BIG-IP SSL Orchestrator
Optimisez vos investissements dans l’infrastructure et la sécurité grâce au déchiffrement, au chiffrement et à l’acheminement dynamique du trafic, fondés sur des politiques, via des dispositifs d’inspection de sécurité.
Ce que vous ne voyez pas peut quand même vous nuire
Protégez-vous contre les menaces chiffrées
Les acteurs malveillants exploitent le chiffrement SSL/TLS pour dissimuler des charges utiles malveillantes afin de déjouer et de contourner les contrôles de sécurité. Ne laissez pas votre organisation vulnérable aux attaques en utilisant des solutions de sécurité incapables d’inspecter efficacement et à grande échelle le trafic chiffré. BIG-IP SSL Orchestrator assure un déchiffrement haute performance du trafic SSL/TLS entrant et sortant, permettant ainsi une inspection de sécurité qui détecte les menaces et bloque les attaques avant qu’elles ne se produisent.
- Visibilité du trafic sortant - Protégez-vous contre le trafic sortant qui propage des logiciels malveillants, exfiltre des données ou communique avec un serveur de commande et de contrôle pour déclencher des attaques.
- Visibilité du trafic entrant - Déchiffrez le trafic entrant chiffré afin de vous assurer qu’il ne dissimule pas de rançongiciels, de logiciels malveillants ou d’autres menaces susceptibles d’entraîner des attaques, des infections et des violations de données.
- Inspection des protocoles de chiffrement nouvelle génération - Évitez l’apparition de nouveaux angles morts en matière de sécurité grâce à une flexibilité accrue, sans modification de l’architecture, avec la prise en charge du proxy complet et de divers algorithmes de chiffrement.
Gérez intelligemment le trafic chiffré
Pour garder une longueur d’avance en matière de sécurité, vous avez besoin d’une solution d’orchestration. La visibilité et l’inspection du trafic SSL/TLS constituent un bon début, mais elles ne suffisent pas. La mise en cascade ou la configuration manuelle de solutions de sécurité pour permettre l’inspection sur l’ensemble de votre infrastructure de sécurité n’est ni évolutive ni efficace. BIG-IP SSL Orchestrator gère intelligemment le flux de trafic déchiffré dans toute votre infrastructure de sécurité.
- Centralisez le contrôle - Unifiez le déchiffrement sur plusieurs dispositifs d’inspection afin d’empêcher l’utilisation de chiffrements non pris en charge et les fausses connexions SSL/TLS, tout en réduisant la complexité de l’infrastructure.
- Routage basé sur des politiques - Regroupez, surveillez et acheminez le trafic à l’aide d’un moteur contextuel flexible, quels que soient la topologie du réseau, le protocole et le chiffrement.
- Chaînage dynamique des services - Créez des chaînes de services de sécurité logiques et dynamiques avec les solutions de sécurité existantes, en fonction du type de trafic entrant, afin de garantir une sécurité et une disponibilité optimales.
Détecter l’IA fantôme
La Shadow AI, c’est-à-dire l’utilisation non autorisée d’outils d’IA, crée d’importants angles morts et peut exposer votre organisation à des vulnérabilités. Le simple blocage d’outils tels que l’IA générative peut sembler être une solution facile, mais cette approche est irréaliste dans la plupart des cas. Avec BIG-IP SSL Orchestrator, vous bénéficiez de la visibilité et du contrôle nécessaires pour gérer facilement les risques liés à la Shadow AI sans compromettre l’innovation.
- Déchiffrement du trafic en temps réel - Détectez de manière proactive l’activité liée à l’IA générative dissimulée dans le trafic chiffré.
- Routage dynamique du trafic - Utilisez le chaînage de services pour acheminer les actions à haut risque vers des solutions de DLP, des WAF ou d’autres outils d’inspection en fonction des niveaux de risque.
- Accompagnement utilisateur programmable - Diffusez des alertes personnalisées en temps réel pour guider les utilisateurs et prévenir les violations des politiques de sécurité.
Atténuer les risques liés aux rançongiciels
Les rançongiciels figurent parmi les menaces de cybersécurité qui connaissent la croissance la plus rapide. Autrefois peu répandus, ils représentent désormais près de la moitié de toutes les attaques. Malheureusement, leur progression ne montre aucun signe de ralentissement. Il est essentiel de protéger votre organisation contre les rançongiciels qui s’introduisent par le biais de charges utiles chiffrées. BIG-IP SSL Orchestrator optimise votre capacité à bloquer ces attaques en mettant en place une défense complète contre les rançongiciels.
- Inspecter le trafic sortant - Prévenez les attaques par rançongiciel et l’exfiltration de données vers des « zones de dépôt » en inspectant le trafic sortant.
