F5 accélère l’application de correctifs virtuels pour gérer les cyberrisques émergents grâce à un WAF optimisé par l’IA et à la sécurité à l’exécution

L’IA de pointe transforme les vulnérabilités en exploits en quelques heures ; F5 permet aux équipes de sécurité de préserver la disponibilité, la gouvernance et la stabilité opérationnelle en bloquant les menaces en quelques minutes

SEATTLE – F5 (NASDAQ : FFIV), leader mondial de la mise à disposition et de la sécurisation de chaque application et API, a annoncé aujourd’hui des innovations permettant de bloquer les menaces pilotées par l’IA de pointe dans le chemin des données et d’accélérer l’application de correctifs virtuels. Les responsables de la sécurité disposent ainsi du temps nécessaire pour prendre des décisions éclairées fondées sur les risques, plutôt que de consentir à des compromis opérationnels dans l’urgence. Grâce à de nouvelles fonctionnalités telles que la détection des anomalies et le renseignement agentique sur les menaces, le pare-feu d’applications web (WAF) de F5, optimisé par l’IA, est particulièrement bien placé pour assurer une protection en temps réel en raison de sa position stratégique au sein de l’infrastructure des clients. Les améliorations apportées à F5 WAF for Distributed Cloud et à l’application de correctifs virtuels offrent la précision nécessaire pour bloquer en toute confiance les exploitations actives au niveau des requêtes.

« L’IA de pointe a considérablement réduit le délai entre la découverte d’une vulnérabilité et son exploitation active », a déclaré Kunal Anand, directeur des produits chez F5. « L’ancien modèle, qui consiste à attendre que le code soit réécrit, testé et redéployé, ne peut plus suivre le rythme. F5 intègre la protection directement au chemin des données, où nous pouvons identifier et bloquer les exploitations en quelques minutes. Les correctifs virtuels offrent aux organisations une ressource de plus en plus rare dans le domaine de la cybersécurité : du temps. Du temps pour comprendre le risque, protéger l’entreprise et corriger la vulnérabilité sous-jacente sans contraindre les équipes à rester en permanence en situation de crise. »

F5 bloque les exploitations de vulnérabilités grâce à une sécurité à l’exécution, permettant ainsi aux clients de déployer rapidement des correctifs virtuels. Lancé plus tôt cette année, le WAF de F5 optimisé par l’IA a déjà été largement adopté par les clients. Lors de tests internes menés par F5, la solution a atteint un taux de détection des menaces de 98 % tout en réduisant les faux positifs à 1 %, renforçant ainsi la F5 Application Delivery and Security Platform (ADSP) et donnant aux équipes l’assurance nécessaire pour convertir les résultats des analyses en protections actives en quelques minutes plutôt qu’en plusieurs semaines.

F5 a renforcé ses capacités en ajoutant la détection des anomalies et des renseignements agentiques sur les menaces à une solution WAF qui évalue les requêtes à la volée à l’aide d’une classification en temps réel fondée sur l’apprentissage automatique et d’un moteur neuronal d’évaluation des risques, afin d’attribuer un score de risque à chaque requête dès sa réception. L’évaluation dynamique des risques, plutôt que la recherche de signatures connues, permet au WAF de contribuer à la protection contre les tentatives d’exploitation de vulnérabilités zero-day, les attaques par injection et les chaînes d’exploitation polymorphes qui changent de forme à chaque tentative.

En adaptant les infrastructures à un monde post-Mythos, F5 aide ses clients à faire évoluer leurs capacités de cybersécurité fondées sur l’IA :

Analyser en continu le trafic afin de détecter les signes d’attaque

Directement intégrée à F5 WAF for Distributed Cloud, la détection innovante des anomalies est une fonctionnalité intelligente et auto-apprenante qui analyse en continu les schémas de trafic propres à chaque application, établit des normes de trafic et signale les écarts significatifs susceptibles d’indiquer une attaque imminente. Elle établit des références statistiques pour chaque application et évalue en temps réel les requêtes entrantes par rapport à ces références afin d’identifier les attaques et les faux positifs. La détection des anomalies permet aux équipes de sécurité de protéger plus efficacement leurs applications sans ajouter de complexité.

Hiérarchisez les exploits potentiels grâce à une veille sur les menaces basée sur des agents d’IA

Les équipes de sécurité ne manquent pas d’alertes. Ce qui leur manque, c’est le contexte. Les nouvelles fonctionnalités d’intelligence agentique sur les menaces, qui reposent sur une technologie issue de l’acquisition de Fletch, combinent des renseignements externes sur les menaces émergentes et activement exploitées avec les observations de F5 concernant celles qui atteignent les applications des clients. Les équipes disposent ainsi d’une vue unifiée des menaces réelles, de celles qui concernent leur environnement et des mesures à prendre pour chacune d’elles, avec des mesures d’atténuation recommandées pouvant être appliquées immédiatement sous forme de correctifs virtuels.

