F5 renforce la protection des applications et des API au cœur des expériences numériques d’aujourd’hui

De nouvelles fonctionnalités étendent la portée des services F5 Distributed Cloud pour une sécurité basée sur le SaaS facile à déployer

SEATTLE – F5 (NASDAQ : FFIV) a annoncé aujourd’hui des améliorations apportées aux services F5 Distributed Cloud afin d’aider ses clients à protéger et à proposer les expériences numériques devenues essentielles à notre quotidien, qu’il s’agisse d’interagir, de se divertir ou d’acheter des biens et des services. Lancée plus tôt cette année, la gamme de services F5 Distributed Cloud propose une approche SaaS reposant sur une plateforme pour sécuriser les composants essentiels des expériences connectées grâce à un ensemble complet de protections pour le Web, les applications mobiles et les API. L’annonce de ce jour étend ces capacités avec de nouvelles solutions qui prennent en charge des plateformes supplémentaires, protègent contre les attaques courantes et offrent aux clients un meilleur contrôle sur les architectures applicatives modernes.

« De nombreuses organisations ont constaté qu’en ajoutant ou en développant des services numériques destinés aux utilisateurs, elles avaient peut-être involontairement élargi la surface d’attaque face à toutes sortes de menaces émergentes », a déclaré Haiyan Song, vice-présidente exécutive et directrice générale du groupe de produits Sécurité et Cloud distribué chez F5. « Par conséquent, les entreprises privilégient des solutions de sécurité qui peuvent les aider à proposer des fonctionnalités attrayantes — et à se différencier de la concurrence pour satisfaire leurs clients — sans compromettre la sécurité ni la confidentialité. F5 reste déterminée à proposer un portefeuille toujours plus étoffé de solutions de sécurité afin de protéger même les écosystèmes applicatifs les plus diversifiés. »

À mesure que les organisations enrichissent les services numériques proposés aux utilisateurs et adoptent un éventail plus large de modèles d’infrastructure afin d’améliorer les performances et de réduire les coûts, les environnements de services applicatifs se complexifient. Deux tendances connexes se dégagent : le recours croissant des entreprises aux API et aux environnements multicloud pour prendre en charge leurs applications. Selon l’édition de cette année du Rapport sur l’état de la stratégie applicative, 78 % des organisations se concentrent actuellement sur des mesures de sécurité des API, tandis que plus des trois quarts des personnes interrogées déclarent désormais exécuter des applications dans plusieurs clouds.

Pour être efficaces dans le paysage dynamique actuel de la sécurité et prendre en charge les applications adaptatives, les fournisseurs doivent proposer des solutions qui réduisent la complexité opérationnelle et offrent un ensemble de contrôles en constante évolution, grâce à l’utilisation de technologies sophistiquées d’IA/ML et au lancement rapide de nouveaux services (tels que la connexion de la protection contre les bots aux principaux CDN, contrôleurs de mise à disposition d’applications et plateformes d’e-commerce et d’applications). L’approche de F5 en matière de sécurité globale est encore renforcée par des partenariats technologiques et des intégrations avec l’écosystème.

Les améliorations apportées à la sécurité des services F5 Distributed Cloud comprennent :

• Connecteur Distributed Cloud Bot Defense pour BIG-IP – Dans le cadre de la poursuite des efforts d’intégration faisant suite à l’acquisition de Shape Security, les fonctionnalités de Distributed Cloud Bot Defense ont été ajoutées à la plateforme phare de F5, à la fois sous la forme d’un module natif dans la version 17 actuelle du logiciel BIG-IP et via une iApp pour les versions précédentes.Distributed Cloud Bot Defense collecte de nombreux signaux côté client, transmet ces données télémétriques à son système de données, utilise l’IA pour détecter les adaptations des bots et déploie immédiatement des mises à jour de règles pour une détection en temps réel, afin d’aider les entreprises à garder une longueur d’avance sur les attaquants.
  
• Connecteur Distributed Cloud Bot Defense pour Salesforce Commerce Cloud – Afin d’étendre la portée de ses solutions de sécurité et de mieux prendre en charge les plateformes d’e-commerce les plus répandues, F5 a intégré nativement Distributed Cloud Bot Defense à Salesforce Commerce Cloud (SFCC). Cette solution, qui peut être téléchargée ici, utilise l’IA et le machine learning pour identifier, bloquer et rediriger en temps réel le trafic frauduleux, offrant ainsi une protection contre la prise de contrôle de comptes, le bourrage d’identifiants, le web scraping, les abus lors du paiement, l’accaparement des stocks et d’autres attaques.
  
