F5 offre une sécurité des applications à la pointe du secteur. L’un de nos principaux atouts réside dans la capacité de nos produits et solutions à interagir avec ceux d’autres fournisseurs. Notre partenariat avec Okta, l’un des principaux fournisseurs mondiaux de solutions d’identité, illustre parfaitement comment la collaboration avec d’autres acteurs permet à F5 de tenir ses engagements envers vous, nos clients.
Lors de la conférence phare de l’entreprise consacrée à l’identité, Oktane21, Okta annonce des nouvelles prometteuses concernant ce partenariat : de nouvelles fonctionnalités et capacités qui rendent les services F5 Distributed Cloud et les solutions NGINX plus puissants — et plus efficaces — que jamais.
Okta est réputée et bénéficie d’une grande confiance pour ses solutions puissantes et faciles à mettre en œuvre d’identité en tant que service (IDaaS), notamment des fonctionnalités essentielles d’authentification unique (SSO) et d’autres fonctions qui contribuent à une solution complète de gestion des identités et des accès (IAM). Ces types de solutions offrent aux utilisateurs un point d’accès unique et centralisé pour se connecter et accéder à toutes les applications auxquelles ils sont autorisés, tout en permettant aux organisations de gérer et de sécuriser l’ensemble de leurs identifiants.
Services cloud distribués + Okta = authentification continue
F5 est un leader de la prévention de la fraude et des abus, offrant une protection contre les attaques automatisées, les botnets et les fraudes ciblées sur l’ensemble des expériences numériques de ses clients. Les services F5 Distributed Cloud proposent des services SaaS de sécurité, de mise en réseau et de gestion des applications, notamment des solutions innovantes d’analyse du trafic. Ces solutions détectent le trafic réseau malveillant généré par des bots et le bloquent avant qu’il ne mobilise inutilement vos ressources (voire pire).
L’une des solutions les plus récentes du portefeuille, « Distributed Cloud Authentication Intelligence », exploite les renseignements recueillis lors de la protection des utilisateurs au moment de la connexion afin de fluidifier plus que jamais les visites ultérieures des utilisateurs légitimes. Vous avez peut-être déjà rencontré ce type de technologie sur vos sites de commerce électronique préférés, mais il y a de fortes chances que vous ne l’ayez même pas remarquée. Et c’est précisément là tout l’intérêt : assurer la sécurité des utilisateurs sans leur demander constamment de s’identifier et de saisir leur mot de passe à chaque nouvelle visite.
L’un des produits dévoilés lors d’Oktane21, la nouvelle API Okta Risk Ecosystem, fonctionne directement avec Distributed Cloud Authentication Intelligence afin de renforcer la sécurité tout en offrant à l’utilisateur une expérience fluide et sans friction. Concrètement, lorsque Distributed Cloud Authentication Intelligence détecte un appareil suspect, cette information est transmise au système CIAM d’Okta afin qu’un utilisateur récurrent puisse prolonger sa session sans friction.
NGINX + Okta = Autorisation continue basée sur les risques
Également proposé par F5, NGINX est un autre acteur majeur de la sécurité en ligne, qui offre une suite de technologies permettant de développer et de déployer des applications modernes. Par exemple, l’un de ses modules, NGINX App Protect, associe la sécurité des API aux fonctionnalités fondamentales de l’Advanced Web Application Firewall (Advanced WAF) de F5, leader du marché, ainsi qu’à une protection contre les bots, afin d’aider les équipes DevOps à intégrer des contrôles de sécurité applicative non perturbateurs aux processus d’automatisation et de CI/CD. Ces contrôles de sécurité peuvent ensuite être facilement déployés et gérés dans des environnements distribués. Ainsi, NGINX App Protect joue un rôle essentiel dans l’approche moderne de développement d’applications dite « sécurité en tant que code ».
Comme dans l’exemple des Distributed Cloud Services ci-dessus, Okta a pris des mesures pour renforcer les liens entre les solutions NGINX et l’écosystème Okta. Dans ce cas, lorsque NGINX App Protect détecte une activité suspecte, l’adresse IP incriminée et le score de risque associé sont immédiatement transmis à Okta, qui oblige alors l’utilisateur à confirmer son identité au moyen de l’authentification multifacteur (MFA).
Une sécurité renforcée pour une meilleure expérience
Que vous ayez déployé Distributed Cloud Services pour vérifier l’identité des utilisateurs et sécuriser leurs connexions, ou que vous utilisiez NGINX pour coder les politiques de sécurité sur lesquelles reposent vos applications, un principe reste fondamental : vous devez pouvoir examiner les données entrantes, savoir d’où elles proviennent (et de qui), puis appliquer les politiques appropriées. Dans notre environnement applicatif moderne et multifournisseur, il est tout aussi essentiel de pouvoir partager ces informations avec les autres composants de sécurité d’un système donné. Grâce à son partenariat avec Okta et à l’exploitation de sa vaste base de connaissances sur les menaces, F5 s’efforce d’offrir un niveau de protection plus granulaire à l’ensemble des outils de sécurité que vous utilisez déjà.
« Offrir une expérience fluide tout en garantissant la sécurité reste la priorité absolue de nos clients », a déclaré Maureen Little, vice-présidente des partenariats technologiques chez Okta. « Pour déjouer les acteurs malveillants, il faut adopter un nouveau modèle d’authentification continue et à grande échelle, dans lequel les solutions de gestion des identités et des risques coopèrent étroitement. Nous sommes extrêmement satisfaits de notre partenariat avec F5 et des fonctionnalités que nous proposons conjointement pour garantir la sécurité de nos clients. »
Oktane21 est une conférence virtuelle qui se déroule cette semaine. Consultez l’enregistrement de la session « Feuille de route : sécurité » pour découvrir en détail les projets passionnants menés par F5 avec Okta.
Pour bénéficier de votre essai gratuit et découvrir comment NGINX App Protect peut s’intégrer parfaitement à votre environnement DevOps et protéger vos applications, veuillez vous rendre ici.
Ou planifiez une démonstration pour découvrir comment Distributed Cloud Authentication Intelligence peut réduire les frictions lors de la connexion et contribuer à augmenter les revenus en ligne en toute sécurité.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.