Les organisations dépendent du trafic et des contenus applicatifs, notamment des API, des sessions utilisateur et des fichiers échangés entre les utilisateurs, les applications et les partenaires. De l’intégration des clients et des processus de travail des employés aux échanges avec les partenaires et aux intégrations pilotées par API, les contenus sont constamment chargés, téléchargés et acheminés via des systèmes critiques.
OPSWAT est un partenaire de confiance de F5 depuis de nombreuses années, et nous sommes honorés de figurer parmi les sept premiers partenaires Select du nouveau programme F5 ADSP Partner Program, une alliance stratégique de partenaires technologiques créée en 2025 pour soutenir la plateforme F5 Application Delivery and Security Platform (ADSP) grâce à des intégrations prévalidées.
Le programme de partenariat ADSP facilite l’adoption de la plateforme F5 en proposant aux clients des déploiements clés en main qui intègrent de manière fluide les technologies essentielles de ses partenaires. Tandis que l’ADSP sécurise les applications à grande échelle, OPSWAT étend les protections de la plateforme grâce à la gestion sécurisée des flux de fichiers, à la défense contre les menaces véhiculées par les fichiers et à une application complète des exigences de conformité. Notre partenariat avec F5 réduit les cyberrisques pour nos clients tout en contribuant à assurer la continuité opérationnelle des processus métier essentiels grâce à l’amélioration de la posture de sécurité globale de leur organisation.
“La collaboration continue entre OPSWAT et F5 aide nos clients communs à renforcer leurs défenses contre les menaces véhiculées par des fichiers et celles liées à l’IA.”
Fondée en 2002, OPSWAT est spécialisée dans la cybersécurité des infrastructures critiques et propose des solutions et des technologies utilisées par plus de 2 000 organisations dans le monde pour protéger leurs actifs numériques et leurs réseaux face à des menaces en constante évolution.
Garantissez la sécurité du trafic web
La solution intégrée associe les fonctions de gestion du trafic applicatif et les contrôles de sécurité largement déployés de F5 aux capacités de sécurité des fichiers d’OPSWAT. Ces fonctions sont mises en œuvre en ligne au moyen de workflows basés sur le protocole Internet Content Adaptation Protocol (ICAP) afin de réduire les risques liés aux fichiers et de contribuer à sécuriser les flux de données numériques. Grâce à l’intégration d’OPSWAT MetaDefender ICAP Server à F5 ADSP, les fichiers chargés et autres flux de contenu sont analysés afin de détecter tout code malveillant ou logiciel malveillant généré par l’IA avant qu’ils n’atteignent les applications internes.
F5 BIG-IP Les composants de F5 ADSP transmettent les fichiers et les flux de contenu concernés au serveur MetaDefender ICAP, auquel sont ainsi déléguées des tâches telles que l’analyse antivirus, la détection des menaces pilotées par l’IA et d’autres fonctions de sécurité. MetaDefender analyse le contenu des fichiers et renvoie une décision d’autorisation ou de blocage fondée sur des règles (ainsi qu’une version assainie du contenu, si cette option est configurée) avant que les fichiers n’atteignent les applications web. (OPSWAT est également le seul fournisseur à proposer un module technologique certifié pour F5 NGINX.)
Pour les clients, l’inspection approfondie des fichiers avant qu’ils n’atteignent les applications et systèmes internes réduit considérablement le risque d’incidents de sécurité véhiculés par des fichiers, tels que les infections par des logiciels malveillants, les rançongiciels ou les violations de données, sans qu’il soit nécessaire de repenser l’architecture des applications. Les équipes de sécurité peuvent bénéficier de cette protection sans réécrire, repenser ni modifier les applications existantes, car les contrôles de sécurité OPSWAT interviennent en amont des applications au lieu d’y être intégrés.
La solution conjointe facilite également la mise en conformité grâce à des contrôles cohérents des politiques, intégrés aux workflows existants. En outre, les clients bénéficient d’une adoption plus rapide de l’une des plateformes de mise à disposition et de sécurisation des applications les plus performantes du secteur, grâce à des intégrations prévalidées reposant sur l’approche écosystémique des partenaires ADSP.
Une plateforme plébiscitée par les leaders du secteur
Ensemble, OPSWAT et F5 fournissent les défenses essentielles qui permettent à certaines des plus grandes entreprises mondiales des secteurs de l’énergie, de la défense, des transports, de la finance et des administrations publiques de protéger leurs réseaux complexes et leurs données sensibles. Par exemple, les technologies intégrées d’OPSWAT et de F5 aident les sociétés de services financiers à sécuriser les chargements de fichiers dans les applications web afin de garantir une véritable sécurité Zero Trust, avec une analyse des fichiers en quelques millisecondes et des taux de détection supérieurs à 99 %, et renforcent la sécurité des fichiers face aux cybermenaces avancées. Ces technologies peuvent également contribuer à détecter les logiciels malveillants avant qu’ils ne pénètrent dans les infrastructures critiques afin de protéger les chaînes d’approvisionnement. Les équipes indiquent avoir commencé à analyser tous les fichiers chargés en quelques jours seulement et pouvoir s’aligner sur des programmes permettant d’obtenir et de maintenir la conformité à la norme ISO 27001.
La collaboration continue entre OPSWAT et F5 aide les organisations à renforcer leurs défenses contre les menaces véhiculées par les fichiers et celles liées à l’IA, qui évoluent constamment. Grâce à notre intégration avec F5 ADSP, nous apportons une valeur ajoutée commune à nos clients en les aidant à réduire les risques, à garantir la conformité et à protéger les données critiques grâce à une gestion sécurisée et à grande échelle des flux de fichiers.
Cliquez ici pour en savoir plus sur le partenariat entre OPSWAT et F5.
À propos de l’auteur
George Prichici est vice-président des produits chez OPSWAT, où il dirige l’unité de produits dédiée à la sécurité des applications. Fort de plus de 15 ans d’expérience dans le secteur technologique, George a occupé des postes de direction dans la gestion de produits et l’ingénierie logicielle. Architecte de solutions cloud certifié, il s’intéresse principalement à la cybersécurité, aux infrastructures cloud et à l’apprentissage automatique.
Autres articles de George PrichiciArticles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.