COMMUNIQUÉ DE PRESSE

F5 sécurise les applications et les API qui pilotent les expériences numériques modernes

Publié le 20 avril 2021

CONTACTS PRESSE

Rob Gruening
F5 Communications
(206) 272-6208
r.gruening@f5.com

Holly Lancaster
Communication WE
(415) 547-7054
hluka@we-worldwide.com

De nouvelles solutions aident les clients à offrir des interactions utilisateur sûres et sans friction

SEATTLE – F5 (NASDAQ: FFIV) a annoncé aujourd'hui des améliorations apportées à son portefeuille de sécurité des applications lors d' Agility , l'événement phare de l'entreprise destiné aux architectes, ingénieurs et développeurs, axé sur l'amélioration de la sécurité et des performances des applications. Les nouvelles solutions mettent en évidence l'approche progressive de F5 en matière de sécurité des applications, permettant aux clients de fournir des expériences numériques sûres, fluides et modernes, car les consommateurs s'appuient de plus en plus sur les applications pour l'interaction sociale, les soins de santé et même les achats importants tels que l'immobilier. En outre, ces offres renforcent la position de leader technologique de F5 en combinant la sécurité et la distribution d'applications multi-cloud avec des capacités d'atténuation des robots et de lutte contre la fraude pour protéger les organisations et les individus contre les menaces sophistiquées.

Les applications et les expériences numériques sont les éléments déterminants des organisations d’aujourd’hui, représentant le moyen le plus important et le plus répandu par lequel les entreprises se connectent à leurs clients. En particulier à une époque où le commerce en personne ou basé sur la localisation a nécessairement été dépriorisé, le désir des consommateurs d’étendre en permanence les fonctionnalités des applications n’a fait que s’accroître, les API étant l’un des moyens les plus rapides et les plus efficaces d’ajouter des fonctionnalités aux offres numériques existantes. Dans le même temps, la protection des données clients reste de la plus haute importance, même si de nombreuses équipes de sécurité ont du mal à suivre le rythme des compétences requises. Le prochain rapport 2021 sur la protection des applications de F5 Labs souligne ce point, en attribuant plus des deux tiers des incidents de sécurité des API à une authentification et une autorisation incomplètes aux points de terminaison des API.

« Les API jouent un rôle essentiel dans le déblocage et l'extension de la portée des expériences numériques pour les organisations de tous les secteurs d'activité, un scénario qui, malheureusement, constitue également une surface d'attaque plus large pour les pirates informatiques », a déclaré Haiyan Song, vice-président exécutif de la sécurité chez F5. « Nous pensons donc que le nouvel épicentre de la cybersécurité se situe autour des applications et des API, et que le défi le plus important pour les professionnels de la sécurité est de protéger un nombre toujours croissant d’expériences numériques. Pour aider les clients d’aujourd’hui à réussir, la sécurité doit être native des applications et des API, continue, appliquée en temps réel et alimentée par les données et l’IA.

Combiner des défenses stratégiques contre la fraude avec une sécurité applicative de pointe

Il y a un peu plus d'un an, F5 a acquis Shape Security, élargissant ainsi ses offres SaaS en matière de sécurité des applications et acquérant ainsi une puissante plateforme d'analyse d'IA. Avec l'annonce d'aujourd'hui, F5 met en avant trois solutions SaaS connexes qui exploitent des capacités uniques de données et d'apprentissage automatique pour rationaliser l'expérience client en supprimant les frictions de connexion pour les utilisateurs tout en se protégeant contre la fraude : ID de l'appareil, reconnaissance de forme et moteur de fraude Shape AI (SAFE). Notamment, ces solutions faciles à déployer tirent parti des technologies de base de Shape et de sa vaste expertise en matière de protection des plus grandes institutions mondiales. Ces innovations rejoignent le portefeuille croissant de sécurité des applications de F5, également renforcé par d'autres acquisitions stratégiques telles que NGINX — avec des solutions comme NGINX App Protect prenant en charge l'utilisation de conteneurs, de microservices et de pipelines CI/CD par DevOps — et, plus récemment, Volterra .

L'ID d'appareil est un identifiant d'appareil en temps réel et de haute précision qui aide les clients à mieux comprendre les appareils qui interagissent avec les sites Web et les applications mobiles. La solution utilise une collecte de signaux avancée et des algorithmes d’apprentissage automatique éprouvés pour attribuer un identifiant unique à chaque appareil en fonction de son navigateur, de son système d’exploitation, de son matériel et de ses attributs réseau. Pour les appareils retournés, les comportements d'utilisation peuvent être analysés pour faciliter la réduction de la fraude et une expérience fluide pour les utilisateurs connus pour leur bon fonctionnement, ce qui signifie qu'ils peuvent passer plus de temps à profiter des expériences numériques et moins de temps à prouver (et à prouver à nouveau) la légitimité de l'appareil. Auparavant gratuite pour les clients Shape, la solution est désormais mise à disposition de tous les clients F5 gratuitement, contribuant ainsi à accélérer le parcours des clients en matière de données et d'analyses en toute sécurité.

