F5 protège les applications grâce à un nouveau service WAF basé sur le cloud

F5 enrichit la plateforme de services Silverline de fonctionnalités WAF de pointe afin de protéger les applications web, d’accélérer leur déploiement et de réduire les coûts liés à leur sécurité

SEATTLE – F5 Networks (NASDAQ : FFIV) a annoncé aujourd’hui un nouveau service managé fourni depuis le cloud pour se protéger contre les attaques visant les applications web et garantir la conformité dans des environnements dynamiques de cloud et de centre de données. L’offre de service Silverline™ Web Application Firewall permet de déployer rapidement un pare-feu d’applications web (WAF) et d’appliquer des politiques unifiées et évolutives. Le service comprend également une assistance 24 h/24 et 7 j/7 assurée par les experts en sécurité hautement spécialisés de F5, qui s’appuient sur les ressources du centre des opérations de sécurité (SOC) de l’entreprise.

Dernier ajout à la plateforme de services applicatifs cloud Silverline de F5, la nouvelle offre WAF s’appuie sur les fonctionnalités primées du produit BIG-IP® Application Security Manager™ de l’entreprise. F5 fournit de manière transparente des services WAF de premier plan, aussi bien sur site que dans le cadre d’offres cloud sur abonnement. Polyvalentes et faciles à déployer, les solutions WAF de l’entreprise permettent aux organisations d’intégrer des ressources cloud en toute confiance, tout en protégeant les applications et les données contre des attaques, des risques et des vulnérabilités de sécurité toujours plus sophistiqués.

DÉTAILS

Historiquement, l’application de politiques de sécurité et de conformité pour les applications web dans divers environnements traditionnels et cloud s’est traduite par une complexité accrue, des failles de sécurité et des coûts plus élevés. Par conséquent, de nombreuses organisations choisissent d’externaliser l’administration du WAF et la gestion des politiques afin de contrer les attaques susceptibles d’entraîner une indisponibilité des applications, des pertes de revenus et une atteinte à leur image de marque. En complément de la protection des applications sur site, F5 propose désormais des fonctionnalités WAF selon un modèle « as a Service », permettant aux organisations de renforcer rapidement et facilement leurs défenses. Le nouveau service Silverline WAF offre notamment les avantages suivants :

• Rapidité et efficacité accrues pour des déploiements WAF fiables

La nouvelle offre WAF protège les applications en s’appuyant sur les fonctionnalités de sécurité de pointe de F5, comme l’ont démontré les tests de performances indépendants réalisés par NSS Labs. F5 peut tirer parti de l’efficacité éprouvée de ses solutions de sécurité pour assurer une protection contre les attaques avancées de couche 7 (notamment celles reposant sur la géolocalisation, les attaques DDoS, les injections SQL, les menaces zero-day, les applications AJAX, les charges utiles JSON, le Top 10 de l’OWASP, entre autres) grâce à un service cloud pratique. En outre, les solutions WAF de F5 offrent des fonctionnalités automatisées et auto-apprenantes au sein d’un cadre hautement personnalisable qui tire parti des technologies programmables iRules® et iApps® pour réagir rapidement aux menaces en constante évolution et s’y adapter.

• Des opérations rationalisées pour réduire les coûts

Silverline WAF réduit les dépenses opérationnelles en confiant la gestion des politiques WAF et les fonctions de conformité aux ressources hautement spécialisées du SOC de F5. Les experts du SOC de F5 sont disponibles 24 h/24 et 7 j/7 pour élaborer, configurer et affiner les politiques de sécurité. Cette approche contribue à éliminer les faux positifs tout en protégeant les applications et les données contre les menaces connues et émergentes. En outre, la surveillance proactive de F5 intègre des renseignements externes afin de protéger les applications contre les menaces liées aux adresses IP. Le service fournit également des rapports d’accès via un portail client, offrant ainsi aux entreprises des données supplémentaires sur lesquelles s’appuyer pour prendre leurs décisions en matière de sécurité informatique. Le service de F5 libère du personnel et du budget en interne pour d’autres projets en supprimant les contraintes opérationnelles, sans compromettre la sécurité globale des applications.

• Des fonctions de sécurité consolidées pour une plus grande tranquillité d’esprit

Grâce à ses offres Silverline intégrées, F5 propose un nombre croissant de solutions de sécurité des applications hybrides, sur site et fournies dans le cloud, notamment des solutions spécialisées en matière de WAF, de protection contre les attaques DDoS, d’intelligence IP et de services de passerelle Web sécurisée. À l’avenir, F5 proposera des services supplémentaires issus de sa gamme de produits BIG-IPvia la plateforme Silverline, offrant ainsi aux clients la liberté et la flexibilité nécessaires pour combiner leurs ressources informatiques détenues en propre, hébergées et gérées. Dans le cadre d’infrastructures plus vastes, les clients pourront également centraliser le contrôle des politiques et les capacités d’orchestration grâce à des API et à de futures intégrations avec les solutions de gestion F5.

CITATIONS À L’APPUI

« Les architectures cloud, les appareils mobiles et les applications SaaS ont affranchi le réseau informatique traditionnel de ses limites, complexifiant ainsi la sécurité des applications. La plateforme Silverline de F5 offre à ses clients de nouvelles façons de déployer des services fournis depuis le cloud et des services hybrides afin d’améliorer les performances et l’efficacité. En ce qui concerne les pare-feu applicatifs (WAF) et les fonctions de sécurité associées, les experts internes peuvent être difficiles à recruter et coûteux à conserver. Je pense donc que davantage d’organisations se tourneront vers des services cloud managés tels que ceux proposés par F5. »

Zeus Kerravala, analyste principal, ZK Research

« Alors que les besoins en sécurité augmentent plus vite que le nombre d’experts qualifiés en WAF dans le secteur, de nombreuses organisations se retrouvent insuffisamment protégées. Les solutions Silverline étendent l’architecture Synthesis de F5, basée sur une structure unifiée, afin d’y intégrer des services fournis depuis le cloud, permettant ainsi aux clients de bénéficier de l’expertise des spécialistes de F5, qui veillent de manière proactive au bon fonctionnement du WAF. Grâce à cette approche, F5 joue véritablement le rôle d’ingénieur informatique chargé de la sécurité des applications pour le client, ce qui permet aux équipes internes de se concentrer sur d’autres priorités. »

Mark Vondemkamp, vice-président chargé de la sécurité et des technologies Silverline, F5 Networks

DISPONIBILITÉ

L’offre F5 Silverline WAF est disponible dès maintenant. Veuillez contacter un bureau commercial F5 local pour obtenir des informations supplémentaires sur la disponibilité des produits et services dans certains pays.

Découvrez les offres de F5 axées sur la sécurité lors de la RSA Conference qui se tiendra la semaine prochaine à San Francisco. Retrouvez F5 sur le stand n° 1515.

À propos de F5

F5 (NASDAQ : FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, les fournisseurs de services, les gouvernements et les marques grand public du monde entier. F5 propose des solutions cloud et de sécurité qui permettent aux organisations d’adopter l’infrastructure applicative de leur choix sans sacrifier la rapidité ni le contrôle. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc. aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « pourra », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne constituent que des prévisions, et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.