Dans un monde où les attaques et les violations de données surviennent presque quotidiennement, la sécurisation de vos applications est une priorité absolue, que vous travailliez dans l’administration publique, la santé, les services financiers ou tout autre secteur. Fondamentalement, presque tous les aspects de notre vie reposent sur les données, et l’essor de la numérisation semble conduire la quasi-totalité des secteurs et des entreprises à collecter et à transmettre des données sensibles dans le cadre de leurs pratiques commerciales courantes. Cela souligne clairement l’importance, pour les entreprises, de renforcer leurs contrôles de sécurité et leurs mesures de protection. Et, au fil du temps, de nouvelles règles et réglementations sont adoptées chaque jour dans ce même objectif.
En mai, le Règlement général sur la protection des données (RGPD) de l’UE est entré en vigueur, établissant des règles qui donnent aux citoyens de l’UE un plus grand contrôle sur leurs données personnelles. En vertu du RGPD, les organisations établies dans l’UE, ainsi que toute organisation y exerçant des activités, doivent veiller à ce que toutes les données personnelles collectées le soient légalement et soient protégées contre toute utilisation abusive ou exploitation. Les organisations qui ne respectent pas ces obligations s’exposent à des sanctions, telles que des amendes ou le versement d’un certain pourcentage de leur chiffre d’affaires mondial. Le RGPD étant un règlement et non une directive, il oblige les organisations non seulement à s’y conformer, mais aussi à renforcer et à durcir leurs normes de sécurité à l’échelle mondiale.
Un autre exemple du renforcement des exigences en matière de sécurité est le décret présidentiel pris l’année dernière par le président Trump, qui vise à renforcer la cybersécurité des réseaux fédéraux et des infrastructures critiques et impose à tous les responsables des agences et départements exécutifs de moderniser et de renforcer les dispositifs de cybersécurité utilisés au sein des réseaux fédéraux et des infrastructures critiques.
Dans ce contexte économique en pleine évolution, il est désormais indispensable de disposer d’applications plus sécurisées et de renforcer le contrôle des données. F5 comprend ce besoin et s’engage à fournir une infrastructure sécurisée, que vous soyez sur site ou dans le cloud.
Il existe de nombreuses exigences FIPS portant sur différents aspects de la sécurité. Celle qui s’applique le mieux au domaine de la sécurité des réseaux et du cloud est la norme FIPS 140-2, qui concerne l’homologation de la sécurité des modules cryptographiques, c’est-à-dire la validation et la certification de la sécurité de l’ensemble constitué du matériel, des logiciels et des micrologiciels exécutant des fonctions cryptographiques. De nombreux organismes fédéraux américains et organismes gouvernementaux canadiens, ainsi que des entreprises particulièrement soucieuses de la sécurité, exigent que leurs équipements réseau et de sécurité respectent les normes FIPS 140-2 et soient conformes à celles-ci.
La norme FIPS 140-2 définit quatre niveaux de sécurité supplémentaires. Les normes les plus couramment appliquées sont FIPS 140-2 niveau 2, qui exige des dispositifs permettant de détecter toute tentative d’accès physique aux clés cryptographiques ou à un paramètre de sécurité, et FIPS 140-2 niveau 3, qui ajoute une résistance aux altérations, un moyen de détection supplémentaire par rapport aux méthodes du niveau 2, ainsi qu’une réponse aux tentatives d’accès physique, d’utilisation ou d’altération du module cryptographique.
F5 a le plaisir d’annoncer la disponibilité générale de 5 nouveaux équipements matériels. Il s’agit de deux nouveaux modèles iSeries conformes à la norme FIPS 140-2 (i5820-DF et i7820-DF) et de trois nouvelles variantes iSeries avec Turbo SSL (i11800-DS, i11600-DS et i11400-DS).
Les appliances iSeries FIPS et Turbo SSL remplacent les plateformes équivalentes existantes de la gamme « BIG-IP Standard Series » et offrent un rapport prix/performances nettement supérieur, caractéristique de la gamme d’appliances F5 iSeries de nouvelle génération.
Les deux nouveaux modèles FIPS sont des appliances économiques offrant un nombre supérieur de transactions SSL par seconde et intégrant le module HSM Cavium Nitrox III certifié FIPS 140-2 de niveau 3.
Les 3 autres appliances sont des modèles Turbo SSL iSeries reposant sur une plateforme matérielle unique et proposés selon trois niveaux de performances différents. Les trois plateformes offrent les fonctionnalités vCMP, HW Compression et TurboFlex. Les modèles i11800-DS, i11600-DS et i11400-DS offrent désormais des performances ECC 7 fois supérieures et un chiffrement en masse 2 fois plus performant que leurs équivalents de la série Standard. Cette amélioration des performances a gagné en importance avec la finalisation et le déploiement de TLS 1.3, ainsi qu’avec l’adoption de la confidentialité persistante (Perfect Forward Secrecy, PFS).
En conclusion, à mesure que l’environnement économique évolue dans le monde entier, les applications s’imposent comme l’actif le plus important de l’entreprise numérique. Une gestion efficace de ce capital applicatif est absolument essentielle à la croissance du chiffre d’affaires et à l’innovation, ainsi qu’à la différenciation et à la création de valeur pour l’entreprise moderne. F5 s’engage à répondre à ces enjeux, à protéger toutes les applications, où qu’elles se trouvent, et à satisfaire à toutes les exigences de conformité en matière de sécurité.
Nous attendons avec impatience les prochaines avancées de F5.
Ressources supplémentaires
- Consultez la fiche technique du matériel mise à jour pour connaître les spécifications détaillées des appliances
- Regardez la vidéo sur les profils de performances TurboFlex
- Consultez la présentation de la solution, Surmonter les défis liés au SSL partout
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.