F5 sécurise les applications et les API au cœur des expériences numériques modernes

De nouvelles solutions aident les clients à proposer des interactions utilisateur sécurisées et fluides

SEATTLE – F5 (NASDAQ : FFIV) a annoncé aujourd’hui des améliorations apportées à son portefeuille de solutions de sécurité des applications lors d’Agility, l’événement de référence du secteur organisé par l’entreprise à l’intention des architectes, ingénieurs et développeurs, et consacré à l’amélioration de la sécurité et des performances des applications. Ces nouvelles solutions illustrent l’approche novatrice de F5 en matière de sécurité des applications et permettent aux clients de proposer des expériences numériques sûres, fluides et modernes, alors que les consommateurs s’appuient de plus en plus sur les applications pour leurs interactions sociales, leurs soins de santé et même des achats importants, tels que des biens immobiliers. En outre, ces offres renforcent la position de leader technologique de F5 en associant la sécurité et la mise à disposition d’applications multicloud à des fonctionnalités de lutte contre les bots et la fraude, afin de protéger les organisations et les particuliers contre les menaces sophistiquées.

Les applications et les expériences numériques sont des éléments déterminants pour les entreprises d’aujourd’hui, car elles constituent leur principal moyen d’interagir avec leurs clients, mais aussi le plus répandu. À une époque où il a fallu reléguer au second plan les activités commerciales en présentiel ou sur site, le désir des consommateurs de bénéficier de fonctionnalités toujours plus nombreuses dans les applications n’a fait que croître. Les API comptent parmi les moyens les plus rapides et les plus efficaces d’ajouter des fonctionnalités aux offres numériques existantes. Parallèlement, la protection des données des clients reste primordiale, même si de nombreuses équipes de sécurité peinent à disposer des compétences requises. Le prochain rapport 2021 sur la protection des applications de F5 Labs souligne ce constat en attribuant plus des deux tiers des incidents de sécurité liés aux API à des mécanismes d’authentification et d’autorisation incomplets au niveau des points de terminaison des API.

« Les API jouent un rôle essentiel pour libérer le potentiel des expériences numériques et en étendre la portée au sein des organisations de tous les secteurs d’activité — une situation qui, malheureusement, élargit également la surface d’attaque à la disposition des pirates informatiques », a déclaré Haiyan Song, vice-présidente exécutive de la sécurité chez F5. « Nous estimons donc que les applications et les API constituent désormais le nouvel épicentre de la cybersécurité, et que le principal défi pour les professionnels de la sécurité consiste à protéger un nombre toujours croissant d’expériences numériques. Pour aider les clients d’aujourd’hui à réussir, la sécurité doit être intégrée nativement aux applications et aux API, fonctionner en continu et en temps réel, et s’appuyer sur les données et l’IA. »

Associer des défenses stratégiques contre la fraude à une sécurité des applications de pointe

Il y a un peu plus d’un an, F5 a acquis Shape Security, étoffant ainsi son offre SaaS en matière de sécurité des applications et se dotant par la même occasion d’une puissante plateforme d’analyse basée sur l’IA. Dans l’annonce faite aujourd’hui, F5 met en avant trois solutions SaaS complémentaires qui s’appuient sur des données uniques et des capacités d’apprentissage automatique pour fluidifier l’expérience client en simplifiant la connexion des utilisateurs, tout en assurant une protection contre la fraude : Device ID, Shape Recognize et Shape AI Fraud Engine (SAFE). Faciles à déployer, ces solutions tirent notamment parti des technologies fondamentales de Shape et de sa vaste expertise dans la protection des plus grandes institutions mondiales. Ces innovations viennent enrichir le portefeuille croissant de solutions de sécurité des applications de F5, également renforcé par d’autres acquisitions stratégiques telles que NGINX — avec des solutions comme NGINX App Protect, qui facilite l’utilisation par les équipes DevOps des conteneurs, des microservices et des pipelines CI/CD — et, plus récemment, Volterra.

