F5 lance Advanced WAF pour la sécurité des applications multicloud

Cette nouvelle offre assure une protection inégalée pour toutes les applications, avec des modèles de consommation flexibles adaptés à tous les scénarios de déploiement et de gestion

CANBERRA, AUSTRALIE – À l’occasion de la conférence de l’ACSC qui se tient cette semaine, F5 Networks (NASDAQ : FFIV) annonce sa solution Advanced Web Application Firewall™, qui assure une protection complète des applications. Grâce à des fonctionnalités de sécurité de pointe conçues pour contrer les menaces applicatives en constante évolution, F5 enrichit son portefeuille croissant de solutions intégrées et autonomes spécialement conçues pour la sécurité des applications.

Advanced WAF™ de F5 prend en charge différents modèles de consommation et de licence, notamment une tarification par application, ainsi que des options de licence perpétuelle, d’abonnement et de facturation à l’usage, pour une flexibilité optimale dans le cloud et le centre de données. Les équipes SecOps peuvent ainsi mieux collaborer avec les équipes DevOps et NetOps modernes afin de déployer facilement des services de protection des applications dans n’importe quel environnement, avec une configuration par application ou à grande échelle. L’approche globale de F5 en matière de sécurité des applications simplifie la gestion, réduit les dépenses d’exploitation et permet de fournir efficacement des services pour neutraliser les attaques.

Déjà un leader sur le marché des pare-feu d’applications web, F5 va, avec cette nouvelle solution, bien au-delà des produits concurrents, tout en améliorant son offre en libre-service WAF Express® ainsi que son offre WAF Silverline® gérée. Parmi les fonctionnalités qui la distinguent, Advanced WAF de F5 offre aux clients :

• Protection renforcée contre le vol et l’utilisation abusive d’identifiants
• Le seul WAF offrant une protection complète contre les menaces liées aux bots sur le Web et les appareils mobiles
• Détection des attaques DDoS de couche 7 à l’aide du machine learning et de l’analyse comportementale pour une grande précision
• La solution WAF la plus évolutive du marché

« De récentes recherches menées par F5 Labs ont révélé que les applications sont les premières cibles dans la majorité des violations de sécurité, ce qui laisse penser que toute application peut constituer un vecteur d’attaque », a déclaré Ram Krishnan, vice-président senior et directeur général de l’unité commerciale Sécurité chez F5. « Les cybercriminels ont recours à des techniques d’exploitation sophistiquées ciblant la couche applicative, ainsi qu’à une nouvelle vague de menaces automatisées, fondées sur des bots et l’IoT, tout à fait capables d’échapper aux méthodes de détection simples basées sur les signatures ou la réputation. F5 offre la protection des applications la plus complète, avec Advanced WAF comme technologie fondamentale pouvant être déployée, gérée et utilisée de la manière qui convient le mieux à nos clients. »

Une protection de pointe contre les menaces pour chaque application

Dans l’économie actuelle, la disponibilité des applications est synonyme de chiffre d’affaires. Au-delà des services de base tels que la protection contre le Top 10 de l’OWASP, F5 propose désormais dans le cloud les mêmes fonctionnalités WAF avancées que celles traditionnellement intégrées à ses solutions sur site. Advanced WAF protège les applications de manière dynamique grâce à des fonctionnalités anti-bots, empêche le vol d’identifiants en chiffrant les frappes au clavier afin de se prémunir contre les enregistreurs de frappe, et étend la détection et l’atténuation des attaques DDoS au niveau applicatif à toutes les applications grâce à une combinaison d’apprentissage automatique et d’analyse comportementale. Pour une protection dédiée contre les attaques DDoS, F5 propose également une version mise à jour de DDoS Hybrid Defender®, qui offre un rapport prix/performances parmi les meilleurs du marché ainsi que de nouvelles fonctionnalités permettant d’opérationnaliser la protection DDoS et d’optimiser considérablement les indicateurs de temps de réponse liés à l’identification et à l’atténuation des attaques.

