation. RADAR garantit une couverture complète de la surface d’attaque en testant plus de 150 vecteurs d’attaque DDoS, ainsi que des attaques humaines et pilotées par l’IA ciblant notamment les couches OSI 3, 4 et 7. La solution peut être déployée sur site afin de valider les protections situées derrière un équipement de protection des services (SPE) ou un pare-feu d’applications web (WAF).
Les tests et la validation s’effectuent entièrement en arrière-plan ; RADAR fonctionne sans aucune interruption des opérations ni fenêtre de maintenance.
Les tests permettent aux organisations de valider en temps réel l’efficacité de leurs défenses DDoS existantes et d’identifier les vulnérabilités critiques. Lorsque RADAR détecte des vulnérabilités ou des erreurs de configuration, il recommande et hiérarchise les mesures correctives afin que les équipes de sécurité puissent combler les lacunes avant qu’elles ne soient exploitées. Les tests continus garantissent l’efficacité durable des contrôles et préviennent de manière proactive les dommages causés par les attaques DDoS.
En outre, les entreprises ayant une empreinte numérique importante présentent des surfaces d’attaque DDoS comportant des milliers de vulnérabilités potentielles. Cependant, toutes les menaces ne se valent pas et certaines peuvent ne pas nécessiter de mesures d’atténuation immédiates. La technologie RADAR SmartCycle de MazeBolt utilise l’IA pour hiérarchiser les vulnérabilités les plus urgentes en fonction de leur impact potentiel sur l’activité, permettant ainsi aux organisations de se concentrer sur celles qui présentent les risques les plus importants.
Amélioration continue des défenses contre les attaques DDoS
L’intégration des technologies MazeBolt à F5 ADSP fait passer la protection contre les attaques DDoS à un niveau supérieur. Grâce aux données de veille sur les vulnérabilités fournies par RADAR, les équipes du centre des opérations de sécurité (SOC) de F5 reconfigurent et optimisent les solutions d’atténuation des attaques DDoS de F5 fournies par l’intermédiaire de F5 Distributed Cloud Services. MazeBolt et F5 peuvent ainsi offrir à leurs clients une protection puissante contre les attaques DDoS, entièrement automatisée et continuellement mise à jour.
Le partenariat entre F5 et MazeBolt repose sur un engagement commun à fournir aux clients des défenses proactives contre les menaces DDoS en constante évolution. En associant les solutions avancées d’atténuation des attaques DDoS de F5 aux tests DDoS continus et non perturbateurs de MazeBolt, nous assurons une préparation en temps réel aux attaques grâce aux protections DDoS les plus avancées et les plus résilientes du marché. Ensemble, nous aidons les entreprises à anticiper les attaques DDoS, qu’elles soient pilotées par l’IA ou traditionnelles, afin de garantir la continuité des activités, de protéger les services critiques et de préserver la fiabilité des expériences numériques.
Pour en savoir plus sur les solutions conjointes de MazeBolt et F5, regardez ce webinaire.
N’oubliez pas non plus de consulter notre article de blog annonçant le programme partenaire F5 ADSP Partner Program.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.