F5 propose de nouvelles solutions qui simplifient radicalement la sécurité de chaque application et API

• L’analyse des applications web de F5 Distributed Cloud Services automatise la reconnaissance de sécurité et les tests d’intrusion pour les applications web.
• BIG-IP Next WAF atténue les menaces visant les applications web et les API, tout en améliorant l’efficacité opérationnelle des équipes NetOps et SecOps.
• NGINX App Protect étend les protections du pare-feu applicatif aux déploiements open source de NGINX afin de fournir aux équipes DevSecOps des contrôles efficaces sans entraver l’agilité des développeurs.

SEATTLE – F5 (NASDAQ : FFIV) a annoncé aujourd’hui de nouvelles offres de sécurité de premier ordre qui renforcent la protection et simplifient la gestion pour les clients. Avec le lancement de l’analyse des applications web de F5 Distributed Cloud Services, BIG-IP Next Web Application Firewall (WAF), ainsi que de NGINX App Protect pour les déploiements open source, F5 conforte sa position de leader grâce à la suite de sécurité des applications et des API compatible avec l’IA la plus efficace et la plus complète du secteur.

De nombreuses entreprises traversent une crise due à la complexité de l’exploitation d’environnements hybrides et multicloud. Selon le tout récent Rapport 2024 sur l’état de la stratégie applicative (SOAS) de F5, 88 % des entreprises déploient des applications et des API dans une combinaison d’environnements sur site, cloud ou edge. La maintenance continue, l’application de correctifs et les mises à niveau des appliances physiques et virtuelles mobilisent beaucoup de temps et de ressources, tandis que les déploiements dans différents clouds nécessitent des compétences spécifiques pour gérer une multitude d’outils et de services. La pression supplémentaire liée à la fourniture de services basés sur l’IA ne fait qu’aggraver cette crise.

Les solutions de F5 offrent une protection hautement efficace et rationalisent les opérations dans les environnements distribués, simplifiant ainsi la gestion et la sécurisation du nombre exponentiel d’applications et d’API au cœur des entreprises numériques modernes axées sur l’IA. Les nouvelles solutions annoncées aujourd’hui allègent la charge des équipes de sécurité et d’exploitation débordées grâce à des politiques cohérentes, une automatisation complète et des analyses approfondies.

« Les entreprises modernes ont besoin d’une sécurité hautement efficace pour leurs applications et leurs API, couvrant l’ensemble de leurs environnements distribués », a déclaré Kara Sprague, vice-présidente exécutive et directrice des produits chez F5. « Les API sont désormais la cible de la plupart des cyberattaques, et les entreprises de toutes tailles doivent compléter leurs solutions de sécurité des applications web par une protection complète des API. Les solutions que nous présentons aujourd’hui renforcent et étendent encore davantage la protection de pointe de F5 pour toutes les applications et toutes les API, quel que soit leur environnement de déploiement. »

Une sécurité de pointe pour les applications et les API, partout où vous en avez besoin

Le vaste portefeuille de F5 permet de déployer les fonctionnalités de sécurité de pointe de l’entreprise sur les applications et API traditionnelles comme modernes, afin que les clients puissent appliquer des politiques de sécurité cohérentes dans leurs déploiements au sein des centres de données, dans le cloud et en périphérie. Grâce à une approche de la sécurité fondée sur une plateforme, les clients de F5 Distributed Cloud Services, BIG-IP et NGINX peuvent plus facilement associer les capacités d’automatisation aux efforts des équipes NetOps, SecOps, DevOps et AppDev afin d’intégrer des protections tout au long du cycle de vie des applications et des API dans le cadre d’un modèle CI/CD.

Grâce à l’intégration de la technologie acquise auprès de Heyhack pour créer la solution Web Application Scanning de F5 Distributed Cloud Services, les clients peuvent désormais bénéficier de puissantes fonctionnalités automatisées de reconnaissance de sécurité et de tests d’intrusion. En outre, les services primés F5 Distributed Cloud continuent d’améliorer la sécurité des API, notamment grâce à l’extension des fonctionnalités de limitation du débit des API, à l’amélioration de la gestion de l’inventaire des API et de la validation des JWT, à la détection de modèles personnalisés, ainsi qu’à l’amélioration des fonctionnalités de découverte des API permettant d’identifier les API zombies. Cette approche offre davantage de flexibilité, de contrôle et de sécurité pour l’utilisation et la gestion des API. À l’avenir, F5 renforcera cette intégration afin d’offrir une sécurité plus adaptable pour les applications et les API grâce à la découverte automatisée des vulnérabilités, à l’identification des menaces et à leur correction.

« La sécurité avancée des applications et des API n’a jamais été aussi importante, en particulier avec l’arrivée prochaine d’une vague d’applications et de services basés sur l’IA. En termes simples, F5 est le leader incontesté de la sécurité des API. Les innovations de F5 en matière de sécurité ont établi la norme sur le marché, et son approche globale à l’échelle de son portefeuille de produits en a fait un leader incontesté de la sécurité du cloud, des applications et des réseaux », a déclaré Chris Steffen, vice-président de la recherche chez Enterprise Management Associates. « Les solutions F5 renforcent la sécurité et simplifient les environnements de sécurité et de mise à disposition des applications, qui ne cessent de se complexifier. Nous pensons que la sécurité des réseaux multicloud continuera de susciter un vif intérêt à l’avenir, et l’approche de F5 axée sur son portefeuille offre aux clients des options efficaces pour se protéger contre les attaques modernes dans les environnements distribués. »

Le leadership de F5 est reconnu dans le rapport Vision 2024 d’EMA, qui salue les solutions complètes de l’entreprise en matière de sécurité des API. Téléchargez le rapport complet ici.