Une défense évolutive pour favoriser l’innovation et l’agilité de l’entreprise

Advanced WAF permet aux clients de F5 de déployer une sécurité applicative essentielle sur plusieurs plateformes cloud, privées comme publiques, tout en favorisant la portabilité des services grâce aux microservices et aux conteneurs. En tirant parti de fonctionnalités automatisées de gestion des politiques de sécurité, la solution aide les entreprises à réduire les délais de déploiement de nouvelles applications grâce à des modèles cloud faciles à utiliser pour les environnements AWS, Google et Azure. Cette approche leur permet de développer librement leurs infrastructures sur site et dans le cloud en fonction de leurs priorités métier, avec l’assurance que leurs applications seront protégées sans dépendre d’un modèle de déploiement ou d’une plateforme cloud en particulier.

Une expertise en sécurité pour une détection et une remédiation complètes

Pour compléter davantage les capacités impressionnantes de ses produits, F5 propose un vaste ensemble de programmes et d’offres de sécurité connexes. Ceux-ci comprennent les activités de recherche et d’analyse des menaces de F5 Labs, les capacités de réponse rapide de l’équipe de réponse aux incidents de sécurité (SIRT) de renommée mondiale de F5, ainsi que l’atténuation des attaques à l’échelle mondiale assurée par les différents centres d’opérations de sécurité (SOC) de l’entreprise. Ces ressources assurent une surveillance proactive des menaces et la production de rapports 24 h/24 et 7 j/7 afin de protéger les organisations contre les menaces omniprésentes telles que les logiciels malveillants, l’hameçonnage et la fraude sur le Web. En parallèle, les services professionnels de F5 fournissent des conseils sur les meilleures façons de concevoir, mettre en œuvre, maintenir et optimiser les solutions de sécurité, quel que soit le scénario de déploiement.

Citations à l’appui

« La solution WAF de F5 a joué un rôle crucial dans notre capacité à contrer un large éventail de menaces. Nous continuerons à faire confiance à F5 pour déployer une sécurité applicative essentielle dans tous nos environnements critiques. »
Sajid Fiaz, responsable de l’infrastructure informatique, Premier Management Company

« Nous sommes ravis d’élargir notre collaboration avec F5 en proposant nos capacités de détection DDoS hors bande intégrées à la version mise à jour de F5 DDoS Hybrid Defender. Avec l’intégration déjà existante à BIG-IP® Advanced Firewall Manager™, Flowmon et F5 offrent à leurs clients une solution de pointe pour détecter et atténuer les attaques DDoS volumétriques. »
Petr Springl, directeur des produits et des alliances stratégiques, Flowmon Networks

« Nous sommes ravis de cette nouvelle offre, car elle permet de prendre en charge les applications modernes à grande échelle. WhiteHat s’engage à collaborer avec F5 et nos clients afin de veiller à ce qu’ils continuent de bénéficier de la meilleure solution pour tester, sécuriser et protéger les applications en production. F5 Advanced WAF vient parfaitement compléter notre portefeuille d’intégrations. »
John Atkinson, vice-président des alliances stratégiques, WhiteHat Security

« Nous sommes ravis de collaborer avec F5 au lancement de sa solution Advanced WAF. Notre infrastructure numérique sécurisée permet à nos clients de tirer pleinement parti du potentiel de leurs ambitions multicloud. »
Neville Burdan, directeur de la cybersécurité, Dimension Data Asia Pacific

Disponibilité

F5 Advanced WAF et DDoS Hybrid Defender sont disponibles dès maintenant, et de nouvelles fonctionnalités de sécurité y sont intégrées au fur et à mesure de leur publication. Veuillez contacter un bureau commercial F5 local pour obtenir plus de détails et des informations sur la disponibilité des produits dans certains pays.

À propos de F5

F5 (NASDAQ : FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, les fournisseurs de services, les gouvernements et les marques grand public du monde entier. F5 propose des solutions cloud et de sécurité qui permettent aux organisations d’adopter l’infrastructure applicative de leur choix sans sacrifier la rapidité ni le contrôle. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « va », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continue », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne constituent que des prévisions, et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.