F5 permet à ses clients de sécuriser leurs applications de bout en bout

F5 propose des solutions complètes de sécurité multicloud pour les applications et lance des technologies offrant à ses clients une protection supérieure

SAN FRANCISCO – F5 (NASDAQ : FFIV) a présenté aujourd’hui son approche de la protection des applications axée sur les clients, renforcée par de nouvelles offres et la récente acquisition de Shape Security par l’entreprise. S’appuyant sur les cas d’usage des clients, les principales pratiques d’attaque observées dans le secteur et les renseignements sur les menaces fournis par F5 Labs, le vaste portefeuille de F5 protège toutes les applications sans nuire à l’expérience utilisateur ni ralentir leur mise sur le marché. Leader des technologies de sécurité des WAF et des API, F5 assure la sécurité des applications grâce à des politiques et des contrôles cohérents dans les environnements hybrides et multicloud.

« Notre stratégie de sécurité repose sur les objectifs de nos clients : des performances applicatives optimales avec une disponibilité maximale, une réduction des coûts globaux et une diminution des pertes liées à la fraude ou aux abus », a déclaré John Morgan, vice-président et directeur général de la sécurité chez F5. « La sécurité reste un domaine clé dans lequel nous constatons un conflit entre l’accélération des activités et la mise en œuvre de protections adéquates. Les solutions de sécurité applicative de F5 permettent aux développeurs de se concentrer sur la logique métier des applications et l’expérience client, tout en offrant une protection de premier ordre contre les menaces ainsi que des politiques et des contrôles cohérents dans les environnements sur site et cloud. »

Détails

Les initiatives de transformation numérique se traduisent souvent par des centaines d’applications hébergées dans plusieurs clouds et sur site. Les architectures modernes comprennent des microservices distribués, des conteneurs et des API. Ensemble, ces éléments ont radicalement modifié (et élargi) la surface d’attaque des applications. Parallèlement, les workflows CI/CD imposent de prendre en compte la sécurité tout au long du cycle de vie d’une application, car le délai de passage du développement à la production diminue rapidement. Le défi consiste donc à gérer les politiques de sécurité dans plusieurs environnements, tout en assurant la cohérence des contrôles et l’efficacité opérationnelle. Le personnel informatique doit disposer de meilleurs outils, tels que le machine learning et l’IA, pour se protéger contre des attaques de plus en plus sophistiquées visant les applications et les API.

Le portefeuille de solutions de sécurité des applications de F5 couvre quatre domaines de solutions qui correspondent directement aux éléments que les entreprises doivent protéger pour fournir des applications et des services : sécurité de la couche applicative, accès sécurisé aux applications, sécurité de l’infrastructure applicative et services intelligents de protection contre les menaces.

La sécurité de la couche applicative protège contre les attaques visant les applications

La sécurité de la couche applicative englobe les mesures de sécurité mises en œuvre au niveau de l’application ou à proximité de celle-ci, généralement des couches 4 à 7 du modèle OSI. Elle vise à protéger les applications contre les exploitations de vulnérabilités, à bloquer les bots indésirables et autres attaques automatisées, ainsi qu’à réduire les coûts d’utilisation dans le cloud. Les solutions F5 protègent contre les menaces applicatives, telles que les attaques par déni de service au niveau de la couche applicative, les scripts malveillants et les attaques par injection. En outre, grâce à l’acquisition de Shape, F5 est en mesure de fournir une défense en profondeur révolutionnaire sur l’ensemble de la couche applicative, Shape Enterprise Defense neutralisant déjà chaque jour plus d’un milliard d’attaques au niveau de la couche applicative liées à la fraude et aux abus visant les applications.

L’accès sécurisé aux applications applique les politiques de contrôle d’accès granulaire des clients

Les solutions d’accès sécurisé sont généralement placées en amont des applications, dans une position idéale pour faire appliquer les politiques de sécurité des accès. Le proxy F5 sensible à l’identité apporte également une valeur ajoutée en permettant la mise en œuvre de politiques d’authentification unique (SSO) et d’authentification multifacteur. Il aide ainsi les organisations à tirer parti des protocoles modernes d’authentification et d’autorisation tels qu’OAuth/OpenID Connect, ainsi que des services d’identité actuels comme Microsoft Active Directory, afin d’intégrer le SSO à leurs applications sur site. Cette approche renforce les contrôles d’accès pour assurer une protection contre la prise de contrôle de comptes, l’hameçonnage et d’autres menaces, à l’appui d’un modèle Zero Trust intégré au cadre global de gestion des risques de l’organisation.

La sécurité de l’infrastructure applicative protège contre les menaces chiffrées et les attaques réseau

Au-delà des applications, la protection de l’infrastructure applicative défend les systèmes dont dépendent les applications. Ces solutions de sécurité détectent les menaces dissimulées dans le trafic chiffré et protègent contre les attaques réseau, les attaques DDoS et les abus de protocole. À titre d’exemple de l’approche de F5, l’entreprise propose, par l’intermédiaire de Silverline, un service géré axé sur la protection contre les attaques DDoS afin d’aider ses clients à se prémunir contre les attaques volumétriques ou par amplification avec réflexion. En outre, Aspen Mesh répond également aux enjeux de sécurité des microservices en fournissant un contrôle d’accès basé sur les rôles avec Traffic Claim Enforcer, qui permet aux entreprises d’appliquer facilement le principe du moindre privilège, ainsi qu’avec Secure Ingress, qui permet aux applications de se connecter à Internet en toute sécurité.

