BLOG

Enseignez votre Kung Fu WAF

Miniature de Navpreet Gill
Navpreet Gill
Publié le 14 janvier 2021

La pandémie actuelle a conduit les entreprises à s’appuyer plus que jamais sur la numérisation. L’augmentation de la dépendance aux applications signifie également que les responsables de la sécurité de l’information renforcent les défenses de leurs applications.

Les pare-feu application Web (WAF) constituent la première ligne de défense nécessaire. Cependant, « un pare-feu application Web (WAF) bien surveillé, configuré et mis à jour doit également être en mesure d'empêcher les acteurs malveillants d'exploiter les systèmes vulnérables au sein d'un réseau. » – F5 Labs

Comme le note F5 Labs, près de trois vulnérabilités critiques sont publiées chaque jour. Alors, comment pouvez-vous permettre à votre WAF de faire face aux attaques ciblées de ces menaces avancées ?

Les menaces avancées nécessitent un WAF avancé équipé de renseignements sur les menaces en direct et exploitables pour rendre les contrôles de sécurité plus intelligents, des contrôles qui détectent et bloquent automatiquement les campagnes d'attaque actives et les logiciels malveillants.

Considérez le film d'action de science-fiction de 1999 (et ses nombreux mèmes ultérieurs), The Matrix, dans lequel Neo (Keanu Reeves) est branché sur une machine qui peut télécharger instantanément l'équivalent d'une vie d'entraînement aux arts martiaux directement dans son cerveau. Après la mise à jour, Neo se réveille et déclare : « Je connais le kung-fu ! »

 

Même si ce n’est certainement pas encore le cas pour les humains, il semble que des éléments similaires se rapprochent de plus en plus de la réalité en matière de technologie.

Par exemple, l’année dernière, F5 a lancé l’abonnement Threat Campaigns en tant que service complémentaire à F5 Advanced WAF . Le service aide à protéger les applications et l'infrastructure informatique contre les attaques sophistiquées en détectant et en bloquant les attaques de manière proactive.

Dans le film Matrix , Neo peut obtenir rapidement des mises à jour pour des programmes comme le kung-fu pour améliorer ses compétences de combat. Les services de renseignement F5 tels que les campagnes de menaces peuvent être facilement ajoutés à votre WAF et automatiser la sécurité pour détecter et bloquer les menaces. F5 offre une meilleure efficacité de sécurité avec près de zéro faux positifs pour améliorer la sécurité des application Web d'entreprise. Par exemple, les campagnes de menaces ont déjoué environ 1 295 attaques en 2020.

Principaux avantages :

  • Mises à jour en direct avec des informations exploitables sur les menaces de F5
  • Amélioration de la sécurité des application Web avec un taux de faux positifs proche de zéro
  • Modèle rentable pour une atténuation des risques en toute confiance
  • Fini la chasse aux menaces

Renforcez votre BIG-IP avec les services de renseignement F5 pour atténuer les campagnes d'attaques ciblées. Vous pouvez configurer Advanced WAF pour automatiser l’atténuation de ces menaces nouvelles et actuelles, enseignant ainsi à votre WAF le kung-fu pour combattre les menaces modernes et émergentes.