F5 renforce les capacités de sécurité de la F5 Application Delivery and Security Platform

Publié le 22 avril 2025
Contacts
  • Les améliorations comprennent une protection cloud native, l’analyse des applications web pour détecter les vulnérabilités liées aux LLM, des outils étendus de découverte des API et une détection renforcée côté client.
  • La plateforme de fourniture et de sécurité des applications de F5 figure dans le rapport Vendor Vision 2025 du cabinet d’analystes EMA, qui souligne la robustesse de son architecture de sécurité basée sur l’IA et de ses capacités de protection des API
  • Le rapport 2025 de F5 sur l’état de la stratégie applicative révèle que la prolifération croissante de l’IA et des API a un impact considérable sur les stratégies de cybersécurité des entreprises


SEATTLE – F5 (NASDAQ : FFIV), leader mondial de la mise à disposition et de la sécurisation de chaque application et API, a dévoilé aujourd’hui d’importantes améliorations de cybersécurité apportées à la F5 Application Delivery and Security Platform (ADSP), qui renforcent considérablement la capacité des entreprises à identifier et à corriger les vulnérabilités et les menaces visant l’IA et d’autres applications modernes. Ces nouvelles améliorations permettent aux entreprises de renforcer la sécurité de leurs applications stratégiques dans un contexte de menaces toujours plus risqué. F5 ADSP est la seule plateforme du secteur à réunir pleinement l’équilibrage de charge haute performance et la gestion du trafic avec des fonctionnalités avancées de sécurité des applications et des API.

F5 ADSP est l’offre de sécurité des applications la plus complète pour les entreprises qui cherchent à relever les défis de cybersécurité toujours plus complexes inhérents au monde hybride multicloud actuel, dominé par l’IA. À l’instar des plateformes de protection des terminaux (EPP), conçues pour sécuriser les terminaux, et des plateformes Secure Access Service Edge (SASE), conçues pour sécuriser l’accès au réseau, F5 ADSP vise à regrouper des outils disparates de sécurisation des applications et des API au sein d’une plateforme unique et complète, permettant ainsi aux entreprises de simplifier leur dispositif de sécurité tout en bénéficiant d’une protection plus étendue contre des menaces toujours plus sophistiquées.

Les nouvelles fonctionnalités de cybersécurité de F5 ADSP comprennent :

  • Protection cloud native avec F5 NGINXaaS for Azure et NGINX App Protect : NGINX App Protect est désormais disponible en tant que module complémentaire de NGINXaaS (NGINX en tant que service) pour les déploiements Azure. NGINX App Protect est une solution moderne de sécurité des applications conçue pour offrir une protection robuste contre un large éventail de menaces, notamment les attaques sophistiquées, les violations de données et autres activités malveillantes. En intégrant NGINX App Protect à NGINXaaS for Azure, les clients bénéficient d’une protection avancée contre les menaces modernes, telles que les vulnérabilités du Top 10 de l’OWASP et les attaques zero-day, ainsi que d’une inspection du trafic en temps réel et d’une gestion automatisée des politiques de sécurité.
  • Analysez les LLM à la recherche de vulnérabilités :F5 ADSP propose désormais une fonctionnalité d’analyse des applications web spécialement conçue pour détecter, identifier et évaluer les vulnérabilités de sécurité dans les déploiements de grands modèles de langage (LLM). Cette nouvelle fonctionnalité permet aux organisations d’analyser les LLM et d’effectuer des tests d’intrusion afin de mettre au jour les vulnérabilités propres aux LLM correspondant au Top 10 de l’OWASP pour les applications LLM.
  • Outils étendus de découverte des API :Les API sont devenues le tissu conjonctif de la plupart des expériences numériques actuelles, et l’explosion de leur utilisation complique la tâche des équipes de sécurité, qui peinent à suivre le rythme. Les API non surveillées et non protégées entraînent une exposition importante aux risques de sécurité, exposant les organisations à des menaces telles que les attaques par injection, l’exfiltration de données, les accès non autorisés et les attaques par déni de service (DoS). F5 a étendu ses puissants outils de découverte des API à l’ensemble de la plateforme ADSP afin d’inclure tous les déploiements F5 BIG-IP, permettant ainsi aux organisations de bénéficier d’une visibilité complète sur les API des applications qui utilisent BIG-IP. Elles peuvent ainsi identifier facilement les API exposées des applications en production, sans avoir à les migrer vers la F5 Distributed Cloud Console.
  • Capacités renforcées de défense côté client pour une meilleure conformité : Alors que les acteurs malveillants recherchent de nouveaux vecteurs d’attaque, les attaques côté client basées sur le navigateur sont de plus en plus fréquentes. La dernière version de la norme de sécurité des données de l’industrie des cartes de paiement (PCI DSS) v4.0 exige désormais des entreprises qu’elles déploient des protections côté client afin de réduire les risques liés à l’exfiltration de données et aux attaques JavaScript malveillantes. Les capacités renforcées de défense côté client de F5 consolident les dispositifs de sécurité en offrant une meilleure visibilité sur les scripts malveillants et leurs actions, ce qui permet d’identifier les scripts à risque et de déterminer où ils envoient les données.

