F5 BIG-IP Zero Trust Access (anciennement BIG-IP Access Policy Manager)

Name: F5 BIG-IP Zero Trust Access (anciennement BIG-IP Access Policy Manager)
Brand: F5

Activez un accès Zero Trust à toutes les applications, anciennes comme modernes, grâce à des contrôles d’accès hautement évolutifs fondés sur l’identité et le contexte.

Essayez gratuitement

Le Zero Trust commence par un accès sécurisé à toutes les applications

Accès aux applications selon le modèle Zero Trust

Déployez une validation selon le modèle Zero Trust basée sur un contexte granulaire afin de sécuriser chaque demande d’accès aux applications.

Proxy sensible à l'identité - Sécurisez l'accès aux applications grâce à une approche granulaire de l'authentification et de l'autorisation des utilisateurs, qui n'autorise que les accès tenant compte du contexte et de l'identité pour chaque requête.
Authentification unique (SSO) et fédération des accès - Grâce à l’intégration aux solutions existantes d’authentification unique et de fédération des identités, les utilisateurs peuvent accéder à toutes leurs applications professionnelles avec une seule connexion, que l’application soit compatible avec SAML ou non.
Prise en charge d’OAuth 2.0 et d’OIDC - Activez la connexion via les réseaux sociaux pour simplifier l’autorisation d’accès auprès de fournisseurs d’identité tiers de confiance tels que Google, LinkedIn, Okta, Azure AD, entre autres.
Enregistrement dynamique des clients (DCR) - Crée un point de terminaison d’enregistrement sécurisé qui traite les métadonnées des clients, délivre leurs identifiants et enregistre de nouveaux clients de manière transparente, éliminant ainsi la configuration manuelle, simplifiant l’enregistrement et sécurisant l’autorisation pour les serveurs Model Context Protocol (MCP) et les agents d’IA.

Illustration simple représentant l’accès aux applications Zero Trust

Sécurité robuste des terminaux

Effectuez des contrôles de sécurité et d’intégrité des appareils et fournissez un accès VPN par application sans intervention de l’utilisateur.

Authentification renforcée - Demandez des formes d’authentification supplémentaires, par exemple une authentification multifacteur (MFA), si la localisation de l’appareil de l’utilisateur ou la nature sensible des données de l’application justifie une analyse plus approfondie.
Intégration de la gestion des appareils mobiles - Intégrez les principales solutions de gestion des appareils mobiles (MDM) et de gestion de la mobilité d’entreprise (EMM), notamment VMware Horizon ONE (AirWatch), Microsoft Intune et IBM MaaS360.
Prise en charge de la cryptographie post-quantique dans les clients Zero Trust Access - Inclut la prise en charge côté client et côté serveur des algorithmes de chiffrement post-quantiques courants (ML-KEM) dans BIG-IP Zero Trust Access et ses clients, afin de les protéger contre les menaces actuelles et celles que l’informatique quantique rendra possibles demain.

Accès à distance sécurisé

Bénéficiez d’un chiffrement des données de bout en bout, avec une authentification hautement personnalisée et un contrôle des accès aux applications, réseaux et ressources individuels.

VPN par application - Bénéficiez d’un contrôle granulaire de l’accès au réseau de l’entreprise en veillant à ce que les données transmises par les applications gérées transitent uniquement par un tunnel VPN distinct.
Éditeur visuel de politiques (VPE) - L’interface graphique avancée permet de concevoir et de gérer rapidement et simplement des politiques de contrôle d’accès granulaires, au niveau individuel ou collectif.
Configuration guidée des accès - Utilisez une interface unique et facile à prendre en main pour intégrer vos applications existantes et déployer des stratégies d’accès conditionnel Azure AD.
VPN IPsec - Un tunnel privé et sécurisé sur les réseaux publics, offrant une sécurité de bout en bout pour les connexions de site à site et de client à site.

