Aujourd’hui, on a l’impression que le monde entier est chiffré. Et c’est une très bonne chose, car le chiffrement protège nos informations personnelles lorsque nous effectuons des opérations bancaires en ligne, téléchargeons des résultats d’analyses médicales depuis le portail web de notre médecin ou publions du contenu sur les réseaux sociaux. Selon certaines estimations, plus de 80 % du trafic Internet mondial est désormais chiffré. Le chiffrement protège nos données et informations personnelles des regards indiscrets.
Mais toute chose a ses bons et ses mauvais côtés. Si le chiffrement contribue à préserver la confidentialité de nos informations et de nos données, il accroît également le risque d’attaques et de violations de données. Le protocole Secure Sockets Layer (SSL) et son successeur, Transport Layer Security (TLS) ont été largement adoptés par les organisations du monde entier pour sécuriser les communications IP, et leur utilisation ne cesse de croître. Si SSL/TLS garantit la confidentialité des données et la sécurité des communications, il pose également des difficultés aux solutions de sécurité des organisations, notamment lorsqu’elles tentent d’inspecter ce qui se trouve à l’intérieur du trafic chiffré. Il est désormais plus facile que jamais pour les attaquants de dissimuler des charges utiles malveillantes dans le trafic chiffré et de lancer des attaques. Malheureusement, il est dans le même temps plus difficile pour les équipes informatiques de détecter ces attaques et d’en protéger les organisations. Ce que vous ne voyez pas peut vous nuire.
Le déchiffrement et le rechiffrement du trafic sont des opérations intensives qui nécessitent une puissance de calcul considérable. Compte tenu du volume colossal de trafic chiffré, tenter de déchiffrer nativement le trafic SSL/TLS sur des dispositifs d’inspection de sécurité peut considérablement dégrader leurs performances. Heureusement, F5 et Cisco proposent une solution à ce dilemme, qui permet de relever les défis liés au trafic chiffré tout en offrant une protection de sécurité de premier ordre et des performances adaptées aux exigences des entreprises.
F5 SSL Orchestrator et Cisco Web Security Appliances (WSA) s’associent pour offrir une visibilité, une orchestration et un contrôle centralisés du trafic web. En bref, ils optimisent la protection de tous les appareils et applications contre les menaces provenant du web, qu’ils soient sur site ou dans le cloud.
Cisco Web Security Appliance (WSA) prévient les menaces avancées liées à la sécurité Web et assure une protection et un contrôle cohérents sur l’ensemble des terminaux et partout ailleurs, notamment sur les appareils mobiles, les applications Web et mobiles, ainsi que les navigateurs Web. Cisco WSA permet de relever facilement et rapidement les défis liés à la sécurisation et au contrôle du trafic Web. Web Security Appliance combine Advanced Malware Protection (AMP), Cognitive Threat Analytics (CTA), Application Visibility and Control (AVC), auxquels s’ajoutent une réputation des fichiers améliorée, une analyse continue des fichiers, des politiques d’utilisation acceptable, des rapports détaillés et une mobilité hautement sécurisée, le tout au sein d’une plateforme unique et facile à gérer.
F5 SSL Orchestrator élimine les angles morts de sécurité créés par le chiffrement, en offrant une visibilité sur le trafic chiffré et un déchiffrement centralisé à hautes performances du trafic SSL/TLS entrant et sortant. SSL Orchestrator permet d’inspecter le trafic à l’aide de plusieurs outils de sécurité afin de détecter les menaces dissimulées et de bloquer les attaques. Il chaîne dynamiquement les dispositifs de sécurité, les surveille et adapte leurs capacités de manière indépendante, tout en gérant intelligemment le déchiffrement et en orientant le trafic dans l’ensemble de la pile de sécurité grâce à un moteur de classification contextuelle. Il réduit ainsi les coûts administratifs tout en optimisant l’efficacité des ressources de sécurité.
La combinaison de ces solutions de F5 et Cisco renforce la protection des entreprises contre un vecteur de menace majeur, souvent utilisé par les attaquants pour exploiter des vulnérabilités, établir des canaux de commande et de contrôle (CnC) et dérober des données personnelles ou confidentielles. F5 SSL Orchestrator et Cisco WSA s’intègrent de manière transparente, assurant une gestion intelligente du protocole SSL/TLS tout en optimisant, voire en renforçant, les capacités de sécurité.
La solution F5 / Cisco offre des performances optimales et une protection avancée contre les attaques Web. Les deux technologies fonctionnent de concert pour assurer une sécurité Web avancée tout en maximisant l’efficacité et les performances. En outre, cette solution optimise la sécurité et l’efficacité, protège rapidement contre les attaques susceptibles d’entraîner des pertes de données et de revenus, de nuire à l’image de marque ou d’avoir d’autres répercussions sur l’activité, et réduit le coût total de possession (TCO) de la sécurité tout en augmentant son retour sur investissement (ROI).
Ensemble, F5 et Cisco vous aident à mieux détecter les menaces dissimulées dans le trafic chiffré et à vous en protéger, afin que vous puissiez identifier – et neutraliser – ce qui pourrait vous nuire, à vous et à votre organisation.
Si vous participez à Cisco Live U.S. à San Diego, du 10 au 13 juin, rendez-vous sur le stand F5 (n° 1323) pour en savoir plus sur la solution conjointe F5 SSL Orchestrator/Cisco Web Security Appliance (WSA).
Vous pouvez également consulter la page web du partenariat F5/Cisco ou télécharger le Guide des pratiques recommandées pour F5 SSL Orchestrator et Cisco WSA : visibilité SSL avec chaînage de services pour une protection avancée contre les menaces.
Pour découvrir comment les solutions conjointes F5/Cisco peuvent aider votre entreprise, veuillez contacter Sales@f5.com ou Partnering-csta@cisco.com.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.