F5 enrichit son architecture Synthesis avec des services avancés de protection contre les menaces web et la fraude, pour un accès serein aux applications et à Internet

De nouvelles offres permettent aux entreprises d’assurer une protection étendue de leurs réseaux, de leurs employés et de leurs clients

POINTS FORTS DE L’ARTICLE

• F5 lance Secure Web Gateway Services, une solution intégrée d’accès et de passerelle Web sécurisée qui protège les entreprises contre les logiciels malveillants diffusés sur le Web et garantit que les employés utilisent Internet de manière sûre et productive.
• La nouvelle architecture de référence Web Fraud Protection de F5 est une solution sans client qui permet aux entreprises d’étendre de manière transparente à leurs clients leurs dispositifs de protection contre la fraude sur le Web et les appareils mobiles.
• Le centre des opérations de sécurité (SOC) de F5 fournit des renseignements avancés sur les menaces en temps réel, optimisant ainsi les défenses des clients contre les attaques zero-day.

CONFÉRENCE RSA, SAN FRANCISCO – Dans le cadre de sa volonté de proposer une gamme complète de solutions et de services de sécurité, F5 Networks (NASDAQ : FFIV) a annoncé aujourd’hui deux nouvelles offres. F5® Secure Web Gateway Servicespermet aux entreprises de se protéger contre les menaces potentielles de logiciels malveillants auxquelles sont confrontés les employés qui consultent régulièrement des pages web et utilisent des applications web, des applications SaaS (Software as a Service) et des réseaux sociaux. Grâce à cette solution, les entreprises peuvent consolider leurs infrastructures de sécurité et mieux faire respecter les politiques et les exigences réglementaires. Cette solution est complétée par l’architecture de référence Web Fraud Protection, qui aide les entreprises à protéger leurs utilisateurs et leurs clients contre les menaces web et mobiles, quels que soient le type d’appareil ou de navigateur utilisé, ou l’endroit depuis lequel ils accèdent à Internet et aux applications web. Ensemble, ces solutions aident les entreprises à se protéger contre les menaces web persistantes avancées, à garantir le respect des politiques et à améliorer la productivité des employés.

Ces dernières offres axées sur la sécurité viennent enrichir la gamme croissante de services applicatifs définis par logiciel™ (SDAS™) de F5, conçus pour aider les clients à déployer des applications de manière sûre et fiable dans tout environnement informatique. En novembre 2013, dans le cadre de sa vision F5 Synthesis™, F5 a annoncé l’architecture de référence Protection contre les attaques DDoS afin d’aider les entreprises à garantir la disponibilité des réseaux et des applications, ainsi que l’architecture de référence Fédération du cloud afin de leur permettre d’utiliser des applications SaaS en toute sécurité.

« En continuant d’élargir notre offre de solutions de sécurité, F5 aide les entreprises à relever de front un large éventail de défis dans ce domaine », a déclaré Mark Vondemkamp, vice-président de la gestion des produits de sécurité et du marketing chez F5. « Notre priorité reste de connecter en toute sécurité les utilisateurs, quel que soit le type d’appareil qu’ils utilisent, aux applications, où qu’elles soient hébergées, tout en donnant aux entreprises un contrôle total sur les politiques qui régissent ces connexions. Qu’il s’agisse de protection des flux entrants ou sortants, nous estimons que tout doit s’inscrire dans une stratégie globale de sécurité des applications. »

POINTS FORTS DES SERVICES DE PASSERELLE WEB SÉCURISÉE

Les entreprises sont davantage exposées aux logiciels malveillants diffusés sur le Web, car les employés utilisent de plus en plus le réseau de l’entreprise pour accéder à des outils Web et cloud, à des applications SaaS et aux réseaux sociaux. Celles qui accordent à leurs employés un accès illimité à Internet s’exposent à une baisse de la productivité, à une utilisation abusive d’Internet et à une saturation de la bande passante due à une consommation inutile des ressources réseau (par exemple, pour le streaming vidéo).

