F5 fournit une sécurité applicative adaptée à l’économie numérique

De nouvelles solutions offrent aux clients la protection et les renseignements nécessaires pour sécuriser les applications et les données des utilisateurs

SEATTLE – F5 Networks (NASDAQ : FFIV) a lancé des solutions de sécurité offrant la visibilité, le contexte et le contrôle nécessaires pour faire face aux menaces actuelles en constante évolution. Dans une économie portée par le numérique, les applications fournissent des services métier à partir de divers points d’accès et emplacements, ce qui crée de nouveaux risques et vecteurs d’attaque, notamment lorsque les équipes informatiques étendent leurs capacités de sécurité et de chiffrement aux environnements cloud, de centre de données et hybrides.

« Les applications et les données comptent parmi les actifs les plus précieux de toute organisation », a déclaré Ryan Kearny, directeur technique de F5. « Sans applications fiables, la découverte de vos offres par les clients, les transactions et les revenus sont pratiquement à l’arrêt. Afin de préserver l’expérience client, F5 préconise une approche centrée sur les applications, dans laquelle la sécurité, les accès et la gestion des identités sont considérés comme des composantes intrinsèques du développement et du déploiement des applications. Nos nouvelles solutions ont été conçues pour répondre de manière globale aux conséquences des menaces émergentes et des évolutions qui touchent l’ensemble du secteur informatique. »

La majorité du trafic web est désormais chiffrée, ce qui limite considérablement les possibilités de sécuriser les applications à l’aide des seules méthodes traditionnelles. Face à la généralisation du chiffrement — notamment à son utilisation malveillante dans le cadre d’attaques complexes et ciblées —, la protection des clients et des données exige désormais une visibilité approfondie sur le trafic des applications et le comportement des utilisateurs, des stratégies avancées de veille sur les menaces et de réponse à celles-ci, ainsi que des contrôles d’accès efficaces aux applications et aux données. En tenant compte de ces éléments, F5 enrichit son offre de solutions de sécurité complètes.

• Une protection dédiée avec la nouvelle gamme de produits de sécurité Herculon™ de F5

Associant la puissance des solutions de sécurité autonomes de F5 à du matériel spécialement conçu et à une expérience utilisateur simplifiée, la nouvelle gamme de produits Herculon permet aux administrateurs de sécurité de déployer rapidement des solutions capables de surmonter des obstacles et des menaces spécifiques liés à la sécurité des applications. Les produits Herculon sont conçus pour offrir une visibilité et un contrôle accrus sur le comportement des applications afin de relever simplement des défis complexes propres au secteur, grâce à un déploiement facile. Les deux premiers produits de la gamme Herculon sont présentés aujourd’hui.

– Herculon SSL Orchestrator™ offre une meilleure visibilité sur les zones d’ombre engendrées par le recours croissant au chiffrement des données applicatives. Grâce à un matériel spécialement conçu pour SSL/TLS, ce produit propose des capacités cryptographiques de pointe, un chaînage dynamique des services tenant compte du contexte et des intégrations natives. Herculon SSL Orchestrator peut considérablement améliorer les performances — tout en réduisant les coûts d’infrastructure — sur l’ensemble de la pile de sécurité, en supprimant le besoin de capacités redondantes de chiffrement et de déchiffrement. Une stratégie de « défense en profondeur » est mise en œuvre afin d’améliorer la détection, l’application des politiques et l’orchestration, avec le soutien d’un riche écosystème de fournisseurs de solutions de sécurité.

– Herculon DDoS Hybrid Defender™ offre aux clients une défense multicouche contre les attaques DDoS volumétriques et généralisées en associant du matériel haute performance à l’intelligence d’un service externe de nettoyage du trafic dans le cloud via F5 Silverline. Cette approche hybride réduit le délai d’atténuation dans les situations où la disponibilité des sites web et des applications est essentielle aux interactions avec les clients et à la rentabilité. Le produit peut être déployé en ligne ou hors bande et offre une protection DDoS complète grâce à l’analyse comportementale, à l’atténuation des attaques en moins d’une seconde et à la visibilité sur les attaques sophistiquées visant la couche applicative.