Shape Recognize exploite l'intelligence de la télémétrie étendue de Shape, en s'appuyant sur les capacités de Device ID avec des informations sur l'historique de connexion, l'environnement et l'intégrité sur le réseau pour améliorer encore l'expérience du consommateur et supprimer les frictions d'authentification. La solution génère des revenus de premier ordre grâce à la reconnaissance des utilisateurs légitimes, sauvant ainsi les consommateurs connus et fiables de la frustration des connexions et des réauthentifications excessives. Recognize y parvient en identifiant avec précision les consommateurs récurrents et les autres utilisateurs légitimes en temps réel grâce à la puissance de l'analyse approfondie, de la connaissance comportementale et contextuelle et de la large portée du réseau Shape. Grâce à ce niveau de connaissance, les applications Web et mobiles peuvent réduire ou éliminer de manière dynamique les frictions de connexion, ce qui entraîne une augmentation des revenus et une amélioration considérable du confort du consommateur.

Shape AI Fraud Engine (SAFE) utilise une approche d’apprentissage automatique en boucle fermée pour détecter et bloquer la fraude en temps réel. SAFE identifie et arrête la prise de contrôle de compte, la création de compte malveillant, l'exploitation de comptes volés et d'autres activités frauduleuses. Alimenté par le moteur d'IA de Shape et par des informations basées sur les données générées à partir de l'évaluation de plus d'un milliard de transactions par jour, SAFE recherche et élimine les efforts des fraudeurs à tous les points du parcours utilisateur, y compris la connexion, la création de compte et les activités supplémentaires qui pourraient autrement servir de cibles potentielles. En tant que service entièrement géré, SAFE réduit également la charge de travail souvent écrasante des équipes de lutte contre la fraude, en bloquant les menaces qui nécessiteraient autrement une enquête et une correction coûteuses.

Pour plus d'informations sur l'actualité d'aujourd'hui et sur l'approche de F5 en matière de sécurité, veuillez consulter le blog de Haiyan Song, Secure Your Apps and APIs. Partout.

Citations de soutien

« La convergence physique et numérique dans notre vie quotidienne, comme la livraison de biens et de services, a entraîné une croissance exponentielle des données », a déclaré Greg Crabb, ancien vice-président et directeur de la sécurité des informations aux États-Unis. Service postal. « Les pirates informatiques devenant de plus en plus avertis dans le monde entier, il est encourageant de voir des fournisseurs, tels que F5, travailler avec des organisations pour transformer de vastes océans de données en informations qui protègent davantage l'activité principale et les consommateurs. Ces informations contribuent notamment à renforcer la sécurité des applications tout en réduisant l’impact de la fraude grâce à des techniques d’analyse avancées, à savoir l’apprentissage automatique et l’intelligence artificielle.

« La sécurité des applications ne se limite pas à stopper la prochaine grande violation », a déclaré Todd Weber, directeur technique d'Optiv. « Les entreprises peuvent mieux protéger leurs clients contre la fraude et les menaces en constante évolution en tirant parti de solutions et de services axés sur les résultats qui améliorent leur base de connaissances grâce à l'IA, comme les efforts de transformation numérique d'Optiv avec F5. »

À propos de F5

F5 (NASDAQ: FFIV) est une société de sécurité et de distribution d'applications multi-cloud qui permet nos clients, qui comprennent les plus grandes entreprises, institutions financières, prestataires de services et gouvernements du monde, pour donner vie à des expériences numériques extraordinaires. Pour plus d'informations, rendez-vous sur f5.com . Vous pouvez également suivre @F5 sur Twitter ou nous rendre visite sur LinkedIn et Facebook pour plus d'informations sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale, une marque de service ou un nom commercial de F5 Networks, Inc., aux États-Unis et dans d'autres pays. Tous les autres noms de produits et d'entreprises mentionnés ici peuvent être des marques commerciales de leurs propriétaires respectifs.

# # #

Ce communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures qui impliquent des risques et des incertitudes. De telles déclarations peuvent être identifiées par une terminologie telle que « peut », « va », « devrait », « s'attend à », « planifie », « anticipe », « croit », « estime », « prédit », « potentiel » ou « continue », ou la forme négative de ces termes ou de termes comparables. Ces déclarations ne sont que des prédictions et les résultats réels pourraient différer sensiblement de ceux anticipés dans ces déclarations en fonction d'un certain nombre de facteurs, y compris ceux identifiés dans les documents déposés par la société auprès de la SEC.