F5 Distributed Cloud Web Application and API Protection (WAAP) offre une sécurité renforcée pour les applications et les API grâce à une solution SaaS complète reposant sur quatre piliers, à la fois puissante et facile à déployer.
Les applications sont aujourd’hui au cœur de l’activité des entreprises et alimentent une forte hausse des dépenses mondiales en logiciels d’entreprise, qui devraient dépasser 600 milliards de dollars américains en 2021, selon Statista.com. Mais le déploiement et l’utilisation toujours croissants des applications à travers le monde nécessitent une sécurité applicative robuste.
Le besoin d’une protection accrue se fait d’autant plus sentir que les entreprises déploient de plus en plus leurs applications selon un modèle distribué, auprès de fournisseurs de services cloud, sur des sites en périphérie du réseau, ainsi que dans des environnements publics et privés. Cela vaut tout particulièrement pour celles qui utilisent des applications modernes reposant sur des microservices et plusieurs clusters distribués.
Dans le même temps, les cybercriminels disposent de moyens toujours plus nombreux pour exposer, modifier, désactiver ou voler des applications et des infrastructures informatiques, ou encore y accéder sans autorisation, notamment en raison de la complexité croissante des environnements applicatifs. Les attaques empruntent des vecteurs couvrant tous les points d’interaction de la surface applicative, ce qui nécessite une défense sophistiquée et globale. Les acteurs malveillants continuent de profiter de toutes les occasions pour exploiter les vulnérabilités (Log4j en étant un exemple récent).
Dans le paysage actuel de la sécurité, « toutes les organisations doivent s’attendre à subir fréquemment des attaques d’une nature ou d’une autre, mais ni les organisations ni les attaquants ne constituent des groupes homogènes », indique le rapport Application Protection Report 2022 de F5 Labs. « Les organisations exécutent différentes applications sur différents réseaux, stockent différents types de données et ont des clients, des contrôles, des cadres réglementaires et des niveaux de tolérance au risque différents. Les architectures applicatives sont de plus en plus distribuées et décentralisées à des fins de performance et de résilience, ce qui entraîne de multiples responsabilités croisées en matière de protection des données. »
À mesure que les environnements applicatifs évoluent et se développent, l’importance d’une stratégie globale de sécurité des applications se confirme davantage : une stratégie qui adopte une approche multicouche et coordonne mieux les efforts de sécurité entre toutes les équipes intervenant dans le cycle de vie des applications.
F5 propose une nouvelle solution multicouche pour protéger les applications et les API
Afin d’assurer une défense en profondeur et une architecture de sécurité coordonnée pour les applications web et les API d’une organisation, nous lançons la solution Web Application and API Protection (WAAP) de F5 Distributed Cloud.
La solution SaaS F5 Distributed Cloud WAAP sécurise les applications web et les API déployées dans des environnements multicloud et distribués, simplifiant ainsi la sécurité des applications tout en renforçant son efficacité globale. Elle réunit quatre composants clés indispensables à la sécurisation de l’expérience numérique des entreprises modernes :
- Pare-feu d’applications web (WAF) : F5 Distributed Cloud WAF s’appuie sur la puissante technologie Advanced WAF et combine une protection des applications web basée sur les signatures et les comportements. Il agit comme un proxy intermédiaire qui inspecte les requêtes et les réponses des applications afin de bloquer et d’atténuer un large éventail de risques liés au Top 10 de l’OWASP, aux campagnes de menaces, aux utilisateurs malveillants, et bien plus encore.
- Sécurité des API : F5 Distributed Cloud API Security protège les interfaces de programmation d’applications (API) contre les acteurs malveillants qui tentent de les exploiter afin de provoquer une compromission ou une interruption de service. Grâce à la découverte automatique des API, qui permet d’identifier et d’associer les points de terminaison d’API à n’importe quelle application, ainsi qu’à la prise en charge d’un modèle de sécurité positif via l’importation de spécifications Swagger d’API, les entreprises peuvent facilement observer, affiner et faire respecter le comportement approprié des API.
- Défense contre les bots : F5 Distributed Cloud Bot Defense gère et neutralise les automatisations malveillantes afin d’empêcher les attaques sophistiquées qui imitent le comportement humain. Cette solution associe une télémétrie unifiée, des renseignements réseau et l’IA/ML à l’analyse humaine pour détecter les menaces automatisées et s’en protéger, notamment le bourrage d’identifiants, la prise de contrôle de comptes, l’extraction de données, le test de cartes bancaires, et bien plus encore.
- Atténuation des attaques DDoS : Avec F5 Distributed Cloud DDoS Mitigation, les entreprises bénéficient d’une protection multicouche contre les attaques ciblant les couches 3 à 7, notamment d’une protection au niveau du réseau contre les attaques volumétriques par déni de service distribué (DDoS), ainsi que de signatures DoS, de politiques de service incluant la limitation du débit, de l’évaluation de la réputation des adresses IP et d’un filtrage avancé avec inspection approfondie des paquets. Elles sont ainsi protégées contre le trafic usurpé ou malformé, les rafales de requêtes et d’autres formes d’abus visant à saturer les sites web et les applications.
Résultats commerciaux auxquels votre organisation peut s’attendre
F5 Distributed Cloud WAAP aide les entreprises à décloisonner leurs équipes afin de rapprocher les anciens et les nouveaux modèles opérationnels, ainsi que les applications traditionnelles et modernes, tant sur le plan métier que technique. Cette solution simplifie la définition et l’application des politiques de sécurité dans les clouds, les centres de données et les sites en périphérie, afin de réduire la complexité et de garantir une plus grande cohérence des politiques.
Ces résultats stratégiques essentiels sont rendus possibles par :
- Efficacité et agilité de la sécurité : Réunir les contrôles de sécurité de premier ordre de F5 afin d’offrir une protection complète et hautement efficace des applications, fournie sous forme de SaaS avec une gestion unifiée.
- Options flexibles de déploiement en tout lieu : Sécurisez les applications sur le F5 Global Network ou déployez-les de manière native dans plusieurs clouds (publics/privés), centres de données et environnements edge, où que se trouvent les applications des clients.
- Une plateforme commune pour la sécurité des applications, la mise en réseau des applications et l’edge computing : Une plateforme SaaS unique dotée d’un réseau mondial qui unifie la sécurité et la diffusion des applications grâce à la protection WAAP, à la mise en réseau multicloud et aux services de plateforme applicative.
En bref, F5 Distributed Cloud WAAP aidera votre organisation à faire de ses applications sécurisées un facteur de différenciation numérique.
Pour plus d’informations, contactez votre représentant commercial F5. Essayez gratuitement F5 Distributed Cloud WAAP grâce à notre simulateur interactif et retrouvez plus d’informations sur f5.com.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.