Au cours des 15 dernières années, la cybercriminalité a continué à gagner en sophistication et à battre des records (pas les bons).
Par exemple, mars 2023 a été le mois le plus prolifique en termes d’attaques de ransomware ces dernières années, avec une hausse de 91 % par rapport à février et de 62 % par rapport à mars 2022. En outre, le coût de la cybercriminalité devrait atteindre 8 000 milliards de dollars d’ici la fin de l’année et 10 500 milliards de dollars d’ici 2025.
Le volume du trafic crypté a également augmenté d' environ 90 % , ce qui rend de plus en plus difficile pour des organisations comme la vôtre d'éviter d'être victimes de la cybercriminalité, car la plupart des menaces et des attaques sont désormais masquées par le cryptage. Vous utilisez peut-être déjà des solutions dans votre pile de sécurité pour décrypter, inspecter et recrypter le trafic. Mais la croissance continue et l’ampleur du trafic crypté SSL/TLS entraîneront probablement des difficultés pour vos solutions de cybersécurité et leur incapacité à décrypter le trafic à grande échelle tout en exécutant pleinement leurs fonctions de sécurité assignées.
Certains pourraient soutenir que, compte tenu des conditions macroéconomiques actuelles et peut-être futures, associées à la montée en flèche du nombre d’acteurs malveillants, aux menaces automatisées et à l’évolution de la cybercriminalité sophistiquée masquée par l’utilisation toujours croissante du cryptage, la protection des applications et des API est plus importante que jamais.
Une tempête parfaite pourrait se préparer, exposant votre entreprise, vos données, votre réseau, vos applications et vos API à un risque accru. Pour assurer l’avenir de votre entreprise, il est essentiel d’activer dès aujourd’hui la sécurité des applications et des API qui optimise les investissements de sécurité existants et réduit les coûts.
La version la plus récente de BIG-IP (v17.1) permet à BIG-IP Advanced WAF d'être un service de sécurité configurable au sein de BIG-IP SSL Orchestrator , créant ainsi une solution de sécurité F5 intégrée et plus efficace.
Vous pouvez désormais exploiter BIG-IP Advanced WAF en tant que service de sécurité reconnu directement via le catalogue de services BIG-IP SSL Orchestrator. D'un simple clic sur un bouton, vous pouvez appliquer une couverture WAF complète au sein de votre pile de sécurité (et en tant que solution de sécurité dans une chaîne de services dynamique personnalisée), sans temps d'arrêt ni latence du service.
Grâce à son routage basé sur des politiques, BIG-IP SSL Orchestrator acheminera le bon trafic après son décryptage vers la chaîne de services dynamique appropriée, permettant à BIG-IP Advanced WAF d'appliquer ses robustes contrôles de sécurité Web et API contre le trafic. BIG-IP Advanced WAF garantit que le trafic déchiffré tentant d'accéder à vos serveurs d'applications ou d'API n'est pas malveillant.
La configuration de BIG-IP Advanced WAF directement via BIG-IP SSL Orchestrator renforce la défense en profondeur et combine une gestion du trafic basée sur des politiques riches, une orchestration de sécurité dynamique et des capacités de décryptage SSL/TLS hautes performances avec des capacités F5 WAF leaders et reconnues sur le marché.
Cette configuration simple dans le cadre du catalogue de services dans BIG-IP SSL Orchestrator distingue le portefeuille F5 WAF. Il vous permet également d'inclure et d'exploiter facilement des produits de sécurité F5 supplémentaires avec BIG-IP SSL Orchestrator.
L'utilisation de BIG-IP Advanced WAF en tant que service à partir du catalogue de services BIG-IP SSL Orchestrator facilite également les économies de coûts via la consolidation via une empreinte de sécurité combinée, et réduit la complexité du déploiement et les frais administratifs.
S'intégrant facilement aux architectures existantes, BIG-IP SSL Orchestrator gère de manière centralisée la fonction de décryptage/recryptage SSL/TLS, afin que les appareils de votre pile de sécurité, comme BIG-IP Advanced WAF, puissent se concentrer sur ce pour quoi ils ont été conçus : découvrir et prévenir rapidement les attaques cachées à plusieurs étapes. Il offre également des capacités de cryptage et de décryptage hautes performances, une intelligence contextuelle dans la gestion du trafic et la création de chaînes de services dynamiques, exploitant et maximisant votre investissement dans les services de sécurité.
Le déploiement de BIG-IP Advanced WAF en tant que service dans BIG-IP SSL Orchestrator n'a jamais été aussi simple. Commencez dès aujourd’hui à profiter de tous les avantages de cette solution de sécurité F5 flexible et plus efficace.