Illustration simple représentant l’accès à distance sécurisé

Accès aux applications hybrides

En intégrant des fournisseurs d’IDaaS tels qu’Azure AD, vous pouvez centraliser l’authentification pour toutes vos applications, qu’elles soient cloud natives, SaaS ou sur site.

Proxy sensible à l'identité - Sécurisez l'accès aux applications grâce à une approche granulaire de l'authentification et de l'autorisation des utilisateurs. IAP autorise uniquement les accès tenant compte du contexte et de l'identité pour chaque requête.
Intégration de l’accès conditionnel Azure AD - Déployez facilement des stratégies d’accès conditionnel en tirant parti de la configuration guidée des accès (AGC) de BIG-IP APM.
Intégration avec des moteurs tiers d’évaluation des risques - Exploitez des moteurs tiers d’analyse du comportement des utilisateurs et des entités (UEBA) et d’évaluation des risques via des API REST afin d’alimenter les contrôles d’accès basés sur des politiques à l’aide d’API Connector, pour une sécurité multicouche renforcée.

Présentation du produit

Sécurisez, simplifiez, centralisez

F5 BIG-IP Zero Trust Access sécurise, simplifie et centralise l’accès à l’ensemble des applications, API et données afin d’offrir une expérience d’accès aux applications à la fois hautement sécurisée et conviviale, quels que soient l’emplacement de l’utilisateur et le lieu d’hébergement de ses applications.

BIG-IP Zero Trust Access est disponible avec tous les modèles commerciaux, notamment les licences perpétuelles, les abonnements, les marketplaces de cloud public et les contrats de licence d’entreprise (ELA).

Logiciels

Les éditions virtuelles prennent en charge les principaux hyperviseurs et plateformes cloud.

Cloud

Profitez des mêmes fonctionnalités, mais dans le cloud.

Matériel

Un matériel puissant, conçu sur mesure.

Fonctionnalités principales

Proxy sensible à l’identité (IAP)

Déploie une validation fondée sur le modèle Zero Trust et sur un contexte granulaire, afin de sécuriser chaque demande d’accès aux applications.

Authentification moderne

Utilise SAML, OAuth et OIDC pour offrir une expérience utilisateur fluide et sécurisée dans toutes les applications.

Tunnelage fractionné dynamique

Exclut dynamiquement le trafic Internet de votre VPN afin d’économiser la bande passante.

Gestion et déploiement centralisés

S’intègre à F5 BIG-IQ Centralized Management pour faciliter le déploiement et optimiser la rentabilité à grande échelle.

Performances et évolutivité

Prend en charge jusqu’à 1 million de sessions d’accès sur un appareil BIG-IP et jusqu’à 2 millions sur un seul châssis VIPRION.

Prise en charge de PKCE

Bénéficiez d’une couche de sécurité supplémentaire pour les applications publiques et mobiles grâce à un flux d’autorisation plus sécurisé basé sur OAuth 2.0.

VPN IPSec

Fournit une sécurité privée de bout en bout via un tunnel pour les connexions site à site et client à site.

Enregistrement dynamique des clients

Simplifie l’enregistrement et l’autorisation sécurisée des serveurs Model Context Protocol (MCP) et des agents d’IA grâce à l’enregistrement fluide de nouveaux clients.

Prise en charge des plateformes et intégrations

Alliances technologiques

F5 s’associe à des fournisseurs de premier plan dans les domaines de la sécurité, de l’informatique et des infrastructures afin de proposer des solutions d’identité et d’accès de nouvelle génération.

Ressources

À LA UNE

Motorists Insurance Group offre à ses clients une expérience fluide grâce à la solution F5 + Okta

Grâce à une solution de sécurité F5 et Okta personnalisée déployée dans un environnement hybride multicloud, Motorists Insurance Group a pu offrir une expérience fluide aux agents d’assurance et à leurs clients.

Lire le témoignage