F5 s’associe à WWT pour aider les clients à accélérer l’adoption de l’IA sans compromettre la sécurité

F5 prend désormais en charge le cadre AI Readiness Model for Operational Resilience (ARMOR) de WWT afin de mieux faire face à l’élargissement de la surface d’attaque liée à l’IA

SEATTLE – F5 (NASDAQ : FFIV), leader mondial de la fourniture et de la sécurisation de chaque application et API, a annoncé aujourd’hui un renforcement de sa prise en charge de l’AI Readiness Model for Operational Resilience (ARMOR) de WWT. Fondé sur une expérience pratique et l’expertise de spécialistes, ARMOR est un cadre de sécurité de l’IA indépendant des fournisseurs, proposé par WWT, qui s’appuie sur une approche élaborée conjointement avec NVIDIA et consolidée par une collaboration en conditions réelles. Conçu pour sécuriser les déploiements d’IA à chaque étape, il aide les organisations à mieux faire face à l’élargissement de la surface d’attaque engendré par les plateformes d’IA hybrides, où les données circulent en permanence entre les environnements, les API et les nouveaux points de connexion.

Le cadre ARMOR propose une solution de cybersécurité avancée et modulaire fournie par WWT afin de répondre aux besoins des entreprises confrontées à une augmentation sans précédent de la fréquence, de l’ampleur et de la sophistication des cyberattaques. Il vise à assurer la détection, l’atténuation et la visibilité des menaces grâce à l’IA, tout en s’intégrant aux solutions de pointe de la F5 Application Delivery and Security Platform (ADSP). Cette combinaison garantit que les charges de travail sont déployées et accessibles de manière sûre et efficace, quel que soit leur emplacement dans les environnements multicloud.

« Pour les organisations de toutes tailles, ARMOR offre un cadre évolutif qui peut être continuellement perfectionné à mesure que de nouveaux partenaires et de nouvelles technologies rejoignent l’écosystème », a déclaré Istvan Berko, responsable mondial de l’IA, de la cybersécurité et de l’innovation chez WWT. « En intégrant la sécurité de la puce au cloud et en s’alignant sur les organismes du secteur et les exigences de conformité, ARMOR définit une approche de bout en bout de la sécurité de l’IA qui assure une couverture complète des principaux domaines informatiques. »

ARMOR est divisé en six domaines principaux afin d’assurer une couverture complète et modulaire de l’ensemble du cycle de vie de l’IA, la « cyberrésilience » constituant un cadre transversal supplémentaire. Chaque domaine cible un enjeu de sécurité distinct, permettant aux organisations d’adapter leurs défenses aux menaces réelles, aux exigences réglementaires et à leur maturité opérationnelle, afin de déployer des solutions d’IA évolutives et résilientes. Chaque domaine comprend une multitude de cas d’usage faisant appel à diverses offres de F5, dont voici quelques exemples notables :

Gouvernance, risques et conformité (GRC) aligne les opérations d’IA sur les normes réglementaires, politiques et éthiques afin de garantir des systèmes d’IA transparents et dignes de confiance. F5 AI Guardrails agit comme un proxy pour le trafic d’IA, en inspectant les invites et les réponses afin d’empêcher les fuites de données, d’atténuer les injections d’invites et de bloquer d’autres attaques ciblant l’IA. La solution offre également des fonctionnalités d’observabilité, de journalisation et de traçabilité, telles que le filigranage, afin de faciliter les audits de conformité et de sécurité.

Opérations d’IA sécurisées transforme les défenses réactives en stratégies proactives, améliorant la détection des menaces, rationalisant la réponse aux incidents et favorisant l’amélioration continue. Dans le cadre d’une approche plus large axée sur les XOps, F5 fournit une observabilité et des recommandations en temps réel sur l’ensemble du parc, tandis que les offres de pare-feu d’applications web (WAF) de F5 réduisent les faux positifs et fournissent des alertes exploitables grâce à des analyses prédictives, un triage rapide, ainsi qu’à la création et à la traduction automatisées de règles F5 iRules. Pour une visibilité accrue favorisant davantage la sécurité et l’interopérabilité, les produits F5 prennent en charge des fonctionnalités compatibles avec OpenTelemetry dans l’ensemble de l’ADSP de F5.

Protection des modèles décrit des défenses multicouches, telles que l’analyse des modèles, la sécurité à l’exécution, la traçabilité du cycle de vie et les tests d’intrusion, afin de protéger les systèmes d’IA contre les menaces adverses, les utilisations abusives et les vulnérabilités opérationnelles. F5 AI Red Team automatise les tests adverses et s’associe à F5 AI Guardrails pour assurer une protection dynamique contre l’injection de prompts, les jailbreaks, l’exfiltration de données et les comportements indésirables des modèles, tout en prenant en charge des analyses avancées et l’évaluation comparative des risques.

Cycle de développement sécurisé (SDLC) contribue à définir une feuille de route concrète pour les pratiques de codage sécurisé, la modélisation des menaces et l’analyse des modèles d’IA, afin de mieux identifier, hiérarchiser et corriger les vulnérabilités. La couche XOps de F5 ADSP couvre l’ensemble des produits et intègre des outils d’analyse des applications, des fonctions d’automatisation et d’orchestration, ainsi que des assistants d’IA, afin d’offrir des avantages cohérents dans tout le portefeuille, tout en restant étroitement alignée sur le SDLC. Cela crée un cercle vertueux de tests et de mise en œuvre, ainsi qu’une source unique de vérité, sans compromettre la rapidité ni l’agilité, en traitant les configurations sécurisées comme du code afin de mieux prendre en charge la planification, la stabilité et la gestion du SDLC.