• Distributed Cloud Client-Side Defense – F5 propose un produit gratuit pour faire face aux risques croissants d’attaques visant la chaîne d’approvisionnement numérique par l’intermédiaire de tiers. Cette solution d’atténuation en libre-service assure une détection basée sur les signatures de Magecart et génère des alertes en conservant les informations relatives aux attaques précédentes, ce qui permet aux entreprises de bloquer immédiatement, d’un simple clic, des menaces qui pourraient autrement leur porter préjudice. La solution propose désormais également une intégration simplifiée et satisfait à la nouvelle exigence PCI DSS 4.0 (6.4.3 et 11).
  
• Distributed Cloud DNS – F5 s’appuie sur l’envergure et les performances exceptionnelles de sa Distributed Cloud Platform et de son Global Network pour proposer une solution DNS rapide et sécurisée, pouvant être déployée comme DNS principal ou secondaire à des fins de basculement. Cette offre, disponible avec des formules gratuites et payantes, fournit des services DNS au plus près des points d’interaction sur le réseau mondial de F5, afin d’assurer une diffusion plus rapide et plus fiable des sites web et des applications. Distributed Cloud DNS est sécurisé par défaut, car il est hébergé sur le réseau mondial de points de présence (PoP) de F5.
  
• Limitation du débit pour les points de terminaison d’API – Comme tout autre composant d’application moderne, les API peuvent faire l’objet d’attaques à grande échelle qui saturent leur capacité à communiquer et à transmettre des données. De plus, l’adoption rapide des API dans les architectures applicatives actuelles en a fait un vecteur d’attaque attrayant. Avec Distributed Cloud API Security, de nouvelles fonctionnalités de limitation du débit sont appliquées aux points de terminaison d’API afin de réguler les volumes de trafic élevés, ce qui permet aux connexions légitimes d’aboutir tout en renforçant la sécurité et la résilience globales des applications.

Citations à l’appui

« Aucun fournisseur de solutions de sécurité ne peut tout faire, mais certains se démarquent clairement », a déclaré Chris Steffen, directeur général de la recherche chez Enterprise Management Associates. « L’innovation et l’expertise de F5 associent son nouveau portefeuille SaaS proposé par l’intermédiaire de F5 Distributed Cloud Services, une importante base installée au sein des entreprises du Fortune 500, ainsi que de précieux renseignements sur les menaces fournis par F5 Labs, afin d’offrir une approche fondée sur un écosystème visant à protéger toutes les applications et API, où qu’elles se trouvent, contre les pirates informatiques et les bots. »

« F5 Distributed Cloud Bot Defense est la solution qui inspire le plus confiance dans le secteur bancaire en matière de sécurité et de protection contre la fraude », a déclaré Simon-Pierre LeBel, vice-président des opérations informatiques et de la sécurité chez Flinks. « Il était évident pour nous de nous associer à eux et d’appliquer les mêmes normes élevées à nos solutions d’open banking. »

« F5 Distributed Cloud Bot Defense nous a permis de nous concentrer sur la fourniture d’autres fonctionnalités et services à nos utilisateurs, au lieu de nous préoccuper de la disponibilité et de la mise à l’échelle nécessaires pour gérer les perturbations causées par les attaques de credential stuffing », a déclaré Lou Senko, directeur de la disponibilité chez Q2.

Autre exemple de clients déployant les services F5 Distributed Cloud, une annonce distincte a été publiée aujourd’hui, détaillant la collaboration entre F5 et SoftBank axée sur l’edge computing.

Disponibilité

Sauf indication contraire, toutes les solutions mentionnées dans cette annonce sont actuellement disponibles. F5 Distributed Cloud DNS sera disponible plus tard dans le mois. Veuillez contacter le service commercial de F5 pour obtenir des informations supplémentaires sur la disponibilité des produits et services. Le portefeuille de solutions de sécurité de F5 sera également présenté la semaine prochaine à la RSA Conference de San Francisco.

À propos de F5

F5 (NASDAQ: FFIV) est une entreprise spécialisée dans la sécurité et la mise à disposition d’applications multicloud. Elle permet à ses clients, parmi lesquels figurent les plus grandes entreprises, institutions financières, prestataires de services et administrations au monde, de donner vie à des expériences numériques extraordinaires. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @F5 sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 et BIG-IP sont des marques commerciales, des marques de service ou des noms commerciaux de F5, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.
###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « va », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne sont que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.