F5 reconnu comme leader de la protection des applications web et des API (WAAP) par SecureIQLab

Un nouveau rapport de tests comparatifs salue F5 pour ses performances sur des indicateurs clés de sécurité dès la conception et d’efficacité opérationnelle

SEATTLE – F5 (NASDAQ : FFIV) a annoncé avoir été désignée Leader dans le rapport « 2024 Cloud WAAP CyberRisk Validation Report by SecureIQLab ». Ce rapport s’appuie sur des tests complets menés sur les principales solutions de protection des applications web et des API (WAAP) destinées aux entreprises, notamment F5 Distributed Cloud WAAP, afin d’évaluer leur efficacité en matière de sécurité et leur efficience opérationnelle.

« SecureIQLab a achevé les tests de 12 des principales solutions WAAP destinées aux entreprises afin de déterminer leur efficacité en matière de sécurité, ce qui a permis d’évaluer implicitement leurs capacités d’IA/ML, ainsi que leur efficacité opérationnelle. Plus les scores d’efficacité en matière de sécurité et d’efficacité opérationnelle sont élevés, meilleurs sont les résultats. F5 Distributed Cloud WAAP s’est révélée nettement supérieure à la moyenne du groupe », a déclaré David Ellis, vice-président de la recherche et des relations d’entreprise chez SecureIQLab.

La protection des connexions API et des données qui y transitent constitue le principal défi de sécurité auquel les entreprises doivent faire face à mesure qu’elles déploient davantage de services basés sur l’IA. Les environnements modernes d’applications et d’API s’étendent aux centres de données, aux clouds et aux sites en périphérie, ce qui complique l’application cohérente des politiques et la remédiation. De même, cette surface d’attaque plus vaste et plus distribuée rend les applications et les API de plus en plus attrayantes pour les cybercriminels et les attaques automatisées.

Dans le rapport de SecureIQLab, F5 a démontré une intégration efficace de la découverte des API et de leur protection selon les recommandations de l’OWASP, ainsi que de la protection contre les attaques DDoS et les bots, au sein d’une solution WAAP complète offrant une visibilité et une gestion centralisées. En outre, la solution F5 se distingue en permettant aux entreprises de déployer facilement des contrôles de sécurité essentiels et d’appliquer des politiques cohérentes afin de sécuriser toutes les applications, qu’elles soient hébergées dans un cloud public ou privé, un centre de données ou un site périphérique distant.

F5 Distributed Cloud WAAP a obtenu la mention « Secure by Design » de SecureIQLab, faisant ainsi partie des sept fournisseurs ayant réussi l’évaluation des vulnérabilités WAAP avec un score parfait. La solution affiche d’excellents résultats tant en matière d’efficacité de la sécurité que d’efficacité opérationnelle, avec :

• Score de sécurité global de 98,54 % (parmi les deux solutions les plus performantes)
• Note d’efficacité opérationnelle de 93 % (parmi les trois meilleures)
• Meilleur score de 99,37 % pour le WAF selon l’OWASP, sans aucun faux positif

« Avec WAAP, notre priorité est de proposer une sécurité des applications et des API adaptée à l’IA au sein d’une solution unifiée et simple à déployer », a déclaré Arul Elumalai, vice-président senior et directeur général de Distributed Cloud Platform & Security Services chez F5. « F5 est le seul fournisseur de technologies capable d’associer de manière crédible une sécurité des API couvrant l’intégralité de leur cycle de vie à des fonctionnalités avancées de pare-feu pour applications web et de gestion des bots. Les clients ont désormais l’assurance, grâce aux tests approfondis de SecureIQLab et à sa notation Secure by Design, que F5 Distributed Cloud WAAP est l’une des solutions les plus efficaces du marché. »

Pour en savoir plus sur les critères de test et les performances de la solution WAAP de F5, consultez cet article de blog de Navpreet Gill, responsable senior du marketing produit chez F5. Le rapport de SecureIQLab peut être téléchargé ici.

À propos de SecureIQLab

SecureIQLab est un prestataire indépendant basé aux États-Unis, spécialisé dans la validation par un tiers de solutions de sécurité cloud et dans le conseil. La méthodologie de SecureIQLab en matière de sécurité cloud est adaptée aux besoins des entreprises et associe recherche, gestion des risques et modélisation des données, réalisées par notre vaste équipe d’experts du domaine. SecureIQLab est membre de l’Anti-Malware Testing Standards Organization (AMTSO), de NetSecOPEN et de l’Association of Anti-Virus Researchers (AVAR).

À propos de F5

F5 est une entreprise spécialisée dans la sécurité et la mise à disposition d’applications multicloud, qui s’engage à donner vie à un monde numérique meilleur. F5 collabore avec les organisations les plus grandes et les plus avancées au monde afin de sécuriser chaque application, qu’elle soit sur site, dans le cloud ou en périphérie. F5 permet aux entreprises de garder en permanence une longueur d’avance sur les menaces, tout en offrant à leurs clients des expériences numériques exceptionnelles et sécurisées. Pour plus d’informations, rendez-vous sur f5.com. (NASDAQ: FFIV)

Vous pouvez également suivre @F5 sur X (Twitter) ou nous retrouver sur LinkedIn et Facebook pour en savoir plus sur F5, ses partenaires et ses technologies.

F5 est une marque commerciale, une marque de service ou un nom commercial de F5, Inc., aux États-Unis et dans d’autres pays. Tous les autres noms de produits et de sociétés mentionnés dans le présent document peuvent être des marques commerciales appartenant à leurs propriétaires respectifs.

###

Le présent communiqué de presse peut contenir des déclarations prospectives relatives à des événements futurs ou à des performances financières futures, qui comportent des risques et des incertitudes. Ces déclarations peuvent être identifiées par l’emploi de termes tels que « peut », « pourra », « devrait », « prévoit », « planifie », « anticipe », « estime », « évalue », « prédit », « potentiel » ou « continuer », ainsi que par leur forme négative ou des termes comparables. Ces déclarations ne constituent que des prévisions et les résultats réels pourraient différer sensiblement de ceux qui y sont anticipés en raison de plusieurs facteurs, notamment ceux mentionnés dans les documents déposés par la société auprès de la SEC.