F5 élargit son portefeuille de solutions de sécurité SaaS avec le lancement de F5 Distributed Cloud App Infrastructure Protection

F5 Distributed Cloud Services permet désormais aux clients de protéger à la fois les applications et l’infrastructure sur laquelle elles s’exécutent

SEATTLE – F5 (NASDAQ : FFIV) a annoncé aujourd’hui le lancement de F5 Distributed Cloud App Infrastructure Protection (AIP), une solution de protection des charges de travail cloud qui étend l’observabilité et la protection des applications aux infrastructures cloud natives. S’appuyant sur la technologie acquise avec Threat Stack, Distributed Cloud AIP est le tout dernier ajout à la gamme F5 Distributed Cloud Services de services SaaS cloud natifs dédiés à la sécurité et à la mise à disposition des applications.

Les entreprises de toutes tailles et de tous secteurs s’efforcent actuellement de simplifier, de sécuriser et de réinventer les expériences numériques basées sur les applications. Cependant, nombre d’entre elles peinent à gérer des infrastructures applicatives distribuées et hybrides, composées de charges de travail réparties entre des environnements sur site, des clouds publics et des sites en périphérie. Cette situation engendre une très grande complexité et élargit la surface d’attaque. Les clients sont donc contraints de déployer des contrôles de sécurité disparates et ne disposent pas de la visibilité nécessaire, en particulier pour les déploiements cloud natifs.

Les attaques telles que celles qui exploitent Log4j et Spring4Shell peuvent contourner les mécanismes de défense reposant sur la détection par signatures et cibler les vulnérabilités et les erreurs de configuration au sein de l’infrastructure applicative. Distributed Cloud AIP assure une collecte approfondie des données de télémétrie et une détection des intrusions hautement efficace pour les charges de travail cloud natives et, lorsqu’il est associé à la sécurité en ligne des applications et des API de F5 Distributed Cloud WAAP, offre une approche de défense en profondeur contre les menaces de sécurité qui touchent les applications, les API et les infrastructures cloud natives sur lesquelles elles s’exécutent.

« Les entreprises gèrent un ensemble extrêmement complexe d’architectures applicatives hybrides et multicloud, susceptible de ralentir le rythme de l’innovation numérique et d’engendrer des risques de sécurité », a déclaré Kara Sprague, vice-présidente exécutive et directrice des produits de F5. « L’ajout de Distributed Cloud AIP répond à un besoin essentiel des clients qui cherchent à étendre des contrôles de sécurité robustes aux multiples infrastructures cloud sur lesquelles s’exécutent leurs applications modernes. »

Une grande majorité des organisations déploient désormais des applications basées sur des microservices sur des infrastructures cloud natives et les connectent via des API. Cette approche du développement d’applications peut considérablement accélérer l’innovation tout en réduisant le coût total de possession. Toutefois, les vulnérabilités et les erreurs de configuration au niveau de l’infrastructure exposent ces applications aux attaques d’acteurs malveillants, internes comme externes. Ces intrus exploitent les vulnérabilités des services cloud ou utilisent des clés volées pour accéder aux ressources cloud natives, où ils peuvent se déplacer librement dans toute l’infrastructure, injecter des logiciels malveillants, exécuter des logiciels de minage de cryptomonnaies ou accéder à des données sensibles.

F5 Distributed Cloud App Infrastructure Protection répond à ces défis grâce aux éléments suivants :

• Une combinaison de règles et d’apprentissage automatique pour détecter les menaces en temps réel sur l’ensemble de la pile d’infrastructure : API des fournisseurs de cloud, instances de machines virtuelles, conteneurs et Kubernetes. Grâce à la détection comportementale, Distributed Cloud AIP peut identifier les menaces internes et externes, ainsi que les risques de perte de données pour les applications modernes.
• Détection des comportements anormaux affectant les charges de travail et émission d’alertes afin d’informer les équipes d’exploitation de toute activité potentiellement malveillante pouvant nécessiter des mesures supplémentaires de blocage ou de remédiation.
• Compléter les capacités existantes de détection des menaces fondées sur les signatures et les comportements par des informations exploitables issues d’une télémétrie avancée et de la détection des activités post-exploitation au niveau des applications et de l’infrastructure cloud.
• F5 Distributed Cloud AIP Managed Security Services, une équipe de centre des opérations de sécurité disponible en permanence, qui détecte, évalue et analyse les menaces, et fournit des recommandations de remédiation pour le compte des clients.
• F5 Distributed Cloud AIP Insights, qui fournit des analyses personnalisées de la plateforme et un accompagnement continu par les experts en sécurité cloud de F5 afin d’aider les clients à élaborer une stratégie SecOps cloud plus robuste et à mieux atteindre leurs objectifs.

Pour plus d’informations, consultez la page produit sur f5.com.

Ressources supplémentaires

• Entretien avec Kara Sprague, vice-présidente exécutive et directrice des produits – Questions-réponses de F5
• Renforcer la sécurité des applications modernes : présentation de F5 Distributed Cloud AIP – Article de blog F5
• F5 nomme Kara Sprague au poste de directrice des produits – Communiqué de presse de F5

À propos de F5

F5 est une entreprise de services applicatifs multicloud et de sécurité qui s’engage à donner vie à un monde numérique meilleur. F5 s’associe aux organisations les plus grandes et les plus avancées au monde pour sécuriser et optimiser chaque application et chaque API, où qu’elles se trouvent : sur site, dans le cloud ou en périphérie. F5 permet aux organisations d’offrir à leurs clients des expériences numériques exceptionnelles et sécurisées, tout en gardant constamment une longueur d’avance sur les menaces. Pour plus d’informations, rendez-vous sur f5.com. (NASDAQ : FFIV)

Vous pouvez également suivre @F5 sur Twitter ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies. F5 est une marque commerciale, une marque de service ou un nom commercial de F5, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs détenteurs respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « pourra », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne sont que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.