• Sécurité des applications dans le cloud en tant que service avec Silverline® WAF Express™

Bien que les fonctionnalités de pare-feu d’applications web (WAF) soient essentielles à la présence numérique d’une entreprise, le secteur manque d’experts possédant les compétences nécessaires pour lancer, déployer et faire évoluer efficacement les services de protection des applications. En outre, les développeurs qui déploient des applications dans des environnements cloud s’intéressent de plus en plus à une approche de type « sécurité des applications en tant que service » pour atténuer les attaques. F5 lance une offre préconfigurée en libre-service qui s’appuie sur sa plateforme cloud Silverline. Les clients peuvent facilement sélectionner les applications auxquelles appliquer les services WAF, tandis que F5 gère en arrière-plan les politiques de sécurité afin de protéger les applications contre un large éventail de menaces, notamment les attaques OWASP, la falsification de paramètres et les bots. Dans ce modèle, les experts du centre des opérations de sécurité de F5 mettent en œuvre et gèrent les politiques, notamment la surveillance, l’atténuation des attaques visant les applications et l’analyse des applications hébergées dans le cloud public ou privé, ainsi que dans le centre de données. Un article de blog complémentaire fournit davantage d’informations sur Silverline WAF Express.

• Surveillance et correction supplémentaires des menaces pour de meilleures décisions en matière de sécurité

En complément de ses solutions faciles à déployer, F5 propose désormais les services de la Security Incident Response Team™ (SIRT™), qui offrent une assistance et une visibilité accrues en cas d’incident, ainsi que tout au long du cycle de vie des produits de sécurité. Accessibles à tous les clients des solutions de sécurité F5, ces services professionnels aident les entreprises à réagir rapidement aux attaques et aux anomalies touchant leurs applications et leurs sites web. La SIRT a été conçue pour identifier les menaces et intervenir immédiatement afin d’atténuer ou de neutraliser les activités potentiellement dangereuses et de protéger les opérations de l’entreprise. L’équipe de services complète le portefeuille de solutions F5 en proposant des fonctions supplémentaires de surveillance et d’analyse, des rapports post-incident ainsi que des recommandations sur les bonnes pratiques à adopter pour répondre efficacement aux tentatives de cybercriminalité et contribuer à garantir la sécurité et la connectivité des sites web, des applications et des utilisateurs.

• Analyse précieuse du paysage des menaces de sécurité par F5 Labs™

Pour compléter ses produits et services, F5 a constitué une équipe d’experts et de chercheurs du secteur de la sécurité chargée de recueillir des renseignements sur les menaces à l’échelle mondiale, d’analyser les menaces visant les applications et de publier les conclusions qui en découlent. Afin d’améliorer la sensibilisation, la visibilité et la compréhension du contexte, F5 enrichit l’expertise de ses spécialistes avec des données de sécurité recueillies de manière indépendante, afin de fournir des recommandations concrètes et des analyses sur les cyberattaques actuelles et les tendances émergentes. Ce domaine d’expertise au sein de F5 offre à l’entreprise une plateforme plus visible pour s’exprimer sur les questions de sécurité qui touchent l’ensemble du secteur informatique, notamment grâce aux analyses spécifiques de Mike Convertino de F5, ainsi que d’autres RSSI et partenaires du secteur. F5 Labs permet également d’intégrer les renseignements et les enseignements liés aux menaces à la feuille de route de développement de l’entreprise, ainsi que de proposer des innovations personnalisées grâce aux technologies programmables de F5 et à la communauté DevCentral.

Citations à l’appui

« Sur le marché actuel, porté par le numérique, nos applications sont notre force vitale », a déclaré Kausar Mukeri, RSSI d’Invest Bank - UAE. « La grande expertise de F5 en matière de fourniture d’applications et de services de sécurité lui confère une place stratégique au sein de notre réseau, nous aidant à protéger nos applications critiques et à garantir qu’elles sont sûres, sécurisées et disponibles. »

« Les fournisseurs ont tout intérêt à proposer des services de visibilité et de protection des applications adaptés à divers scénarios de déploiement, allant des environnements de centres de données traditionnels aux modèles basés sur les logiciels, les services et le cloud », a déclaré Jon Oltsik, analyste principal senior chez Enterprise Strategy Group. « Au-delà des produits et des services, les clients doivent également tenir compte de la présence des fournisseurs dans le secteur et de leurs écosystèmes de partenaires lorsqu’ils prennent des décisions d’achat en matière de sécurité et développent leurs capacités numériques. Dans la mesure du possible, une sécurité informatique complète repose sur plusieurs fournisseurs. L’annonce faite aujourd’hui par F5 illustre parfaitement la manière dont un fournisseur peut aborder les enjeux de sécurité sous différents angles afin de mieux répondre aux besoins de chaque client et à ses problématiques spécifiques. »

D’autres citations de partenaires de l’écosystème F5 soutenant l’annonce du jour sont disponibles dans une section dédiée à la fin de ce communiqué de presse.