Device ID est un identifiant d’appareil en temps réel et de haute précision qui aide les clients à mieux comprendre les appareils interagissant avec les sites web et les applications mobiles. La solution s’appuie sur une collecte avancée de signaux et sur des algorithmes de machine learning éprouvés pour attribuer un identifiant unique à chaque appareil en fonction de son navigateur, de son système d’exploitation, de son matériel et de ses caractéristiques réseau. Pour les appareils déjà connus, les comportements d’utilisation peuvent être analysés afin de réduire la fraude et d’offrir une expérience fluide aux utilisateurs reconnus comme légitimes. Ceux-ci peuvent ainsi consacrer davantage de temps à profiter des expériences numériques et moins de temps à prouver, encore et encore, la légitimité de leur appareil. Auparavant gratuite pour les clients de Shape, la solution est désormais mise gratuitement à la disposition de tous les clients de F5, afin de les aider à amorcer leur parcours en matière de données et d’analyse au service de la sécurité.

Shape Recognize exploite l’intelligence issue des nombreuses données de télémétrie de Shape et enrichit les fonctionnalités de Device ID grâce à des informations sur l’historique de connexion, l’environnement et l’intégrité à l’échelle du réseau, afin d’améliorer davantage l’expérience des utilisateurs et de fluidifier l’authentification. La solution contribue à la croissance du chiffre d’affaires en reconnaissant les utilisateurs légitimes et en évitant aux utilisateurs connus et fiables la frustration liée aux connexions et réauthentifications excessives. Pour ce faire, Recognize identifie avec précision et en temps réel les utilisateurs récurrents et autres utilisateurs légitimes grâce à des analyses approfondies, à la prise en compte des comportements et du contexte, ainsi qu’à la vaste portée du réseau Shape. Grâce à ce niveau de connaissance, les applications web et mobiles peuvent réduire ou supprimer de manière dynamique les obstacles à la connexion, ce qui se traduit par une hausse du chiffre d’affaires et une expérience utilisateur considérablement améliorée.

Shape AI Fraud Engine (SAFE) utilise une approche d’apprentissage automatique en boucle fermée pour détecter et bloquer la fraude en temps réel. SAFE identifie et empêche les prises de contrôle de comptes, la création malveillante de comptes, l’exploitation de comptes volés et d’autres activités frauduleuses. S’appuyant sur le moteur d’IA de Shape et sur des informations fondées sur les données, issues de l’analyse de plus d’un milliard de transactions par jour, SAFE détecte et neutralise les tentatives des fraudeurs à toutes les étapes du parcours utilisateur, notamment lors de la connexion, de la création de compte et d’autres activités susceptibles de constituer des cibles potentielles. En tant que service entièrement géré, SAFE réduit également la charge de travail souvent considérable des équipes chargées de la lutte contre la fraude, en bloquant les menaces qui nécessiteraient autrement des enquêtes et des mesures correctives coûteuses.

Pour en savoir plus sur l’actualité du jour et l’approche de F5 en matière de sécurité, consultez le blog de Haiyan Song, « Sécurisez vos applications et vos API. Partout. »

Citations à l’appui

« La convergence du physique et du numérique dans notre vie quotidienne, notamment dans la fourniture de biens et de services, a entraîné une croissance exponentielle des données », a déclaré Greg Crabb, ancien vice-président et directeur de la sécurité des systèmes d’information de l’U.S. Postal Service. « Alors que les pirates informatiques deviennent de plus en plus ingénieux dans le monde entier, il est encourageant de voir des fournisseurs tels que F5 collaborer avec des organisations afin de transformer d’immenses volumes de données en informations exploitables qui renforcent la protection des activités essentielles et des consommateurs. Plus important encore, ces informations contribuent à renforcer la sécurité des applications tout en réduisant l’impact de la fraude grâce à des techniques d’analyse avancées, notamment l’apprentissage automatique et l’intelligence artificielle. »

« La sécurité des applications ne se limite pas à empêcher la prochaine faille majeure », a déclaré Todd Weber, directeur technique d’Optiv. « Les entreprises peuvent mieux protéger leurs clients contre la fraude et les menaces en constante évolution en tirant parti de solutions et de services axés sur les résultats, qui enrichissent leur base de connaissances grâce à l’IA, à l’image des initiatives de transformation numérique menées par Optiv avec F5. »

À propos de F5

F5 (NASDAQ: FFIV) est une entreprise spécialisée dans la sécurité et la mise à disposition d’applications multicloud. Elle permet à ses clients, parmi lesquels figurent les plus grandes entreprises, institutions financières, prestataires de services et administrations au monde, de donner vie à des expériences numériques extraordinaires. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @F5 sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale, une marque de service ou un nom commercial de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « pourra », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « poursuivre », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne constituent que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.