F5 aide ses clients à atténuer les effets de la faille Heartbleed

Peu ou pas d’action immédiate requise pour la plupart des clients

Face aux nombreuses inquiétudes suscitées par la faille Heartbleed d’OpenSSL et les attaques connexes survenues cette semaine, F5 Networks a publié aujourd’hui une déclaration ainsi que quelques recommandations simples à l’intention de ses clients.

Les entreprises qui utilisent F5® BIG-IP® Local Traffic Manager™ (LTM®) pour mettre fin aux connexions SSL disposent déjà des protections nécessaires pour sécuriser leurs applications contre la faille Heartbleed. Pour les entreprises qui mettent fin aux connexions SSL sur des serveurs d’applications (sans utiliser le déchargement SSL de F5), la menace peut être immédiatement atténuée grâce aux solutions F5 ouvertes et extensibles iRules®. Les clients sont invités à consulter le site DevCentral™ de F5 ainsi que f5.com pour obtenir plus d’informations.

« Pour les organisations qui utilisent F5 BIG-IP Local Traffic Manager (LTM) avec notre pile SSL, les applications sont déjà protégées contre la vulnérabilité Heartbleed », a déclaré Mark Vondemkamp, vice-président de la gestion des produits de sécurité chez F5. « Elles sont protégées contre la faille Heartbleed depuis son introduction dans OpenSSL. »

Pour ceux qui n’utilisent pas F5 pour le déchargement SSL, l’entreprise propose une approche unique et efficace pour se protéger contre les vulnérabilités graves touchant l’ensemble du secteur, telles que Heartbleed. Grâce aux iRules extensibles de F5, les clients peuvent facilement empêcher les attaques visant à exploiter la vulnérabilité Heartbleed d’atteindre les serveurs back-end, assurant ainsi leur protection pendant la mise à jour des certificats de serveur.

Détails

La faille Heartbleed exploite une vulnérabilité de la bibliothèque OpenSSL, permettant aux pirates de dérober des informations sensibles normalement protégées par le chiffrement TLS, la norme utilisée pour sécuriser les communications sur Internet telles que les e-mails, la messagerie instantanée et les VPN, ainsi que les applications. La faille Heartbleed peut permettre aux pirates d’accéder à des données sensibles d’entreprises, d’administrations et de particuliers et de les dérober, mettant ainsi en péril la propriété intellectuelle, les secrets d’État et les informations personnelles identifiables (PII). Elle permet également aux attaquants de récupérer des noms d’utilisateur, des sessions et des mots de passe normalement confidentiels, leur donnant ainsi la possibilité d’usurper l’identité d’utilisateurs et de services et exposant de nombreux services et informations aux attaques et au vol.

La plateforme F5 offre une approche unique et efficace pour se protéger contre une faille grave touchant l’ensemble du secteur, telle que Heartbleed.

« L’architecture full proxy de F5 permet de se protéger contre les menaces et les vulnérabilités zero-day », a ajouté Vondemkamp. « Il s’agit d’une solution haute performance éprouvée dans le secteur, qui offre une sécurité exceptionnelle, même face à des menaces graves telles que la faille Heartbleed. »

À propos de F5

F5 (NASDAQ : FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, les fournisseurs de services, les administrations et les marques grand public du monde entier. F5 propose des solutions cloud et de sécurité qui permettent aux organisations d’adopter l’infrastructure applicative de leur choix sans sacrifier la rapidité ni le contrôle. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « va », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne constituent que des prévisions, et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.