Les services Secure Web Gateway de F5 répondent à ces défis en veillant à ce que les employés utilisent Internet de manière à améliorer leur productivité, tout en protégeant l’entreprise contre les risques juridiques potentiels et les menaces provenant du Web. Cette solution se distingue par l’intégration de fonctionnalités de passerelle Web sécurisée à d’autres services d’accès, tels que le VPN SSL, la fédération d’identités, les proxys d’accès VDI et la gestion des accès Web. Les clients de F5 peuvent ainsi configurer et appliquer, sur une plateforme unique, des politiques d’accès aux applications tenant compte du contexte et du contenu pour les flux entrants et sortants, ce qui réduit le nombre d’équipements sur le réseau. Alors que les solutions d’autres fournisseurs obligent souvent les clients à déployer plusieurs équipements qui n’offrent qu’une fraction des performances souhaitées, les services Secure Web Gateway de F5 proposent un rapport qualité-prix supérieur et peuvent réduire jusqu’à 67 % le coût total de possession par rapport aux offres concurrentes.

Autres éléments différenciateurs de F5 Secure Web Gateway Services :

• Associe la passerelle d’accès la plus évolutive aux renseignements en temps réel les plus efficaces sur les menaces web
• Identifie et authentifie les utilisateurs, et évalue les risques en fonction du contexte global utilisateur-application (et non pas simplement en fonction de l’identité de l’utilisateur ou de la réputation des sites web prises séparément)
• Inspecte les terminaux avant d’autoriser les utilisateurs à se connecter à Internet, puis une fois la connexion établie
• Permet de configurer les politiques d’accès utilisateur entrantes et sortantes, et d’étendre la visibilité et le contrôle, même lorsque les utilisateurs accèdent à des applications SaaS au moyen d’assertions SAML
• Prend en charge l’authentification unique (SSO), permettant aux utilisateurs authentifiés de se connecter à d’autres applications web et SaaS autorisées

POINTS FORTS DE LA SOLUTION DE PROTECTION CONTRE LA FRAUDE SUR LE WEB

Les entreprises doivent protéger non seulement leurs réseaux, leurs applications et leurs données, mais aussi leurs clients. Les clients des entreprises proposant des sites et des services web accessibles au public — notamment les banques et les établissements financiers, les entreprises de commerce électronique et les réseaux sociaux — sont de plus en plus exposés aux logiciels malveillants et aux attaques par hameçonnage visant à dérober des identités, des données et de l’argent. Selon les estimations, 37,3 millions d’internautes dans le monde ont subi des attaques par hameçonnage entre le 1er mai 2012 et le 30 avril 2013¹, et un million d’ordinateurs aux États-Unis ont été infectés par des logiciels malveillants bancaires en 2013².

L’architecture de référence de F5 pour la protection contre la fraude sur le Web comprend F5 MobileSafe™ et F5 WebSafe™. MobileSafe protège les appareils et applications mobiles contre la fraude, tandis que WebSafe permet aux entreprises de protéger leurs clients contre les menaces en ligne telles que le vol d’identifiants, les transactions frauduleuses automatisées et les attaques par hameçonnage.

WebSafe se distingue des offres concurrentes, car il s’agit de la seule solution sans client capable d’inspecter le terminal de manière transparente, de détecter les activités malveillantes et de protéger contre celles-ci. Proposée sur abonnement, WebSafe bénéficie également d’une assistance 24 h/24, 7 j/7 et 365 j/an assurée par le centre des opérations de sécurité (SOC) de F5, acquis dans le cadre du rachat de Versafe par F5 en septembre 2013. Depuis, le SOC, qui mène des recherches avancées en matière de sécurité, a publié des données essentielles de veille sur les menaces concernant les vulnérabilités zero-day ainsi que les dernières attaques par fraude, phishing et logiciels malveillants. Dans le cadre de l’offre WebSafe, le SOC surveille les attaques en temps réel, informe les clients des menaces et peut, si nécessaire, faire fermer les sites de phishing.