Disponibilité

Les produits Herculon de F5, Silverline WAF Express, les offres du centre des opérations de sécurité et les services de l’équipe d’intervention en cas d’incident de sécurité sont disponibles dès maintenant. Veuillez contacter un bureau commercial F5 local pour obtenir des informations supplémentaires sur la disponibilité des produits et services dans certains pays. Pour en savoir plus sur les recherches et analyses de F5 Labs concernant les menaces, consultez f5.com/labs.

F5, F5 Labs, Herculon, Silverline, Security Incident Response Team, SIRT, DDoS Hybrid Defender, SSL Orchestrator, WAF Express et DevCentral sont des marques commerciales ou des marques de service de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales de leurs propriétaires respectifs.

Autres témoignages de l’écosystème de partenaires de F5

« F5 Networks et FireEye peuvent désormais proposer à leurs clients des fonctionnalités dédiées de déchiffrement SSL et de détection, ainsi qu’une visibilité accrue sur l’ensemble de leurs réseaux, pour une solution de sécurité clé en main plus robuste. »
Ken Gonzalez, vice-président senior du développement de l’entreprise chez FireEye

« Forcepoint considère le lancement de la gamme de produits F5 Herculon comme une innovation bienvenue, qui permet aux organisations de bénéficier d’une meilleure visibilité et d’un meilleur contrôle sur les applications centrées sur le Web. Nous nous réjouissons de poursuivre notre partenariat avec F5 et de voir l’entreprise utiliser les technologies de sécurité Web de Forcepoint pour aider les organisations à se protéger contre les menaces avancées. »
Kris Lamb, vice-président et directeur général de la sécurité cloud chez Forcepoint

« Gemalto se réjouit d’élargir son offre de solutions intégrées avec F5 Networks et de proposer des fonctionnalités renforcées de sécurité des données pour les nouveaux produits de sécurité dédiés F5 Herculon. Les applications et les données des clients sont constamment exposées à des risques d’attaque. Dans le monde numérique actuel, le meilleur moyen de protéger les actifs sensibles consiste à sécuriser directement les données elles-mêmes ainsi que les utilisateurs qui y accèdent, grâce à un chiffrement robuste et à l’authentification des utilisateurs. Les modules matériels de sécurité SafeNet Luna et le service d’authentification SafeNet de Gemalto garantissent les plus hauts niveaux de conformité aux normes FIPS et PCI pour la protection des clés, des certificats et des identités, en association avec les solutions F5 d’accès aux applications, de visibilité SSL et de protection, du cloud au centre de données, en passant par le réseau. »
Lionel Merrien, vice-président du développement commercial chez Gemalto

« Les dispositifs de sécurité F5 Herculon illustrent parfaitement la manière dont les entreprises utilisent la technologie d’accélération FPGA pour optimiser les profils de performances spécifiques de fonctionnalités telles que la protection contre les attaques DDoS, la reconnaissance des applications et la gestion du trafic. Nous sommes impatients de poursuivre notre collaboration avec F5 afin de doter ses solutions d’appliances de sécurité de FPGA prenant en charge l’accélération du chemin de données à la vitesse du réseau, associés à des processeurs Intel® Xeon® offrant souplesse et agilité logicielles, pour mieux faire face à des menaces de sécurité en constante évolution. »
Erhaan Shaikh, vice-président des unités commerciales, Intel PSG

« Les entreprises clientes tirent le meilleur parti de leurs investissements en matière de sécurité en déployant les solutions en ligne. L’architecture IxVision d’Ixia, associée aux produits de sécurité Herculon de F5, protège le réseau contre des menaces en constante évolution, tout en garantissant son évolutivité et sa résilience. »
Scott Westlake, vice-président des alliances chez Ixia

« Dans l’économie numérique, il est essentiel pour chaque entreprise de disposer d’applications sécurisées et disponibles. Grâce à l’expérience et à l’expertise de F5 en matière de fourniture et de sécurité des applications, le pare-feu pour applications web de F5, un service virtuel préconfiguré dans Microsoft Azure Security Center, constitue un excellent choix pour les entreprises qui souhaitent satisfaire aux exigences de conformité tout en protégeant leurs applications web et leurs données contre les menaces. »
Ryan McGee, directeur du marketing produit pour la sécurité, Microsoft Corp.

