Les nouveaux produits de sécurité et travaux de recherche sur les menaces de F5 renforcent la protection des applications

Les solutions SSL Orchestrator et Access Manager de F5 offrent une sécurité dédiée ; le rapport Application Protection de F5 Labs porte sur la protection des applications contre tous les types d’attaques

SEATTLE – F5 Networks (NASDAQ : FFIV) a lancé de nouvelles offres proposant des contrôles d’accès avancés et une visibilité SSL dédiée, assortie de capacités d’orchestration, afin de contribuer à déjouer les cyberattaques les plus sophistiquées d’aujourd’hui. En outre, F5 Labs a publié son rapport 2018 sur la protection des applications, qui examine les nombreux types de menaces ciblant les applications auxquels les entreprises modernes sont confrontées.

« Les applications sont omniprésentes et de plus en plus interconnectées, tandis que les nombreuses fonctionnalités ajoutées créent involontairement de nouvelles possibilités d’attaque », a déclaré Ram Krishnan, vice-président senior et directeur général de la sécurité chez F5. « Notre proposition de valeur est simple : nous vous permettons de déployer une sécurité autonome ou intégrée pour tous les types d’applications, d’environnements et de cas d’usage. Nos clients bénéficient de la polyvalence de produits de classe mondiale, de solutions cloud, de services d’assistance et des vastes capacités de sécurité de F5, qui protègent les applications mieux que toute autre offre du secteur. »

F5 SSL Orchestrator : gestion unifiée du trafic chiffré des applications

Bien que la plupart du trafic et des données traités par les applications soient désormais chiffrés, de nombreux services de la pile de sécurité (par exemple, les pare-feu et les systèmes de prévention des intrusions) ne sont pas en mesure de traiter efficacement le trafic chiffré par SSL à l’échelle et à la vitesse exigées par les entreprises. Au-delà de la simple prise en charge et du déchargement SSL, F5 SSL Orchestrator offre des fonctionnalités d’orchestration basée sur des politiques sur l’ensemble de la chaîne de services de sécurité, quels que soient la topologie réseau, l’appareil ou l’application.

À ce niveau, l’orchestration regroupe les équipements en services afin de déchiffrer et d’acheminer intelligemment le trafic, tout en permettant une surveillance, un équilibrage de charge et une mise à l’échelle indépendants pour s’adapter à l’évolution des conditions du réseau et à l’augmentation des besoins en trafic. Il s’agit d’une amélioration considérable par rapport au modèle de sécurité traditionnel du secteur, dans lequel des équipements d’inspection disparates effectuent le déchiffrement de manière indépendante, laissant souvent des failles exploitables par les attaquants.

En tant qu’appliance de sécurité dédiée offrant une visibilité permettant d’atténuer les menaces qui transitent sur le réseau, SSL Orchestrator fournit :

• Efficacité opérationnelle – Le chaînage dynamique des services et l’orientation du trafic basée sur des politiques permettent aux organisations de gérer intelligemment les flux de trafic chiffré dans l’ensemble de l’infrastructure de sécurité des applications.
• Visibilité totale – Le déchiffrement et le chiffrement hautes performances du trafic SSL/TLS entrant et sortant permettent de détecter plus rapidement les menaces et de remédier aux attaques.
• Gestion améliorée des risques – L’orchestration SSL permet aux organisations de rentabiliser au maximum leurs investissements dans les protections contre les logiciels malveillants et les rançongiciels, ainsi que dans les solutions DLP et les pare-feu, tout en préservant la confidentialité des utilisateurs grâce à une sécurité renforcée et à une gestion robuste des algorithmes de chiffrement.

« La sécurité des applications est par définition une cible mouvante », a déclaré Clint Huffaker, architecte de solutions techniques chez World Wide Technology. « La visibilité est l’un des principaux défis auxquels les entreprises sont aujourd’hui confrontées, et SSL Orchestrator de F5 permet aux clients de contrôler et de personnaliser de manière dynamique le flux du trafic chiffré à travers des chaînes de services de sécurité. Nous proposons des démonstrations dans notre Advanced Technology Center afin d’offrir aux clients une expérience pratique leur permettant de constater le niveau de visibilité qu’il apporte aux outils de sécurité au sein d’une chaîne de services. Nos clients souhaitent travailler avec des leaders du secteur comme F5, qui comprennent l’évolution du paysage des menaces, assurent un équilibre entre les performances des applications et l’atténuation des risques, et proposent des moyens efficaces d’accroître la visibilité et de protéger les applications contre les activités malveillantes. »

F5 Access Manager : nouveau proxy d’accès sensible à l’identité

Les applications restent les principales passerelles vers les informations précieuses des organisations et des particuliers. F5 Access Manager protège les données sensibles grâce à un modèle Zero Trust, tout en permettant aux utilisateurs, appareils et API autorisés d’y accéder et en les protégeant contre des menaces omniprésentes telles que les attaques de l’homme du milieu. Les fonctionnalités du produit permettent aux organisations de dépasser les périmètres de sécurité traditionnels afin d’exploiter de nouveaux modèles économiques et de gagner en efficacité opérationnelle, sans compromettre la protection des applications, des utilisateurs et des données.