En bref, la solution Web Fraud Protection de F5 :

• Fournit un système d’alerte sur site et dans le cloud
• Protège les utilisateurs de manière transparente, quels que soient l’appareil et le navigateur utilisés
• Détecte les sites de phishing et peut les mettre hors service
• Chiffre les identifiants de connexion et les transactions en ligne en temps réel
• Distingue les transactions effectuées par des humains des transactions automatisées (frauduleuses)

CITATIONS À L’APPUI

« Avec F5 Secure Web Gateway Services, nous pouvons tirer parti de notre infrastructure F5 existante et des ressources compétentes au sein de notre entreprise afin de rationaliser notre plateforme de sécurité web. Le regroupement des fonctions de proxy explicite, de filtrage des URL et de mise à disposition des applications sur une seule plateforme nous permettra de réduire les coûts, de simplifier notre réseau et d’ouvrir la voie à l’automatisation. »
David Eardley, architecte réseau chargé de l’infrastructure, Bank of New York Mellon

« Si nos employés ont besoin d’utiliser Internet pour faire leur travail, leur accorder un accès sans restriction nous expose aux menaces en ligne et aux logiciels malveillants, aux utilisations abusives, aux pertes de productivité et aux problèmes de conformité réglementaire. F5 Secure Web Gateway Services peut nous aider à remédier à ces problèmes en veillant à ce que les employés n’accèdent qu’aux sites web autorisés et en nous permettant de respecter les exigences réglementaires. »
Farid Mohd Thani, architecte réseau d’entreprise, Celcom Axiata Berhad

« Aujourd’hui, les services informatiques doivent trouver un équilibre entre la nécessité de faire face à des menaces web en constante évolution, qui ne peuvent pas être détectées assez rapidement, et celle de permettre aux employés d’utiliser légitimement Internet et les applications web. Par conséquent, les entreprises cherchent activement des moyens de renforcer la protection des utilisateurs et des applications, tout en consolidant leurs infrastructures de sécurité. F5 Secure Web Gateway Services, comme le démontrent nos tests internes, répond précisément à ces besoins. »
Nick Garlick, directeur général, Nebulas

« Les logiciels malveillants et l’hameçonnage restent mes deux principales préoccupations. F5 WebSafe a été facile à déployer, sans aucun impact sur nos clients, et s’est révélé très efficace pour nous aider à mieux détecter ces attaques et à y répondre. »
Eli Irim, responsable des enquêtes et du contrôle, Bank Leumi

« La lutte contre la fraude sur le Web est rendue plus complexe par l’indifférence des clients, voire leur méfiance, à l’égard des demandes des banques les invitant à télécharger et à installer un logiciel anti-malware. Les solutions capables de garantir de manière transparente l’intégrité des données clients échangées avec n’importe quel appareil contribueront à réduire les pertes liées à la fraude, car davantage de clients seront protégés. »
Julie Conroy, directrice de recherche pour la banque de détail, Aite Group

« Les acheteurs cherchent à consolider les plateformes de sécurité partout où cela est possible, à condition que les performances et la protection nécessaires soient au rendez-vous. L’intégration de fonctionnalités sur une plateforme unique est intéressante, car elle permet de mieux adapter les politiques et les pratiques de sécurité aux besoins spécifiques des utilisateurs et de l’entreprise, et de nombreux acheteurs souhaitent avoir moins de fournisseurs à gérer. »
Jeff Wilson, analyste principal chargé de la sécurité, Infonetics Research

EN SAVOIR PLUS

Pour assister à des démonstrations en direct des services Secure Web Gateway de F5, ainsi que des architectures de référence de F5 pour la protection contre la fraude sur le Web et les attaques DDoS, rendez-nous visite sur le stand n° 1801 lors de la RSA Conference USA 2014 à San Francisco, du mardi 25 février au jeudi 27 février.

DISPONIBILITÉ

F5 Secure Web Gateway Services et l’architecture de référence F5 Web Fraud Protection sont toutes deux disponibles dès aujourd’hui. Contactez votre bureau commercial F5 local pour connaître leur disponibilité dans certains pays.

1 Rapport de Kaspersky Lab : 20 juin 2013

2 L’état des chevaux de Troie financiers en 2013 ; Symantec

À propos de F5

F5 (NASDAQ : FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, les fournisseurs de services, les administrations et les marques grand public du monde entier. F5 propose des solutions cloud et de sécurité qui permettent aux organisations d’adopter l’infrastructure applicative de leur choix sans sacrifier la rapidité ni le contrôle. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « va », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne constituent que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.