F5 renforce la sécurité de la mise à disposition des applications avec le pare-feu le plus rapide au monde

La nouvelle solution de pare-feu de distribution d’applications protège les applications, les données et les utilisateurs des clients, tout en offrant des performances de pointe

SEATTLE-F5 Networks, Inc. (NASDAQ : FFIV), leader mondial de l’Application Delivery Networking, a annoncé aujourd’hui de nouvelles offres de sécurité conçues pour protéger les infrastructures réseau et applicatives des entreprises. Avec le lancement de BIG-IP® Advanced Firewall Manager™ et l’amélioration de ses autres offres de sécurité, F5 propose la solution de pare-feu de mise à disposition d’applications la plus rapide et la plus évolutive du secteur. La solution de pare-feu de F5 est la première du secteur à réunir, au sein d’une infrastructure de services intelligents, un pare-feu réseau et des fonctionnalités de gestion du trafic, de sécurité des applications, de gestion des accès utilisateurs et de sécurité DNS.

Lorsqu’elle est déployée avec le nouveau matériel VIPRION® 4800 de F5, la solution de pare-feu de distribution d’applications F5® offre des niveaux de performances nettement supérieurs à ceux proposés par les autres fournisseurs, notamment :

• Débit du pare-feu de 640 Gbit/s
• 288 millions de sessions simultanées
• 8 millions de connexions par seconde

Détails

En regroupant les fonctions réseau et de sécurité de plusieurs modules BIG-IP® au sein d’une solution intégrée, F5 aide les entreprises à réduire la complexité et les coûts de gestion, tout en maintenant des performances et une évolutivité supérieures. Dans le cadre de la solution de pare-feu de mise à disposition d’applications de F5, l’annonce faite aujourd’hui marque plusieurs étapes importantes sur le plan des produits, notamment :

• Nouveau BIG-IP® Advanced Firewall Manager (AFM™)

Au cœur de la solution de pare-feu de distribution d’applications de F5, BIG-IP Advanced Firewall Manager est un pare-feu réseau innovant reposant sur une architecture de proxy complet afin d’offrir une sécurité exceptionnelle. En axant la sécurité des applications sur les applications elles-mêmes, l’approche de F5 simplifie la gestion des politiques de pare-feu. Ce modèle de sécurité centré sur les applications s’appuie sur les capacités et l’intelligence de pointe de F5 en matière de distribution d’applications pour renforcer la posture de sécurité globale des clients, tout en réduisant la complexité liée à l’association de l’infrastructure applicative à des structures statiques telles que les zones de pare-feu traditionnelles.

• Améliorations apportées à BIG-IP Access Policy Manager® (APM®)

Grâce à la prise en charge de SAML 2.0, F5 offre désormais des fonctionnalités améliorées d’authentification unique (SSO) pour les applications web, VDI et client-serveur, qu’elles soient hébergées dans des centres de données d’entreprise ou dans le cloud. En outre, BIG-IP APM permet la fédération des identités entre plusieurs instances de produits au sein d’une organisation, réduisant ainsi le nombre de mots de passe dont les utilisateurs ont besoin pour accéder aux applications d’entreprise. Cette gestion des identifiants aide les clients à atténuer les risques de sécurité et allège la charge des tâches administratives qui incombe au personnel informatique.

• Améliorations apportées à BIG-IP Application Security Manager™ (ASM™)

BIG-IP ASM comprend plusieurs nouvelles fonctions qui aident les entreprises à renforcer la sécurité de leurs applications web et à faire face à l’évolution des menaces. BIG-IP ASM prend désormais en charge les applications développées avec le Google Web Toolkit, ce qui permet aux équipes de sécurité d’appliquer des politiques de sécurité des applications utilisant ce framework largement adopté. En outre, BIG-IP ASM peut mieux détecter et atténuer le détournement de clic, une menace web croissante utilisée par les attaquants pour inciter les utilisateurs à divulguer des informations personnelles.

« Nous constatons que les entreprises sont de plus en plus confrontées à des attaques ciblant les applications, en plus des menaces plus classiques visant le réseau et le périmètre », a déclaré Mark Vondemkamp, vice-président de la gestion des produits de sécurité et du marketing chez F5. « Les produits F5 occupant des points de contrôle stratégiques au sein de l’infrastructure, ils sont idéalement placés pour associer la fourniture traditionnelle d’applications à des fonctionnalités de pare-feu et à d’autres services de sécurité avancés. F5 s’engage à proposer à ses clients une approche hautement évolutive et extensible, qui intègre des performances et une surveillance de premier plan sur le marché, ainsi que l’application de politiques fondées sur le contexte, afin d’assurer une protection optimale. »

Unifier la fourniture d’applications et la sécurité des pare-feu au sein d’un cadre de services intelligents

Pour soutenir des initiatives de sécurité ciblées comme globales, l’approche intégrée de F5 en matière de sécurité permet aux clients d’adapter leurs environnements à leurs besoins et priorités spécifiques. Les solutions personnalisables de F5 aident les entreprises à :

• Protégez vos infrastructures en toute confiance grâce à une rapidité et une évolutivité inégalées

Grâce aux performances de pointe des solutions F5, les clients peuvent répondre aux exigences croissantes liées à l’augmentation du nombre d’appareils mobiles et d’applications web. Les solutions F5® offrent également la puissance de traitement nécessaire pour protéger les centres de données les plus exigeants contre les déni de service attaques (qu’il s’agisse de menaces volumétriques ou d’épuisement des ressources), même lorsque ces attaques sont dissimulées dans le trafic SSL.

