F5 protège les services numériques grâce à de nouvelles fonctionnalités de sécurité des applications et des API optimisées par l’IA

Des défenses renforcées pour les API, des fonctionnalités granulaires d’apprentissage automatique et de nouvelles offres de services managés assurent une protection complète dans les environnements distribués

SEATTLE – F5 (NASDAQ : FFIV) a annoncé aujourd’hui de nouvelles fonctionnalités de sécurité offrant aux clients une protection et un contrôle complets pour la gestion des applications et des API dans les environnements sur site, dans le cloud et en périphérie. Plus précisément, de nouvelles améliorations fondées sur l’apprentissage automatique dotent le portefeuille de solutions de sécurité cloud de F5 de fonctionnalités avancées de découverte des points de terminaison d’API, de détection des anomalies, de télémétrie et d’analyse comportementale. Alors qu’un nombre croissant de transactions et d’interactions avec les clients s’effectuent par l’intermédiaire de canaux numériques tels que les applications web et mobiles, les entreprises recherchent de meilleures solutions pour offrir des expériences sécurisées à leurs utilisateurs finaux et préserver leur confiance. Les API constituant les éléments fondamentaux des expériences web et mobiles modernes, la protection de ces actifs est la pierre angulaire de la sécurisation des services numériques.

Les clients de F5 peuvent désormais renforcer leur posture de sécurité grâce à un moteur d’analyse en constante amélioration et à l’application unifiée des politiques. Ces fonctionnalités permettent de sécuriser les communications entre applications au moyen d’API validées et surveillées, réduisant ainsi le temps consacré par les équipes de sécurité à la correction des faux positifs et accélérant le déploiement de nouveaux services. Ces améliorations, ainsi que les nouvelles offres de services managés destinées aux entreprises et aux fournisseurs de services, renforcent la dynamique de F5 Distributed Cloud Services, lancés en 2022 et consolidés par le lancement récent de solutions de mise en réseau multicloud.

Les entreprises modernes continuent d’afficher une nette préférence pour les solutions hybrides. Selon le rapport 2023 de F5 sur l’état de la stratégie applicative (SOAS), 85 % des personnes interrogées ont déployé des applications et des API dans des environnements distribués couvrant plusieurs clouds publics, ainsi que des sites sur site et en périphérie. Plus de 20 % des personnes interrogées déploient des applications et des API dans six environnements différents. Parallèlement, les équipes de sécurité peinent à assurer une protection et une visibilité cohérentes sur une surface d’attaque en pleine expansion. Cela s’explique principalement par le fait que de nombreuses solutions actuelles de protection des applications web et des API (WAAP) reposent sur des produits ponctuels ou sur des offres basées sur des technologies de fournisseurs de CDN (et proposées par ces derniers), qui ne peuvent pas évoluer de manière adéquate au-delà des applications cloud et ne peuvent pas être déployées sur site, dans des clouds publics ou sur d’autres sites en périphérie.

« Les applications et les API sont les éléments constitutifs des expériences numériques qui nous permettent à tous de travailler, d’effectuer des opérations bancaires, de faire des achats, d’accéder aux soins de santé, de voyager et de nous divertir », a déclaré Kara Sprague, vice-présidente exécutive et directrice des produits chez F5. « Or, la sécurité de ces expériences dépend de celle de l’application ou de l’API la plus vulnérable. Grâce à une efficacité accrue reposant sur des techniques de profilage sophistiquées et à des options de déploiement couvrant le SaaS, les logiciels packagés, les appliances matérielles et les services managés, les solutions de sécurité des applications et des API de F5 sont sans équivalent. L’annonce faite aujourd’hui s’inscrit dans la continuité de notre mission visant à simplifier radicalement la sécurité des applications et des API, afin de permettre à nos clients d’accélérer l’innovation numérique avec l’assurance d’une protection complète, quels que soient le mode de conception et l’emplacement de leurs applications. »

F5 propose une gamme complète de fonctionnalités assurant une protection robuste des applications et des API dans les environnements sur site, dans le cloud et en périphérie. En outre, l’approche de sécurité de bout en bout de F5 permet de recueillir et d’analyser les données sur les menaces dans tous les environnements déployés, notamment les campagnes d’attaque en cours et émergentes détectées par le service F5 Threat Campaigns. Intégrées à un portefeuille plus vaste de matériel, de logiciels, de solutions SaaS et de services managés, qui offre également des fonctionnalités de mise à disposition d’applications de premier ordre, les solutions de sécurité F5 protègent un large éventail d’applications et d’API distribuées dans tous les environnements, sans accroître la complexité opérationnelle.

Une sécurité renforcée des API offre une meilleure protection aux applications modernes

Les offres de F5 répondent pleinement à la volonté des entreprises de déployer des fonctionnalités de sécurité dans le cloud public et sous forme de services. Contrairement aux fournisseurs de solutions de sécurité ponctuelles exclusivement dédiées aux API, F5 propose la détection automatique des API, l’application des politiques et la détection des anomalies dans le cadre d’un service WAAP unifié, ce qui simplifie les opérations et l’application des politiques grâce à une console unique assurant la protection des applications et des API. Les contrôles statiques basés sur des signatures ne suffisant pas à protéger les points de terminaison d’API en raison de leur nature dynamique et évolutive, F5 Distributed Cloud API Security utilise un apprentissage automatique optimisé pour assurer la détection automatique des API, la détection des menaces et l’application des schémas. En observant les comportements habituels sur l’ensemble des points de terminaison, le moteur d’analyse avancé de F5 aide les utilisateurs à détecter les anomalies et à affiner les schémas d’API afin d’améliorer leur posture de sécurité globale. En outre, F5 prend en charge l’identification des jetons afin de détecter les comportements anormaux lors de l’accès aux jetons JWT et d’empêcher toute utilisation non autorisée.