Appliquez des correctifs virtuels en quelques minutes

La protection ne peut pas attendre la publication d’une nouvelle version du code. F5 propose également l’application automatisée de correctifs virtuels avec F5 Distributed Cloud Web App Scanning (WAS). La solution identifie les vulnérabilités exposées, les API non protégées et les failles de logique métier afin de déclencher l’application ciblée de correctifs virtuels lors de l’exécution. Pour les environnements hybrides, ces fonctionnalités d’application rapide de correctifs virtuels s’étendent également à F5 WAF for BIG-IP. Les clients peuvent appliquer des signatures existantes ou rédiger des règles personnalisées ciblant une CVE, un chemin d’attaque, une méthode, un en-tête ou un paramètre spécifique dans différents environnements.

Conciliez les risques métier et les menaces émergentes

Les faux positifs expliquent pourquoi la plupart des WAF restent en mode de surveillance passive. Grâce à une évaluation des risques optimisée par l’IA, F5 WAF for Distributed Cloud réduit le taux de faux positifs à 1 %, ce qui permet aux équipes SecOps de bloquer plus rapidement le trafic à risque en toute confiance, sans compromettre la disponibilité des applications. L’application de correctifs virtuels à l’aide de F5 WAF for Distributed Cloud fait alors office de filet de sécurité en maintenant la protection pendant que les développeurs élaborent, testent et déploient un correctif permanent dans le respect des procédures standard de gestion des changements.

Étendre la remédiation à l’ensemble de l’environnement F5

Tandis que l’application de correctifs virtuels assure la protection au niveau du chemin des requêtes, F5 Insight for ADSP accélère l’application de correctifs à l’infrastructure sous-jacente. F5 Insight fournit aux équipes d’exploitation des processus pris en charge de mise à jour et d’application de correctifs dans les environnements matériels et logiciels F5, avec des contrôles de préparation, tout en tirant parti du nouveau cycle de publication renforcé de F5. Ensemble, ces fonctionnalités réduisent l’exposition en quelques minutes et permettent de corriger l’ensemble du parc selon le calendrier souhaité.

De nouvelles fonctionnalités WAF basées sur l’IA sont désormais disponibles sur Distributed Cloud dans le cadre de F5 ADSP. Les fonctionnalités de correctifs virtuels, ainsi que l’intégration entre F5 Distributed Cloud WAS et F5 WAF for BIG-IP, sont également disponibles dès aujourd’hui. Les fonctionnalités de renseignement sur les menaces agentiques et de détection des anomalies sont progressivement déployées auprès des clients de F5 WAF for Distributed Cloud, et leur disponibilité continuera de s’étendre au cours des prochains mois.

Ressources complémentaires

• Blog : Le WAF optimisé par l’IA de F5 fait progresser l’application de correctifs virtuels pour l’ère post-Mythos
• Blog : Quatre raisons de ne pas manquer le sommet F5 sur la sécurité post-Mythos
• Sommet virtuel de F5 sur la sécurité : La sécurité dans le monde post-Mythos
• Cas d’usage : L’application de correctifs virtuels constitue votre première ligne de défense

À propos de F5

F5, Inc. (NASDAQ : FFIV) est le leader mondial de la mise à disposition et de la sécurisation de toutes les applications. Forte de trois décennies d’expertise, F5 a conçu la plateforme de référence du secteur — F5 Application Delivery and Security Platform (ADSP) — afin de mettre à disposition et de sécuriser chaque application et chaque API, où qu’elles se trouvent : sur site, dans le cloud, en périphérie et dans des environnements hybrides et multicloud. F5 s’engage à innover et à collaborer avec les organisations les plus grandes et les plus avancées au monde afin d’offrir des expériences numériques rapides, disponibles et sécurisées. Ensemble, nous nous aidons mutuellement à prospérer et donnons vie à un monde numérique meilleur.

Pour plus d’informations, consultez f5.com
Découvrez les recherches de F5 Labs sur les menaces à l’adresse f5.com/labs
Suivez-nous pour en savoir plus sur F5, nos partenaires et nos technologies : Blog | LinkedIn | X | YouTube | Instagram | Facebook

F5, F5 ADSP, BIG-IP et Distributed Cloud Web App Scanning sont des marques commerciales, des marques de service ou des noms commerciaux de F5, Inc. ou de ses sociétés affiliées aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.