F5 lance un nouveau service cloud de pare-feu pour applications web dans la région EMEA

ÉDIMBOURG, le 20 mai 2015 – F5 Networks (NASDAQ : FFIV) a lancé aujourd’hui un nouveau service managé fourni depuis le cloud dans la région EMEA, afin de se protéger contre les attaques visant les applications web et de garantir la conformité dans des environnements cloud et de centres de données dynamiques.

Annoncée lors de la conférence Agility 2015 de F5 EMEA à Édimbourg, l’offre de service Silverline™ Web Application Firewall permet de déployer rapidement un pare-feu d’applications Web (WAF) et d’appliquer des politiques de manière unifiée et évolutive. Le service comprend également une assistance 24 h/24 et 7 j/7 assurée par les experts hautement spécialisés en sécurité de F5, qui s’appuient sur les ressources du centre des opérations de sécurité (SOC) de l’entreprise.

Dernier ajout à la plateforme de services applicatifs cloud Silverline de F5, la nouvelle offre WAF s’appuie sur les fonctionnalités primées du produit BIG-IP® Application Security Manager™ de l’entreprise. F5 fournit de manière transparente des services WAF de premier plan, aussi bien sur site que dans le cadre d’offres cloud sur abonnement. Polyvalentes et faciles à déployer, les solutions WAF de l’entreprise permettent aux organisations d’intégrer des ressources cloud en toute confiance, tout en protégeant les applications et les données contre des attaques, des risques et des vulnérabilités de sécurité toujours plus sophistiqués.

DÉTAILS

Historiquement, l’application des politiques de sécurité et de conformité des applications web dans divers environnements traditionnels et cloud s’est traduite par une complexité accrue, des failles de sécurité et des coûts plus élevés. Par conséquent, de nombreuses organisations choisissent d’externaliser l’administration du WAF et la gestion des politiques afin de contrer les attaques susceptibles d’entraîner une indisponibilité des applications, des pertes de revenus et une atteinte à leur image de marque. En complément de la protection des applications sur site, F5 propose désormais les fonctionnalités WAF selon un modèle « as a Service », permettant ainsi aux organisations de renforcer rapidement et facilement leurs défenses. Le nouveau service Silverline WAF offre notamment les avantages suivants :

• Rapidité et efficacité accrues pour des déploiements WAF fiables

La nouvelle offre WAF protège les applications en s’appuyant sur les capacités de sécurité de pointe de F5, comme l’ont démontré les tests de performances indépendants de NSS Labs. F5 peut tirer parti de l’efficacité éprouvée de ses solutions de sécurité pour assurer une protection contre les attaques avancées de couche 7 (notamment celles reposant sur la géolocalisation, les attaques DDoS, les injections SQL, les menaces zero-day, les applications AJAX, les charges utiles JSON, le Top 10 de l’OWASP, entre autres) grâce à un service cloud pratique. En outre, les solutions WAF de F5 offrent des fonctionnalités automatisées et auto-apprenantes au sein d’un cadre hautement personnalisable qui tire parti des technologies programmables iRules® et iApps® pour réagir rapidement aux menaces en constante évolution et s’y adapter.

• Opérations rationalisées pour réduire les coûts

Silverline WAF réduit les dépenses opérationnelles en confiant la gestion des politiques WAF et les fonctions de conformité aux ressources hautement spécialisées du SOC de F5. Les experts du SOC de F5 sont disponibles 24 h/24 et 7 j/7 pour créer, configurer et affiner les politiques de sécurité. Cette approche contribue à éliminer les faux positifs tout en protégeant les applications et les données contre les menaces connues et émergentes. En outre, la surveillance proactive de F5 s’appuie sur des renseignements externes pour protéger les applications contre les menaces liées aux adresses IP. Le service fournit également des rapports d’accès via un portail client, offrant aux entreprises des données supplémentaires sur lesquelles s’appuyer pour prendre leurs décisions en matière de sécurité informatique. Le service de F5 libère le personnel et le budget internes pour d’autres projets en supprimant les contraintes opérationnelles, sans compromettre la sécurité globale des applications.

• Fonctions de sécurité consolidées pour une tranquillité d’esprit accrue

Grâce à ses offres Silverline intégrées, F5 propose un nombre croissant de solutions de sécurité des applications hybrides, sur site et fournies dans le cloud, notamment des solutions spécialisées dans les domaines du WAF, protection contre les attaques DDoS, de l’intelligence sur les adresses IP et des services de passerelle Web sécurisée. À l’avenir, F5 proposera des services supplémentaires issus de sa gamme de produits BIG-IP via la plateforme Silverline, offrant ainsi aux clients la liberté et la flexibilité nécessaires pour combiner leurs ressources informatiques détenues en propre, hébergées et gérées. Dans le cadre d’infrastructures plus vastes, les clients pourront également centraliser le contrôle des politiques et les capacités d’orchestration au moyen d’API et de futures intégrations avec les solutions de gestion F5.

CITATIONS À L’APPUI

« Les architectures cloud, les appareils mobiles et les applications SaaS ont affranchi le réseau informatique traditionnel de ses limites, complexifiant ainsi la sécurité des applications. La plateforme Silverline de F5 offre à ses clients de nouvelles façons de déployer des services fournis depuis le cloud et des services hybrides afin d’améliorer les performances et l’efficacité. En ce qui concerne les WAF et les fonctions de sécurité associées, il peut être difficile de recruter des experts en interne et coûteux de les fidéliser. Je pense donc que davantage d’organisations se tourneront vers des services cloud managés tels que ceux proposés par F5. »

Zeus Kerravala, analyste principal, ZK Research

« Face à des besoins en sécurité qui progressent plus vite que le nombre d’experts WAF qualifiés dans le secteur, de nombreuses organisations se retrouvent insuffisamment protégées. Les solutions Silverline étendent le framework Synthesis de F5, basé sur une architecture fabric, afin d’y intégrer des services fournis depuis le cloud, permettant ainsi aux clients de bénéficier de l’expertise des spécialistes F5 qui veillent de manière proactive au bon fonctionnement du WAF. Avec cette approche, F5 joue véritablement le rôle d’ingénieur informatique chargé de la sécurité des applications pour le client, ce qui permet aux équipes internes de se concentrer sur d’autres priorités. »

Mark Vondemkamp, vice-président de la sécurité et des technologies Silverline, F5 Networks

DISPONIBILITÉ

L’offre F5 Silverline WAF est disponible dès maintenant. Veuillez contacter un bureau commercial F5 local pour obtenir des informations complémentaires sur la disponibilité des produits et services dans certains pays.

À propos de F5

F5 (NASDAQ : FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, les fournisseurs de services, les gouvernements et les marques grand public du monde entier. F5 propose des solutions cloud et de sécurité qui permettent aux organisations d’adopter l’infrastructure applicative de leur choix sans sacrifier la rapidité ni le contrôle. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « va », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « poursuivre », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne sont que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.