« Okta propose une solution de gestion des identités en tant que service, leader sur le marché, que nos clients utilisent pour sécuriser l’accès aux applications dans leurs environnements cloud et mobiles. L’intégration de notre solution aux produits de sécurité de F5 permet à nos clients communs de fournir aux utilisateurs, qu’ils se trouvent à l’intérieur ou à l’extérieur de leur pare-feu, un accès sécurisé à des applications sur site plus traditionnelles. Ainsi, les bonnes personnes peuvent accéder aux bonnes applications au bon moment, de la manière la plus sûre et la plus efficace possible. F5 est un leader reconnu dans le domaine de la sécurité et restera pour nous un partenaire clé pour sécuriser l’infrastructure informatique de nos clients communs. »
Eric Berg, directeur des produits chez Okta

« Grâce à l’intégration des produits F5 et de PingAccess de Ping Identity, nous permettons aux entreprises de moderniser leur infrastructure de gestion des accès, de gagner en agilité et de réunir la sécurité des applications cloud et sur site au sein d’une architecture unique. Avec F5, nous pouvons valoriser davantage les investissements réseau existants et relever les défis liés aux applications mobiles, à la sécurité des API et à la migration des applications existantes vers l’IaaS. »
Loren Russon, vice-président de la gestion des produits chez Ping Identity

« Alors que les organisations poursuivent leur transformation numérique, Thales perpétue son partenariat de longue date avec F5 afin de fournir à ses clients du monde entier des solutions de sécurité à haut niveau d’assurance. L’intégration des modules matériels de sécurité (HSM) Thales nShield aux nouvelles appliances de sécurité dédiées F5 Herculon offre une solution éprouvée et fiable pour sécuriser le trafic SSL grâce aux certifications FIPS-3. Dans ce nouvel écosystème, Thales propose une solution fiable et évolutive qui sécurise les informations partout où elles sont créées, partagées ou stockées. »
Cindy Provin, directrice de la stratégie et du marketing chez Thales e-Security

« Le trafic SSL chiffré devient rapidement le vecteur d’attaque privilégié des cybercriminels, et les entreprises qui n’inspectent pas le trafic chiffré s’exposent de plus en plus à une grave faille de sécurité ou à une attaque DDoS chiffrée. Malheureusement, ces problèmes vont considérablement s’aggraver avant de s’améliorer, car les services cloud et les appareils IoT utilisent généralement le chiffrement SSL par défaut. Notre intégration avec les produits F5 Herculon permet à nos clients communs d’exploiter immédiatement des renseignements évolutifs et en temps réel sur les clés et les certificats afin d’inspecter automatiquement l’ensemble du trafic SSL. Il devient ainsi facile de se protéger contre les attaques réseau dissimulées dans le trafic chiffré, tout en simplifiant considérablement la protection contre les attaques DDoS chiffrées. »
Kevin Bocek, vice-président de la stratégie de sécurité et du renseignement sur les menaces chez Venafi

« À mesure que les équipes de sécurité informatique étendent leur champ d’action au-delà de la protection de l’infrastructure des centres de données pour protéger les applications qu’ils hébergent, nous constatons que l’application devient la nouvelle unité autour de laquelle s’articule la sécurité. L’expertise historique de F5 dans les services applicatifs fait de notre partenariat une alliance naturelle et nous permet de collaborer pour répondre aux besoins de nos clients en matière de sécurité. »
Teri Bruns, vice-présidente des services partenaires chez VMware

« Webroot et F5 Networks collaborent depuis longtemps, et nous sommes ravis de soutenir les dernières innovations de F5 en matière de sécurité. Les deux entreprises partagent la ferme volonté de rester à la pointe de la résolution des défis de cybersécurité les plus complexes auxquels nos clients sont confrontés et d’assurer leur protection. »
Hal Lonas, directeur de la technologie, Webroot

« WhiteHat Security et F5 partagent depuis longtemps un même engagement en faveur de la sécurisation des activités numériques au niveau applicatif. L’intégration de notre plateforme de sécurité applicative WhiteHat Sentinel™ à F5 associe l’identification et la vérification dynamiques des vulnérabilités aux capacités de contrôle et de correction fondée sur des politiques d’un pare-feu applicatif web. À l’avenir, nous sommes ravis de poursuivre notre collaboration au niveau des produits, mais aussi de rechercher des possibilités de coopération entre les experts en sécurité de notre Threat Research Center et la nouvelle entité F5 Labs. »
Craig Hinkley, PDG, WhiteHat Security

Intel, Xeon et le logo Intel sont des marques commerciales d’Intel Corporation aux États-Unis et/ou dans d’autres pays.

À propos de F5

F5 (NASDAQ : FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, les fournisseurs de services, les administrations et les marques grand public du monde entier. F5 propose des solutions cloud et de sécurité qui permettent aux organisations d’adopter l’infrastructure applicative de leur choix sans sacrifier la rapidité ni le contrôle. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « va », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par la forme négative de ces termes ou par des termes comparables. Ces déclarations ne constituent que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.