En tant que solution proxy sécurisée, flexible et hautement performante offrant une gestion unifiée des accès à l’échelle mondiale, F5 Access Manager propose :

• Contrôles d’accès simplifiés – Des politiques contextuelles avec configuration guidée garantissent un accès sécurisé aux utilisateurs, aux appareils et aux API afin d’améliorer l’efficacité opérationnelle, tandis que le chiffrement en temps réel des formulaires web protège les identifiants des utilisateurs et prévient la fraude.
• Accélération de l’innovation métier – Alors que l’informatique évolue pour prendre en charge les méthodologies de déploiement continu, Access Manager fournit une solution centralisée de contrôle des accès, notamment pour l’autorisation des API. Les équipes DevOps peuvent ainsi transférer plus rapidement les applications au personnel NetOps, qui peut offrir une expérience utilisateur plus cohérente sans compromettre la facilité de gestion.
• Évolutivité dans le cloud – Bien que les applications SaaS et cloud offrent de nombreux avantages, de nombreuses organisations choisissent de ne pas migrer toutes leurs applications hors site. Grâce à la prise en charge avancée de F5 Virtual Edition et à des licences haute capacité, Access Manager offre l’évolutivité nécessaire pour étendre les fonctionnalités des applications sur site au cloud, tout en s’intégrant efficacement aux solutions et fonctionnalités IDaaS afin de prendre en charge des environnements hétérogènes en constante évolution.

Le rapport 2018 sur la protection des applications : une nouvelle étude de F5 Labs

Une défense efficace exige non seulement une compréhension approfondie des applications, mais aussi une vision globale de leurs vulnérabilités, des menaces auxquelles elles sont exposées et des différents niveaux de risque acceptables pour les utilisateurs, les données et l’infrastructure environnante. Pendant un an, les experts de F5 ont étudié le rôle de plus en plus essentiel des applications en gardant une question à l’esprit : si les entreprises ne comprennent pas toutes les méthodes que les attaquants peuvent employer pour compromettre leurs applications et exploiter leurs données, comment peuvent-elles protéger leurs actifs les plus critiques ?

F5 Labs a mené des recherches approfondies, notamment une enquête réalisée avec le Ponemon Institute auprès de milliers de professionnels de la sécurité dans le monde entier, l’analyse de données sur les attaques web mondiales provenant de dizaines de milliers de capteurs Loryka, de données sur les vulnérabilités de sécurité fournies par WhiteHat Security, ainsi qu’un examen détaillé de milliers d’exploits publiés et de centaines de cas documentés de violations de données aux États-Unis, en partenariat avec le corps enseignant du Whatcom Community College Cybersecurity Center. Ces recherches externes ont ensuite été combinées aux jeux de données internes de F5 sur les attaques DDoS et les incidents majeurs, puis analysées par des dizaines d’experts en sécurité de F5.

Les résultats ont révélé que les attaques visant les applications web constituaient la principale cause des failles de sécurité (30 %), les pertes moyennes liées à un incident grave de sécurité affectant une application web étant estimées à près de 8 millions de dollars. Il est également apparu qu’une organisation type exploite 765 applications web, dont 34 % sont considérées comme critiques pour ses activités.

Présentant l’analyse la plus complète de ce type, le rapport 2018 de F5 sur la protection des applications :

• Explore les principales menaces et leur impact sur les applications afin d’élaborer des stratégies de protection des applications adaptées à chaque organisation et à ses priorités spécifiques.
• Met en évidence les différences entre les attaquants opportunistes et les attaquants ciblés, tout en présentant leurs motivations, leurs méthodes et leurs points d’entrée respectifs.
• Présente cinq mesures simples ayant un impact significatif sur l’amélioration de la sécurité des applications, en prenant en compte chacune des principales couches des applications web classiques.

Vous trouverez de nombreux détails supplémentaires, des illustrations d’attaques et des recommandations concrètes en téléchargeant le rapport complet.

Disponibilité

Les produits SSL Orchestrator et Access Manager de F5 décrits ci-dessus seront commercialisés au quatrième trimestre de l’année civile 2018. Le rapport 2018 de F5 Labs sur la protection des applications est disponible dès maintenant. Veuillez contacter un bureau commercial F5 local pour obtenir des informations supplémentaires sur les produits et leur disponibilité dans certains pays.

À propos de F5

F5 (NASDAQ : FFIV) rend les applications plus rapides, plus intelligentes et plus sûres pour les plus grandes entreprises, les fournisseurs de services, les administrations et les marques grand public du monde entier. F5 propose des solutions cloud et de sécurité qui permettent aux organisations d’adopter l’infrastructure applicative de leur choix sans sacrifier la rapidité ni le contrôle. Pour en savoir plus, rendez-vous sur f5.com. Vous pouvez également suivre @f5networks sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale ou une marque de service de F5 Networks, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « pourra », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou des termes comparables. Ces déclarations ne constituent que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de divers facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.