F5 enrichit sa plateforme de distribution et de sécurité des applications avec une découverte complète des API et des améliorations de la distribution des applications

Publié le 10 décembre 2025

Contacts

Jenna BeckerF5(415) 857-2864j.becker@f5.com
Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com

Les mises à jour offrent une visibilité accrue sur les API, une sécurité renforcée et une connectivité réseau plus fluide à la F5 Application Delivery and Security Platform

SEATTLE – F5 (NASDAQ : FFIV) a dévoilé aujourd’hui des améliorations majeures apportées à la F5 Application Delivery and Security Platform (ADSP). Ces dernières mises à jour visent à renforcer les capacités de découverte des API, à améliorer la détection des menaces et à optimiser la connectivité réseau, témoignant ainsi de l’engagement de F5 à offrir une visibilité unifiée, une sécurité renforcée et une efficacité opérationnelle accrue dans les environnements hybrides et multicloud.

Ces fonctionnalités mises à jour sont disponibles dans la dernière version 7.0 de F5 Distributed Cloud Services, une mise à jour majeure qui améliore la visibilité et offre un contrôle accru pour protéger les API. Cette version témoigne de l’innovation continue de F5 dans le domaine des Distributed Cloud Services et de leur importance croissante au sein de F5 ADSP.

« Les API sont omniprésentes et sous-tendent chaque connexion entre les applications, les utilisateurs et les données », a déclaré Kunal Anand, directeur des produits chez F5. « Grâce à ces nouvelles fonctionnalités, nous offrons aux entreprises une visibilité et un contrôle unifiés sur les API, qu’elles soient prises en charge par F5 BIG-IP, F5 NGINX ou Distributed Cloud Services, ou qu’elles se trouvent dans des environnements isolés. Nous réduisons la complexité en permettant aux équipes de contrôler instantanément la protection contre les bots, les opérations cloud natives et la connectivité réseau, le tout depuis une plateforme unique. Résultat : les entreprises peuvent innover plus rapidement, renforcer intelligemment leur défense et évoluer partout, sans compromis. »

Les améliorations plus générales apportées à F5 ADSP comprennent :

Découverte et visibilité étendues des API
Des options de découverte des API plus étendues et plus flexibles permettent aux clients de visualiser les points de terminaison cachés, les flux de données sensibles et les contrôles incohérents sur BIG-IP, NGINX, d’autres proxys/passerelles, et même dans des environnements isolés, le tout sans repenser l’architecture des applications ni modifier les chemins du trafic.

La découverte des API pour BIG-IP, désormais disponible pour tous, offre une visibilité hors bande sur les systèmes BIG-IP TMOS (v15.1+). La découverte des API pour NGINX et d’autres proxys/passerelles, notamment NGINX OSS, NGINX Plus, Kong et Apigee, est disponible en accès anticipé et permet aux clients d’unifier l’inventaire et l’analyse dans des environnements hétérogènes. Pour les secteurs réglementés et les clients soumis à des exigences strictes en matière de souveraineté des données, la découverte locale des API, également disponible dès maintenant en accès anticipé, peut être déployée sous forme de solution isolée du réseau, offrant la même visibilité sans envoyer aucune donnée vers le cloud.

Tests d’API et détection des menaces améliorés
En plus de ces nouvelles options de découverte des API, cette version élargit la portée des tests d’API afin de couvrir davantage de vulnérabilités répertoriées dans le Top 10 des risques de sécurité des API de l’OWASP. Elle introduit de nouvelles fonctionnalités de détection améliorées pour des catégories de menaces critiques telles que API1 - Autorisation défaillante au niveau de l’objet (BOLA), API2 - Authentification défaillante, API3 - Autorisation défaillante au niveau des propriétés de l’objet (BOPLA) et API5 - Autorisation défaillante au niveau de la fonction. Ces avancées permettent aux organisations d’identifier précisément les menaces plus en amont, de maintenir un niveau de sécurité élevé dans des écosystèmes d’API complexes et de prévenir de manière proactive les attaques et les exploitations de vulnérabilités.