- Restreindre l’accès au tenant - Veillez à ce que les utilisateurs accèdent uniquement à des domaines connus et utilisés afin de bloquer toute redirection involontaire ou tout accès accidentel à des domaines contrôlés par des attaquants, et ainsi empêcher le vol d’identifiants.
- Atténuez les attaques par hameçonnage - Prévenez les rançongiciels en bloquant l’accès aux sites d’hameçonnage malveillants et les infections causées par des pièces jointes malveillantes.
Présentation du produit
Routage dynamique du trafic F5
BIG-IP SSL Orchestrator améliore l’infrastructure SSL/TLS, rend le trafic chiffré visible pour les solutions de sécurité et optimise les investissements de sécurité existants. Il assure un chaînage dynamique des services et un routage du trafic fondé sur des politiques, en appliquant une intelligence contextuelle au traitement du trafic chiffré afin de gérer intelligemment son flux dans l’ensemble de la pile de sécurité, tout en garantissant une disponibilité et une sécurité optimales.
Matériel
Déployez du matériel haute performance dans votre centre de données sur site ou dans une installation de colocation.
Logiciel (édition virtuelle)
Déployez la solution sur n’importe quel hyperviseur au sein de votre centre de données, de votre centre de colocation, ou dans AWS, Azure ou Google Cloud.
Fonctionnalités principales
Si vous n’inspectez pas le trafic SSL/TLS, vous risquez de ne pas détecter certaines attaques et de rendre votre organisation vulnérable. BIG-IP SSL Orchestrator assure un déchiffrement et un rechiffrement robustes, ainsi que l’orchestration du trafic chiffré.
Visibilité SSL/TLS
Fournit le déchiffrement et le chiffrement SSL/TLS, la prise en charge d’algorithmes de chiffrement robustes, notamment la cryptographie post-quantique (PQC) hybride, ainsi que des options de déploiement flexibles.
Chaînage dynamique des services
Assure l’insertion de services, la résilience des services, leur supervision et la répartition de charge.
Intelligence contextuelle
Prend en charge la géolocalisation, la réputation des adresses IP, la catégorisation des URL et l’intégration de solutions ICAP tierces.
Contrôle granulaire
Modifications des en-têtes, prise en charge de la traduction de ports et contrôle des chiffrements et des protocoles.
Prend en charge différents dispositifs d’inspection
Prend en charge les services d’inspection en ligne de couches 2 et 3, par proxy HTTP, via ICAP, ainsi que les services d’inspection passive ou en réception seule.
Prend en charge de nombreux modes de déploiement
Déploiement autonome, en cluster et avec des niveaux d’entrée et de sortie distincts.
Proxy transparent et proxy explicite
Intercepte et inspecte le trafic sans nécessiter de configuration particulière côté client.
Fait évoluer les services de sécurité
Évolue grâce à la haute disponibilité, à l’équilibrage de charge de pointe de F5, à la surveillance de l’état de santé et aux capacités de déchargement SSL/TLS.
Prise en charge des plateformes et intégrations
Intégrations avec les outils de sécurité des partenaires
Intégrations avec les outils de sécurité des partenaires
Bien que BIG-IP SSL Orchestrator soit indépendant des fournisseurs et des produits, il est optimisé pour s’intégrer facilement aux principaux dispositifs de sécurité du marché afin de créer une solution extrêmement performante, prête à relever tous les défis liés aux menaces chiffrées.
Assistance cloud
Assistance cloud
Chez F5, nous proposons une prise en charge étendue et intégrée sur l’ensemble des plateformes cloud afin de vous permettre de sécuriser et de déployer toutes vos applications, où qu’elles se trouvent, quelle que soit votre stratégie cloud.
Ressources
À la une
Trinity Cyber arrête les cybercriminels avec l’aide de F5
Trinity Cyber protège ses clients grâce à une gamme unique de services de cybersécurité qui assure une inspection approfondie du contenu avec déchiffrement via BIG-IP SSL Orchestrator.
Lire le témoignagePrésentation des solutions
Maîtrisez les risques liés à l’IA fantôme avec F5 BIG-IP SSL Orchestrator ›
Protection contre les menaces chiffrées ›
Protégez-vous contre les rançongiciels avec AWS et F5 ›
BIG-IP Advanced WAF en tant que service BIG-IP SSL Orchestrator ›
F5 Secure Web Gateway Services en tant que service BIG-IP SSL Orchestrator ›
Fiches techniques
Fiche technique de BIG-IP SSL Orchestrator ›
Guides d’intégration
Cisco Firepower Threat Defense ›
Appliance de sécurité Web Cisco ›
Isolation du navigateur à distance Menlo Security ›
Pare-feu nouvelle génération de Palo Alto Networks ›
Prévention des pertes de données Symantec ›