L’IA, composante essentielle de la sécurité des applications

Selon le rapport SOAS de F5, près des deux tiers des organisations font de l’utilisation de l’IA et du machine learning une priorité, la sécurité figurant parmi les principaux cas d’usage. Les RSSI considèrent ces capacités comme un moyen de réduire le délai entre la détection et la réponse, sans compromettre l’efficacité ni nécessiter de personnel de sécurité supplémentaire. Outre les améliorations basées sur l’IA apportées à Distributed Cloud API Security, F5 introduit des fonctionnalités de pare-feu d’applications web (WAF) pilotées par l’IA, notamment des capacités uniques de détection et de neutralisation des utilisateurs malveillants, qui attribuent à chaque utilisateur un score de menace fondé sur une analyse comportementale visant à déterminer ses intentions. Les équipes de sécurité peuvent ainsi choisir entre le déclenchement d’une alerte et le blocage automatique afin de contrer une attaque qui, autrement, ne serait pas détectée par des signatures statiques. Avec F5, l’ensemble du trafic est surveillé et des défenses proactives sont appliquées en fonction des comportements malveillants des utilisateurs, lesquels peuvent être corrélés entre les différents déploiements de Distributed Cloud WAAP. De nouvelles fonctionnalités permettent également de supprimer les faux positifs, ce qui facilite le blocage du trafic malveillant sans bloquer accidentellement les utilisateurs légitimes, et simplifient les opérations en réduisant le temps nécessaire à l’activation de protections spécifiques pour les applications.

Simplifier la sécurité des applications grâce à des offres de services managés

Face aux difficultés croissantes que rencontrent les entreprises pour déployer une sécurité cohérente sur des infrastructures toujours plus distribuées, ainsi que pour trouver du personnel disponible possédant les compétences requises en matière de sécurité, F5 élargit son offre de services managés :

• Services managés Distributed Cloud WAAP permettent aux clients de F5 de bénéficier de l’expérience et de l’expertise du SOC de F5 pour gérer le WAF, la protection contre les bots et la protection contre les attaques DDoS. Grâce à une console partagée, les clients peuvent passer en toute simplicité d’un modèle en libre-service à un modèle de services managés, et inversement, à mesure que les besoins de leurs applications et leur approche de la sécurité applicative évoluent.
• Portail de services managés Distributed Cloud permet aux partenaires fournisseurs de services de F5 de créer et de personnaliser leurs propres offres de services managés en s’appuyant sur les fonctionnalités de sécurité de pointe de F5 Distributed Cloud WAAP. Cette approche permet aux partenaires de gérer Distributed Cloud WAAP pour le compte de leurs clients sans compromettre la visibilité, générant ainsi de nouvelles sources de revenus et des services à valeur ajoutée, tout en étendant la portée globale de la solution.

« La force de F5 réside dans sa capacité à comprendre chaque application et à lui apporter une solution adaptée », a déclaré Mhd Wail Wajih Khachfa, responsable de la sécurité des systèmes d’information au Département du numérique d’Ajman. « Pour nous, F5 n’est pas seulement un fournisseur de technologies. C’est un partenaire stratégique qui nous accompagne dans notre démarche visant à offrir à nos clients des performances, une disponibilité et une sécurité optimales. »

« Tout comme chaque entreprise est exposée à des facteurs de risque différents, il n’existera jamais de solution universelle en matière de sécurité des applications », a déclaré Chris Steffen, directeur général de la recherche chez Enterprise Management Associates. « Les principaux fournisseurs actuels reconnaissent qu’une meilleure approche consiste à proposer des fonctionnalités intégrées capables de tirer parti de politiques de sécurité unifiées — et d’un apprentissage automatique amélioré — dans les déploiements en centre de données, dans le cloud, hybrides et en périphérie. Les solutions F5 offrent aux clients la flexibilité nécessaire pour faire évoluer conjointement leurs applications et leur infrastructure, tout en assurant une sécurité de premier plan, quel que soit le contexte de déploiement. »

Ressources supplémentaires

• Rapport 2023 de F5 sur l’état de la stratégie applicative
• Services F5 Distributed Cloud

À propos de F5

F5 est une entreprise de services applicatifs multicloud et de sécurité qui s’engage à donner vie à un monde numérique meilleur. F5 s’associe aux organisations les plus grandes et les plus avancées au monde pour sécuriser et optimiser chaque application et API, où qu’elles se trouvent — sur site, dans le cloud ou en périphérie. F5 permet aux organisations d’offrir à leurs clients des expériences numériques exceptionnelles et sécurisées, tout en gardant constamment une longueur d’avance sur les menaces. Pour plus d’informations, rendez-vous sur f5.com. (NASDAQ : FFIV)

Vous pouvez également suivre @F5 sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies. F5 est une marque commerciale, une marque de service ou un nom commercial de F5, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs détenteurs respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « pourra », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne constituent que des prévisions, et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.