Les services intelligents de protection contre les menaces déjouent les attaques sophistiquées

Dernier domaine présenté dans l’approche de F5, ces services fournissent des renseignements sur les menaces à tous les autres domaines. Ils combinent plusieurs flux de données de sécurité provenant de F5, de Shape, de sources participatives, de sources ouvertes et de tiers. Au-delà de la simple collecte de données, les services intelligents de veille sur les menaces de F5 s’appuient sur des analyses avancées pour transformer les jeux de données en renseignements tactiques à la fois pertinents et exploitables par les solutions du portefeuille. La visibilité et les analyses multiplateformes contribuent à améliorer la précision et à anticiper les comportements malveillants, afin de distinguer clairement le trafic d’attaque des usages légitimes. Ces services transversaux permettent également aux entreprises d’obtenir une vue d’ensemble des risques afin de gérer plus efficacement leurs efforts, ce qui revêt une importance particulière dans les environnements multicloud.

Sur la base des domaines identifiés ci-dessus, les solutions F5 réduisent les frictions et permettent aux organisations de mettre en œuvre une sécurité agile de manière accessible et progressive, tout en tirant parti des capacités de pointe de Shape Security en matière de machine learning et d’IA. Pour y parvenir, l’entreprise se distingue non seulement par son expertise technique, mais aussi par la flexibilité de ses modes de déploiement et de consommation (notamment les modèles basés sur l’utilisation, le SaaS et les offres de services managés), ainsi que par les améliorations apportées grâce aux API et à un écosystème de partenaires de sécurité qui étendent la protection des applications. Grâce à l’intégration de Shape, F5 est en mesure d’incorporer le machine learning et l’IA bien plus profondément dans ses offres, afin de fournir à ses clients une protection supérieure des applications, plus facile à améliorer, à orchestrer et à automatiser.

Cette semaine, à l’occasion de la RSA, F5 présente plusieurs nouvelles solutions de son portefeuille de sécurité des applications :

• Essential App Protect – Proposée en mode SaaS, cette solution fournit aux applications une protection prête à l’emploi contre les exploits web courants, les adresses IP malveillantes et les attaques coordonnées, sans nécessiter d’expertise préalable en sécurité. Le service Essential App Protect peut être activé en quelques clics dans l’interface utilisateur ou via des appels d’API, et son déploiement peut être facilement intégré à une chaîne d’outils DevOps afin de fournir de précieux contrôles de sécurité à n’importe quelle application.
  
• Behavioral App Protect – Cette solution fournie dans le cloud va au-delà des signatures et des règles pour offrir une protection des applications de nouvelle génération, sans nécessiter d’ajustements continus, d’expertise technique approfondie ni de gestion. Behavioral App Protect s’appuie sur l’apprentissage automatique et sur des données de renseignement sur les menaces issues de sources participatives afin d’offrir une efficacité de sécurité supérieure tout en réduisant considérablement le coût total de possession. Les analyses adaptatives de F5 détectent les comportements malveillants en temps réel, ce qui permet d’identifier et de neutraliser avec précision les acteurs malveillants, et ainsi de protéger toutes les applications dans plusieurs clouds.
  
• NGINX App Protect – Cette solution intègre la technologie WAF de F5 à la plateforme NGINX afin d’offrir des performances et une sécurité supérieures, avec une latence réduite et une intégration facile aux chaînes d’outils CI/CD modernes. Elle limite la prolifération des outils qui peut accompagner les applications modernes (ainsi que la modernisation des applications existantes) et permet d’appliquer les mesures de sécurité au plus près du code dans les environnements actuels d’applications et d’API.
  
• Aspen Mesh Secure Ingress – Cette solution simplifie la manière dont les opérateurs sécurisent le trafic entrant dans les clusters Kubernetes, tout en permettant aux développeurs d’applications de garantir plus facilement la sécurité de leurs applications. Aspen Mesh Secure Ingress permet aux opérateurs de plateformes de conserver un point de contrôle stratégique pour appliquer les politiques, tout en permettant aux développeurs d’applications d’avancer rapidement et de proposer aux clients des fonctionnalités fiables et sécurisées.

Rencontrez F5 à la RSA 2020

Découvrez l’approche de F5 en matière de sécurité des applications de bout en bout, ainsi que des démonstrations technologiques des solutions mentionnées ci-dessus, à la RSA Conference, qui se tiendra du 24 au 28 février à San Francisco. Rendez-vous sur le stand N 5973 pour échanger avec les experts de F5 sur les nouvelles menaces qui pèsent sur les applications, les moyens de combler les lacunes actuelles en matière de sécurité des applications et les avantages dont bénéficient les clients lorsqu’ils déploient conjointement les solutions F5, NGINX et Shape Security.

À propos de F5

F5 (NASDAQ: FFIV) accompagne les applications, de leur développement jusqu’à la fin de leur cycle de vie, dans tout environnement multicloud, afin que ses clients — entreprises, fournisseurs de services, administrations et marques grand public — puissent proposer des expériences numériques différenciées, performantes et sécurisées. Pour plus d’informations, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5, F5 Labs, Shape Security, Shape Enterprise Defense, NGINX, Silverline et Aspen Mesh sont des marques commerciales ou des marques de service de F5 Networks, Inc. ou de ses sociétés affiliées, aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales de leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « va », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par la forme négative de ces termes ou par des termes comparables. Ces déclarations ne sont que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.