« Les équipes de sécurité traversent une crise : elles doivent faire face à une surface d’attaque élargie, alimentée par l’explosion des API et l’essor des LLM et autres outils d’IA générative. À mesure que les applications deviennent plus gourmandes en données et plus distribuées, leur protection se complexifie davantage encore », a déclaré Kunal Anand, directeur de l’innovation chez F5. « La plateforme F5 ADSP a été spécialement conçue pour relever directement ces défis grâce à de nouvelles fonctionnalités de sécurité qui offrent aux RSSI et à leurs équipes une meilleure visibilité sur leur exposition aux menaces, un parcours simplifié vers la conformité et une posture de défense plus robuste, leur permettant ainsi de sécuriser chaque application, où qu’elle soit déployée. »

F5 ADSP reconnue comme une solution de cybersécurité visionnaire dans le rapport Vendor Vision 2025 d’EMA

La solution F5 ADSP figure dans le rapport Vendor Vision 2025 du cabinet d’analystes Enterprise Management Associates. Ce rapport recense les fournisseurs de cybersécurité dont l’offre de produits témoigne d’une vision exemplaire et met en avant les solutions « incontournables » à la RSA Conference, qui se tiendra du 28 avril au 1er mai à San Francisco.

Le rapport Vendor Vision d’EMA met en avant la vision qui sous-tend F5 ADSP, indiquant que la solution « représente une avancée significative pour relever les défis actuels liés à la sécurité et à la gestion des applications ».

« L’architecture de sécurité robuste de la plateforme, fondée sur l’IA, et notamment sa protection complète des API, témoigne de l’engagement de F5 en faveur d’une atténuation proactive des menaces », poursuit le rapport. « En intégrant des mesures de sécurité tout au long du cycle de vie des applications, du développement à l’exécution, F5 garantit une défense renforcée contre les cybermenaces en constante évolution. Cette approche globale, associée aux capacités d’analyse avancées de la plateforme, fournit aux entreprises des informations exploitables qui leur permettent d’optimiser l’allocation des ressources et d’améliorer les performances des applications. »

De plus amples informations sur le rapport Vendor Vision d’EMA sont disponibles dans un article de blog complémentaire de F5.

Le rapport 2025 de F5 sur l’état de la stratégie applicative révèle une adoption fulgurante de l’IA en entreprise, qui alimente les préoccupations en matière de cybersécurité et influe sur les outils et les stratégies

F5 a également publié son rapport 2025 sur l’état de la stratégie applicative (SOAS). Depuis plus de dix ans, le rapport SOAS compile des données recueillies auprès des entreprises afin de mettre en lumière leurs principaux défis en matière de mise à disposition et de sécurité des applications. Le rapport SOAS 2025 présente des données et des tendances sur l’ancrage des entreprises dans des environnements multicloud hybrides, les principaux freins et défis inhérents à l’adoption de l’IA en entreprise, ainsi que l’impact de la prolifération de l’IA et des API sur les stratégies de mise à disposition et de sécurité des applications.

Les principales tendances identifiées dans le rapport sont les suivantes :

  • L’essor fulgurant de l’IA alimente les préoccupations en matière de cybersécurité :Le rapport révèle que 96 % des organisations déploient actuellement des modèles d’IA. Alors qu’elles s’empressent de tirer parti des avantages de l’IA, elles prennent également conscience des défis croissants en matière de cybersécurité liés à la nature distribuée des applications d’IA. De fait, la sécurité constitue leur principale préoccupation concernant les modèles d’IA, devant le coût des ressources de calcul et les performances.
  • Les entreprises déploient de plus en plus de passerelles d’IA : Le rapport révèle que l’adoption des passerelles d’IA a considérablement progressé, 50 % des organisations ayant déployé cette technologie dans leurs environnements.
  • L’IA générative répond au besoin urgent de maintenir les politiques de sécurité à jour : Selon le rapport, plus de la moitié des personnes interrogées (51 %) privilégient l’utilisation de l’IA générative pour ajuster automatiquement les politiques, les workflows et les configurations de sécurité afin de faire face aux menaces ou aux nouvelles vulnérabilités. Seul un tiers (34 %) estime qu’il est plus utile d’explorer et d’analyser les données de sécurité à l’aide du langage naturel.

Ressources complémentaires :

À propos de F5

F5, Inc. (NASDAQ: FFIV) est le leader mondial de la mise à disposition et de la sécurisation de toutes les applications. Forte de trois décennies d’expertise, F5 a conçu la plateforme de référence du secteur, F5 Application Delivery and Security Platform (ADSP), afin de mettre à disposition et de sécuriser chaque application et chaque API, où qu’elles se trouvent : sur site, dans le cloud, en périphérie et dans des environnements multicloud hybrides. F5 s’engage à innover et à collaborer avec les organisations les plus grandes et les plus avancées au monde afin d’offrir des expériences numériques rapides, disponibles et sécurisées. Ensemble, nous nous aidons mutuellement à prospérer et donnons vie à un monde numérique meilleur.

Pour plus d’informations, consultez f5.com
Découvrez les recherches de F5 Labs sur les menaces à l’adresse f5.com/labs
Suivez-nous pour en savoir plus sur F5, nos partenaires et nos technologies : Blog | LinkedIn | X | YouTube | Instagram | Facebook

F5, NGINX, NGINXaaS et BIG-IP sont des marques commerciales, des marques de service ou des noms commerciaux de F5, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « va », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou par des termes comparables. Ces déclarations ne constituent que des prévisions, et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.

Distribuez et sécurisez toutes les applications et API, où qu’elles s’exécutent
F5 garantit des applications et des API rapides, disponibles et sécurisées dans les environnements complexes où évoluent les entreprises numériques modernes. En savoir plus sur la F5 Application Delivery and Security Platform.
Suivez-nous