F5 API Security Local Edition

Name: F5 API Security Local Edition
Brand: F5

Logiciel déployable qui s’intègre à F5 BIG-IP pour assurer la sécurité des API dans les environnements isolés et soumis à des contraintes cloud. Déployez-le au sein de votre propre infrastructure afin de gérer et de surveiller localement son cycle de vie.

Voir la démo

Découvrez, surveillez et gouvernez les API dans les environnements sur site et isolés du réseau

Logiciel léger et facile à déployer

Déployé à l’aide de Docker Compose et de Kubernetes, ce logiciel est conçu pour fonctionner entièrement sur votre propre infrastructure et dispose d’une console dédiée à la visualisation et à la gestion des API, sans nécessiter de connexion externe.

Découverte des API hors bande, détection des menaces et surveillance

Reconstituez les API à partir du trafic HTTP grâce à une intégration transparente avec BIG-IP afin de détecter les API non documentées ou non gérées, les données sensibles et les failles d’authentification via les chemins de données existants, sans avoir à repenser l’architecture des applications et de l’infrastructure.

Déploiement de logiciels, découverte d’API, détection des menaces et surveillance

gouvernance simplifiée des API et sécurité intégrée via BIG-IP Advanced WAF

Simplifiez la gouvernance des API

Associez l’apprentissage continu et la documentation d’API générée automatiquement à des outils permettant de regrouper et d’étiqueter facilement vos API, ainsi que de gérer efficacement votre inventaire. Supprimez aisément les endpoints fantômes ou obsolètes et répertoriez les nouveaux endpoints à mesure que votre écosystème d’API évolue.

Sécurité intégrée via BIG-IP Advanced WAF

Associez la découverte passive des API, la détection des vulnérabilités et la surveillance aux capacités de mise en application en ligne de BIG-IP Advanced WAF. Grâce à des fonctionnalités de mise en application qui assurent la supervision, le contrôle et la sécurité de vos applications internes isolées du réseau et de vos points de terminaison d’API, vous pouvez bloquer automatiquement les points de terminaison inconnus ou indésirables, limiter les connexions ou les communications et protéger les données sensibles.

Présentation du produit

Gagnez en visibilité et atténuez les risques liés aux API sans perturber les flux de données existants ni repenser l’architecture des applications.

API Security Local Edition vous permet de mettre en œuvre facilement la sécurité des API dans des environnements isolés, réglementés ou soumis à des contraintes liées au cloud, à l’aide de matériel et de logiciels Big-IP. Bénéficiez d’une visibilité accrue sur vos API, notamment sur les vulnérabilités potentielles, en exploitant les chemins de trafic existants. Conçue pour fonctionner entièrement sur l’infrastructure propre à l’organisation, API Security Local Edition assure une détection et une surveillance légères et passives des API à partir du trafic HTTP BIG-IP, sans aucune connexion externe.

Fonctionnalités principales

Fournit des fonctionnalités essentielles de sécurité des API dans des environnements strictement contrôlés ou isolés du réseau, tout en préservant l’intégrité opérationnelle et la conformité réglementaire exigées par de nombreux secteurs. Offre une visibilité approfondie sur les API, une supervision cohérente et une défense proactive grâce à BIG-IP Advanced WAF.

Logiciel déployable

Déployable sur l’infrastructure locale d’une organisation, avec une console dédiée à la supervision et à la gestion, sans qu’aucune connexion externe soit nécessaire.

S’intègre à BIG-IP

Intégrez BIG-IP pour obtenir des informations essentielles et assurer la gouvernance de la posture de sécurité des API.

Découverte passive des API

Reconstituez les API à partir du trafic HTTP de BIG-IP, sans proxy en ligne supplémentaire ni redirection du trafic.

Importer le schéma d’API

Importez des fichiers de spécification OpenAPI (OAS) existants afin de vérifier l’inventaire des API en production et de faciliter l’identification des endpoints fantômes.

Gouvernance et gestion des inventaires

Identifiez les points de terminaison non documentés ou non gérés. Les API découvertes peuvent être ajoutées à l’inventaire, tandis que les API fantômes ou non autorisées peuvent être supprimées.

Surveillance et analyse

Les analyses par point de terminaison identifient les API les plus utilisées et les plus vulnérables, notamment celles qui traitent des données sensibles, ainsi que leur état d’authentification.

Détection des données sensibles

Détectez, étiquetez et signalez l’exposition de données sensibles via les API.

Évaluation des risques liés aux API

Calculez un score de risque par point de terminaison, combinant les risques comportementaux et structurels pour chaque API.

Prise en charge des plateformes et intégrations

Fournisseurs de cloud public

Les services applicatifs F5 s’intègrent aux principaux fournisseurs de cloud et sont disponibles directement sur leurs marketplaces, avec des options de consommation variables en paiement à l’usage (PAYG) ou avec licence perpétuelle à apporter (BYOL).