Sécurité de l’infrastructure permet de déployer à grande échelle une sécurité des identités fondée sur les risques pour les environnements d’IA et de calcul haute performance, aidant ainsi les entreprises à analyser les contrôles fondamentaux qui sécurisent leurs systèmes. La vaste gamme de solutions de sécurité de F5 assure la préparation à la cryptographie post-quantique (PQC). La connectivité et l’application des politiques propres à chaque locataire sont assurées par F5 Distributed Cloud Services, tandis que BIG-IP Next for Kubernetes contrôle les flux entrants et sortants des clusters Kubernetes afin d’assurer l’équilibrage de charge, la sécurité, la visibilité et l’intégration réseau.

Protection des données présente des modèles de maturité, des stratégies propres à l’IA et des bonnes pratiques de mise en œuvre afin de renforcer la résilience de la sécurité des données dans les environnements hybrides. F5 ADSP assure la standardisation de la sécurité sur l’ensemble du plan de contrôle, tandis que F5 BIG-IP Local Traffic Manager standardise le transport structuré sécurisé entre les modèles et les agents, tout en assurant une haute disponibilité et des contrôles d’intégrité. En outre, la récente version de F5 BIG-IP v21.0 ajoute des profils S3 préconfigurés, permettant aux clients de prendre plus facilement en charge les cas d’usage du stockage pour l’IA, tout en optimisant les performances et l’efficacité.

Cyberrésilience ancre les six domaines ci-dessus dans les principes de confiance zéro et de défense en profondeur, en s’appuyant sur des modèles de maturité, une planification de la reprise et des opérations intégrées afin d’aider les organisations à se préparer, à réagir et à se rétablir. Les recommandations de la solution F5 ADSP visant à sécuriser chaque application et chaque API confortent la vision commune des entreprises selon laquelle chaque domaine présente des exigences de sécurité distinctes et doit être correctement protégé.

« L’essor de l’IA et son intégration dans toutes les composantes des entreprises modernes ont redéfini les exigences en matière de sécurité des applications, des API et des infrastructures », a déclaré Kunal Anand, directeur des produits chez F5. « Aux côtés d’entreprises telles que WWT, F5 s’attache à aider les RSSI et les équipes de sécurité à mettre en œuvre des fonctionnalités d’IA révolutionnaires, tout en faisant face aux évolutions qui en découlent dans les domaines des menaces, de la conformité et de la souveraineté des données. »

Ressources complémentaires

• Communiqué de presse : World Wide Technology dévoile ARMOR, un cadre collaboratif de sécurité de l’IA développé avec NVIDIA AI
• Blog : Le framework ARMOR de WWT accélère l’adoption de l’IA grâce au soutien de F5

À propos de F5

F5, Inc. (NASDAQ: FFIV) est le leader mondial de la mise à disposition et de la sécurisation de toutes les applications. Forte de trois décennies d’expertise, F5 a conçu la plateforme de référence du secteur — F5 Application Delivery and Security Platform (ADSP) — afin de mettre à disposition et de sécuriser chaque application et chaque API, où qu’elles se trouvent : sur site, dans le cloud, en périphérie et dans des environnements hybrides et multicloud. F5 s’engage à innover et à collaborer avec les organisations les plus grandes et les plus avancées au monde afin d’offrir des expériences numériques rapides, disponibles et sécurisées. Ensemble, nous nous aidons mutuellement à prospérer et donnons vie à un monde numérique meilleur.

Pour plus d’informations, consultez f5.com
Découvrez les recherches de F5 Labs sur les menaces à l’adresse f5.com/labs
Suivez-nous pour en savoir plus sur F5, nos partenaires et nos technologies : Blog | LinkedIn | X | YouTube | Instagram | Facebook

F5 et BIG-IP sont des marques commerciales, des marques de service ou des noms commerciaux de F5, Inc. aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs. L’utilisation des termes « partenaire », « partenaires », « partenariat » ou « collaboration » dans le présent communiqué de presse n’implique pas l’existence d’une coentreprise entre F5 et toute autre société.

Déclarations prospectives

Le présent communiqué de presse contient des déclarations prospectives formulées par F5, notamment concernant la prise en charge et l’intégration par F5 du modèle AI Readiness Model for Operational Resilience (ARMOR) de WWT, les fonctionnalités et avantages attendus des produits F5 utilisés dans le cadre d’ARMOR, ainsi que les résultats escomptés pour les clients qui déploient l’IA de manière sécurisée dans des environnements hybrides. Ces déclarations reposent sur les attentes et hypothèses actuelles de F5 et comportent des risques et des incertitudes susceptibles d’entraîner des écarts significatifs entre les résultats réels et les prévisions, notamment en ce qui concerne l’adoption par les clients, les calendriers de développement et d’intégration des produits, les conditions de concurrence, les menaces de sécurité et les facteurs généraux liés au marché et à l’économie, ainsi que les autres risques décrits dans les documents déposés par F5 auprès de la Securities and Exchange Commission des États-Unis. F5 ne s’engage aucunement à mettre à jour les déclarations prospectives.