Fonctionnalités renforcées de F5 Distributed Cloud Bot Defense
Bot Defense offre désormais une intégration plus étroite avec les offres gérées de F5 et étend les possibilités en libre-service grâce au routage natif dans la console, afin de simplifier l’intégration. Cette intégration rationalise l’ensemble du processus de configuration, permettant aux entreprises d’intégrer facilement des applications et des services afin de les protéger contre les bots, sans configurations complexes ni charge supplémentaire. Le routage natif dans la console permet d’appliquer rapidement les politiques de sécurité là où elles sont nécessaires, réduisant ainsi le temps et l’expertise requis pour sécuriser les actifs numériques.

Ces mises à jour offrent aux clients un meilleur contrôle sur les politiques de détection des bots, ainsi que la possibilité de modifier et de déployer des règles selon leurs besoins. Les entreprises peuvent adapter leurs stratégies de défense contre les bots à leur propre paysage de menaces, ce qui leur permet de réagir rapidement aux nouveaux modes d’attaque ou aux exigences métier. Elles peuvent ainsi garder une longueur d’avance sur l’évolution des menaces automatisées, tout en assurant une protection continue et en réduisant au minimum les faux positifs et les contraintes opérationnelles. Les fonctionnalités d’investigation ont été enrichies de règles de filtrage avancées utilisant des opérateurs d’expressions régulières, ainsi que de nouvelles options de filtrage telles que « contient », « ne contient pas », « commence par » et « se termine par », afin d’améliorer l’analyse des menaces et d’accélérer leur résolution.

Améliorations opérationnelles pour les environnements cloud natifs
Les clients peuvent désormais bénéficier de nouvelles améliorations opérationnelles, notamment d’un framework modernisé de découverte de services pour les environnements Kubernetes et Consul. Cette mise à niveau permet aux organisations d’associer efficacement les services découverts à chaque locataire et d’appliquer un contrôle d’accès natif et robuste basé sur les rôles (RBAC). En renforçant l’isolation entre les espaces de noms et en simplifiant la gestion sécurisée des accès, ces fonctionnalités sont essentielles pour les entreprises qui souhaitent faire évoluer leurs charges de travail cloud natives en toute confiance.

Améliorations avancées du réseau
F5 Distributed Cloud Network Connect intègre désormais des fonctionnalités de routage intelligent étendues et une intégration fluide à l’écosystème. Grâce à la prise en charge des connecteurs externes et des politiques de routage BGP, Network Connect étend la connectivité en créant automatiquement des tunnels sécurisés vers les routeurs SD-WAN et les équipements réseau tiers. Les politiques de routage BGP permettent désormais aux entreprises de contrôler précisément les flux de trafic grâce au filtrage des routes entrantes et sortantes et à des options de personnalisation avancées, tandis qu’une visibilité accrue sur le débogage accélère la résolution des problèmes et renforce la fiabilité opérationnelle.

Faire progresser la stratégie de plateforme de F5
Ces améliorations font de cette version une avancée importante pour les services Distributed Cloud, en consolidant leur position au sein de F5 ADSP et en soutenant la stratégie de plateforme de l’entreprise.

Ressources complémentaires

À propos de F5

F5, Inc. (NASDAQ: FFIV) est le leader mondial de la mise à disposition et de la sécurisation de toutes les applications. Forte de trois décennies d’expertise, F5 a conçu la plateforme de référence du secteur, F5 Application Delivery and Security Platform (ADSP), afin de mettre à disposition et de sécuriser chaque application et chaque API, où qu’elles se trouvent : sur site, dans le cloud, en périphérie et dans des environnements hybrides et multicloud. F5 s’engage à innover et à collaborer avec les organisations les plus grandes et les plus avancées au monde afin d’offrir des expériences numériques rapides, disponibles et sécurisées. Ensemble, nous nous aidons mutuellement à prospérer et donnons vie à un monde numérique meilleur.

F5, BIG-IP et NGINX sont des marques commerciales, des marques de service ou des noms commerciaux de F5, Inc. aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###