• Maintenez la disponibilité des applications, même en cas d’attaques

Les produits F5 offrent aux clients un accès sécurisé aux applications stratégiques, ainsi qu’une protection contre les attaques à grande échelle telles que les attaques par déni de service distribué (DDoS). Lors d’une attaque DDoS, le site d’un client est submergé de requêtes provenant de multiples sources dans le but de surcharger les serveurs. Pour atténuer ces menaces, les dispositifs F5 peuvent aider à détecter les actions malveillantes, à hiérarchiser le traitement des requêtes provenant de zones géographiques spécifiques et à se concentrer sur le traitement des requêtes dûment qualifiées.

• Simplifiez les opérations pour réduire les tâches administratives et les coûts

En alignant les politiques de sécurité du pare-feu et de contrôle des accès sur les applications spécifiques dont dépendent les entreprises, le pare-feu de distribution d’applications de F5 permet de simplifier considérablement la gestion des règles, des actions et des autorisations liées à la sécurité. En outre, les solutions intégrées de F5 offrent des fonctionnalités avancées de journalisation et de création de rapports, personnalisables pour chaque application sur l’ensemble de l’infrastructure de distribution d’applications. Les équipes réseau, applicatives et de sécurité peuvent ainsi accéder facilement aux journaux de sécurité utiles à leurs tâches, sans avoir à s’appuyer sur un système de journalisation global unique pour tous les événements. Ce niveau de granularité aide les entreprises et les équipes à améliorer leurs efforts de conformité et de planification, tout en rationalisant la surveillance des événements liés aux applications, au réseau et à la sécurité. De plus, grâce à la fédération des identités, le contrôle et la journalisation des accès aux applications web sensibles peuvent être unifiés dans les clouds privés et publics, ce qui permet de centraliser la gestion des mots de passe et de réduire le temps consacré par le service informatique aux tâches répétitives.

Citations à l’appui

« F5 s’appuie sur son expertise en matière de fourniture d’applications pour se développer sur le marché des pare-feu, en exploitant la capacité de ses produits à comprendre et à optimiser le trafic web », a déclaré Jeff Wilson, analyste principal chez Infonetics Research. « Ce nouveau produit peut être déployé avec d’autres solutions F5 dans de nombreux cas d’usage afin de mieux protéger les applications tout en optimisant leurs performances. »

« En enrichissant sa gamme d’offres de sécurité, F5 élargit l’éventail de solutions intégrées et attractives que nous pouvons proposer à nos clients », a déclaré Dan Thormodsgaard, vice-président de l’architecture des solutions chez FishNet Security. « Grâce notamment au nouveau pare-feu, les clients peuvent tirer parti de leurs investissements existants dans des contrôleurs de mise à disposition d’applications afin de mieux protéger les ressources de leurs centres de données, de leurs réseaux et de leurs applications contre les menaces émergentes. »

« Les entreprises et les fournisseurs de services sont de plus en plus nombreux à adopter la fédération des identités pour prendre en charge l’authentification unique (SSO) », a déclaré Avi Saha, vice-président des services Web et de bases de données chez ADP, l’un des plus grands fournisseurs mondiaux de solutions d’externalisation des processus métier. « Les produits BIG-IP améliorés de F5 permettent aux entreprises d’intégrer facilement la fédération et les services associés afin de prendre en charge toutes les méthodes d’accès — HTTP, HTTPS, SAML, etc. — sur un seul appareil. Au vu du marché, nous ne voyons aucun autre fournisseur capable de proposer les fonctionnalités consolidées de F5. »

Disponibilité

Toutes les solutions F5 mentionnées dans cette annonce pourront être commandées en février 2013. Veuillez contacter un bureau commercial F5 local pour connaître leur disponibilité dans certains pays.

À propos de F5

F5 (NASDAQ : FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, les fournisseurs de services, les gouvernements et les marques grand public du monde entier. F5 propose des solutions cloud et de sécurité qui permettent aux organisations d’adopter l’infrastructure applicative de leur choix sans sacrifier la rapidité ni le contrôle. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales de leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « pourra », « devrait », « prévoit », « envisage », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne constituent que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.