Présentation du WAF nouvelle génération pour une sécurité multicloud automatisée

En mettant l’accent sur la simplicité et en intégrant la sécurité à toutes les étapes du développement et de la mise en production des applications, BIG-IP Next améliore la sécurité et l’efficacité opérationnelle pour les clients de l’offre phare de F5. À titre d’exemple notable, F5 BIG-IP Next WAF renforce la posture de sécurité des entreprises face à un paysage des menaces en constante évolution, en protégeant les API et les applications web contre les attaques menées par des humains ou des bots. BIG-IP Next WAF permet également de faciliter et de gérer la « sécurité en tant que code », afin que les protections des applications et des API puissent être intégrées dès les premières étapes, puis tout au long du pipeline de développement. Cette approche unifiée favorise des transitions fluides des environnements de test et de préproduction vers les environnements de production.

BIG-IP Next WAF apporte une automatisation accrue et une empreinte cloud optimisée au riche éventail de fonctionnalités BIG-IP de F5, ce qui permet de réduire les coûts et de simplifier les opérations. La solution offre davantage de flexibilité tout en maintenant des politiques de sécurité cohérentes dans les environnements multicloud hybrides et les applications distribuées qui reposent largement sur les microservices et les API. BIG-IP Next WAF n’est qu’un des modules de la plateforme BIG-IP Next. BIG-IP Next perpétue la promesse d’une réduction du coût total de possession et d’une optimisation des performances des applications en regroupant plusieurs fonctions de sécurité et de mise à disposition des applications au sein d’une seule appliance physique ou virtuelle en ligne. Est également disponible dès maintenant BIG-IP Next Local Traffic Manager (LTM), la nouvelle génération de BIG-IP LTM, dotée d’une conception centrée sur les API qui simplifie la gestion et l’automatisation de la mise à disposition des applications. D’autres fonctionnalités de sécurité seront commercialisées plus tard cette année, avec le passage de BIG-IP Next Access et de BIG-IP Next SSL Orchestrator d’une disponibilité limitée à une disponibilité générale.

« En tant qu’experts du DevOps, de la cybersécurité, de l’architecture informatique et de la conformité, nous nouons des partenariats solides avec nos clients », a déclaré Grzegorz Wieczorek, directeur technique et copropriétaire d’Onito SP z.o.o. « L’un de nos clients, un prestataire de services d’assurance et de gestion des risques, avait besoin d’assurer le développement, la sécurité et la conformité d’applications basées sur Kubernetes destinées à ses propres clients. BIG-IP Next WAF l’a séduit par sa simplicité de gestion, son automatisation basée sur des API, sa protection complète contre les menaces et sa capacité à déployer rapidement de nouvelles politiques. »

De même, la toute dernière version de F5 NGINX App Protect WAF sur OSS étend la puissance du moteur de sécurité des applications de pointe de F5 aux applications basées sur Kubernetes, dans les clouds publics comme dans les déploiements sur site. Dotée de fonctionnalités de sécurité avancées et d’une empreinte réduite, la solution sépare les plans de contrôle et de données, ce qui réduit considérablement les surfaces d’attaque correspondantes. Parfaitement adaptée aux clients utilisant des solutions open source ou d’entreprise, la version 5.0 de NGINX App Protect WAF prend en charge NGINX OSS et NGINX Plus, et peut être entièrement intégrée aux frameworks CI/CD afin d’optimiser davantage les méthodologies de développement agile.

Éclairages sur le secteur tirés du nouveau rapport de F5 sur l’état des stratégies applicatives

S’appuyant sur les réponses de plus de 700 décideurs informatiques interrogés dans le monde entier, F5 présente également son rapport 2024 sur l’état des stratégies applicatives (SOAS). Issus d’un large éventail de secteurs, les responsables informatiques font part à F5 de leurs priorités et de leurs préoccupations dans cette dixième édition annuelle, qui met en lumière la transformation numérique, les ambitions en matière d’IA et les principaux enjeux de sécurité. Les données ont été fournies par des personnes occupant des fonctions très diverses dans l’informatique et la gestion, des membres de la direction aux équipes de développement d’applications sur le terrain.

Parmi les autres conclusions notables en matière de sécurité figurent :

• La mise en réseau multicloud sécurisée constitue une solution essentielle face à la complexité considérable des opérations actuelles.
• La prolifération des API entraîne une évolution des pratiques de sécurité, 41 % des organisations gérant au moins autant d’API que d’applications.
• Les organisations sont presque deux fois plus susceptibles d’avoir automatisé la sécurité de leurs applications et de leurs API (43 %) que le déploiement de leurs applications (25 %).

Un article de blog complémentaire de Kara Sprague apporte un éclairage supplémentaire sur l’actualité du jour et les conclusions du SOAS. Pour une analyse contextuelle du point de vue des organisations sur les applications, les API, l’IA et les réseaux multicloud, le rapport complet est disponible à l’adresse www.f5.com/state-of-application-strategy-report.

À propos de F5

F5 est une entreprise spécialisée dans la sécurité et la mise à disposition d’applications multicloud, qui s’engage à donner vie à un monde numérique meilleur. F5 collabore avec les organisations les plus grandes et les plus avancées au monde afin de sécuriser chaque application, qu’elle soit sur site, dans le cloud ou en périphérie. F5 permet aux entreprises de garder en permanence une longueur d’avance sur les menaces, tout en offrant à leurs clients des expériences numériques exceptionnelles et sécurisées. Pour plus d’informations, rendez-vous sur f5.com. (NASDAQ: FFIV)

Vous pouvez également suivre @F5 sur X (Twitter) ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5, BIG-IP, NGINX et les autres noms de produits et services F5 sont des marques commerciales, des marques de service ou des noms commerciaux de F5, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « va », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne sont que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.