F5 protège les applications grâce à un nouveau centre mondial des opérations de sécurité et à un service cloud de pare-feu pour applications web

Publié le 5 mai 2015
Contacts

Les nouveaux services Silverline aident les entreprises à contrer plus efficacement les attaques visant les applications, les vulnérabilités zero-day et d’autres menaces de sécurité.

SINGAPOUR – F5 Networks (NASDAQ : FFIV) a annoncé aujourd’hui deux avancées majeures en matière de sécurité permettant aux entreprises de protéger leurs applications web : son nouveau centre mondial des opérations de sécurité (SOC), situé au siège de l’entreprise aux États-Unis, et son nouveau service de pare-feu pour applications web (WAF) fourni dans le cloud. Le SOC accompagne les clients utilisant la plateforme de services applicatifs cloud Silverline™ en leur offrant un accès 24 h/24 et 7 j/7 à des experts F5 hautement spécialisés en sécurité, qui surveillent en temps réel les attaques mondiales ciblant les couches 4 à 7. Le service Silverline Web Application Firewall permet de déployer rapidement un pare-feu pour applications web (WAF) et d’appliquer des politiques unifiées et évolutives dans des environnements dynamiques de cloud et de centres de données.

« Aujourd’hui, les entreprises sont confrontées à des attaques toujours plus sophistiquées et fréquentes, et la protection des applications et des données constitue un défi complexe et souvent coûteux. Alors que les clients déploient davantage d’applications et de services de niveau professionnel dans des environnements traditionnels de centres de données et dans le cloud, le besoin en services de sécurité n’a jamais été aussi important », a déclaré Emmanuel Bonnassie, vice-président senior Asie-Pacifique chez F5. « Pour réagir efficacement et atténuer les risques, il est indispensable de disposer de renseignements mondiaux actualisés offrant une visibilité sur l’ensemble des menaces de sécurité et des mesures de protection, ainsi que des éléments de contexte, compte tenu de la dimension internationale et de l’évolution constante des vecteurs d’attaque. L’équipe de chercheurs et d’analystes en sécurité hautement spécialisés du SOC de F5 fournit ces renseignements et aide les entreprises à gérer un portefeuille complet de services de sécurité sur site, dans le cloud et hybrides. »

Dernier ajout à la plateforme de services applicatifs cloud F5 Silverline, la nouvelle offre WAF s’appuie sur les fonctionnalités primées du produit BIG-IP® Application Security Manager™ de l’entreprise. F5 fournit de manière transparente des services WAF de premier plan, aussi bien sur site que dans le cloud par abonnement. Polyvalentes et faciles à déployer, les solutions WAF de l’entreprise permettent aux organisations d’intégrer des ressources cloud en toute confiance, tout en protégeant leurs applications et leurs données contre des attaques, des risques et des vulnérabilités de sécurité toujours plus sophistiqués. Silverline WAF réduit également les dépenses d’exploitation en confiant la gestion des politiques WAF et les fonctions de conformité aux ressources spécialisées du SOC de F5.

« Alors que les besoins en matière de sécurité des applications web augmentent plus rapidement que le nombre d’experts WAF qualifiés dans le secteur, de nombreuses organisations se retrouvent insuffisamment protégées. Les solutions Silverline étendent le framework Synthesis de F5, basé sur une architecture fabric, afin d’y intégrer des services fournis depuis le cloud, permettant ainsi aux clients de bénéficier de l’expertise des spécialistes de F5 qui veillent de manière proactive à la protection de leurs applications web. Cette approche permet au client d’externaliser les tâches fastidieuses de création et de maintenance des politiques de sécurité des applications. Les experts du SOC de F5 sont disponibles 24 h/24 et 7 j/7 pour élaborer, configurer et ajuster avec précision les politiques de sécurité, ce qui permet aux équipes internes de se concentrer sur d’autres impératifs de sécurité et besoins métier », a déclaré Edwin Seo, architecte régional de la sécurité pour la région Asie-Pacifique chez F5.

PRINCIPAUX AVANTAGES DU CENTRE DES OPÉRATIONS DE SÉCURITÉ

  • Rationalise les opérations pour réduire les coûts: les services du SOC de F5 libèrent du personnel interne et du budget pour d’autres projets en allégeant les contraintes opérationnelles, sans compromettre la sécurité globale des applications.
  • Assure une surveillance des menaces et une réponse 24 h/24, 7 j/7 : Une équipe d’experts assure l’assistance, la surveillance et la réponse aux menaces de sécurité à l’aide de technologies de pointe, 365 jours par an.
  • Maintient à jour les renseignements sur les menaces mondiales : Surveillance continue du paysage des menaces liées à la fraude et analyse des risques de sécurité et des tendances en matière d’attaques qui menacent les entreprises internationales. Le SOC de F5 reçoit régulièrement des informations actualisées provenant des clients de F5 du monde entier utilisant ses solutions de lutte contre la fraude en ligne et de sécurité, ainsi que de sources fiables à travers le monde. F5 transmet ensuite ces informations à ses clients.
  • Détecte et atténue les attaques DDoS : Maintenez les réseaux en ligne pendant les attaques grâce à des capacités de détection et d’atténuation des attaques DDoS disponibles 24 h/24 et 7 j/7.
  • Neutralise efficacement les sites d’hameçonnage : Mettez hors service les sites malveillants ou les zones de dépôt en quelques heures, avant le lancement des campagnes malveillantes.
  • Analyse les logiciels malveillants : Identifiez les menaces sophistiquées et protégez-vous contre celles-ci, notamment l’injection Web, le vol d’identifiants, les attaques de l’homme dans le navigateur (MITB) et de l’homme du milieu (MITM), le détournement de session, les voleurs de mots de passe, et bien plus encore.
  • Configuration facile : Les services SOC de F5 peuvent être activés rapidement pour prendre en charge F5® WebSafe™, F5® MobileSafe™ et la protection contre les attaques DDoS.

PRINCIPAUX AVANTAGES DU PARE-FEU D’APPLICATIONS WEB SILVERLINE

  • Améliore la rapidité et l’efficacité pour des déploiements WAF fiables : La nouvelle offre WAF protège les applications en s’appuyant sur les capacités de sécurité de pointe de F5, comme l’ont démontré les tests de performances indépendants réalisés par NSS Labs, afin de les protéger contre les attaques avancées de couche 7 grâce à un service cloud pratique. En outre, les solutions WAF de F5 offrent des fonctionnalités automatisées et auto-apprenantes au sein d’un cadre hautement personnalisable qui tire parti des technologies programmables iRules® et iApps® pour réagir rapidement aux menaces en constante évolution et s’y adapter.
  • Regroupe les fonctions de sécurité pour une plus grande tranquillité d’esprit: Grâce à ses offres Silverline intégrées, F5 propose un nombre croissant de solutions de sécurité des applications hybrides, sur site et fournies dans le cloud, notamment des solutions dédiées au WAF, à la protection contre les attaques DDoS, à l’intelligence IP et aux services de passerelle Web sécurisée.

DISPONIBILITÉ

Les services SOC F5 Silverline et l’offre F5 Silverline WAF sont disponibles dès maintenant. Pour plus d’informations, veuillez contacter un bureau commercial F5 local.

RESSOURCES SUPPLÉMENTAIRES

À propos de F5

F5 (NASDAQ : FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, les fournisseurs de services, les gouvernements et les marques grand public du monde entier. F5 propose des solutions cloud et de sécurité qui permettent aux organisations d’adopter l’infrastructure applicative de leur choix sans sacrifier la rapidité ni le contrôle. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « va », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne sont que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.