La sécurisation des données et des terminaux mobiles devient cruciale dans un monde de plus en plus connecté. Ils peuvent être facilement perdus ou volés, se connectent à des réseaux externes non sécurisés et à des réseaux qu’hébergent des données sensibles. On révient sur ce sujet de la main de Benjamin David Service Provider Technical Team leader France.
Ce dernier nous présente le portefeuille de solutions de sécurité de F5 Networks destiné à offrir aux organisations de nouveaux niveaux de visibilité et de contrôle au sein d’un paysage de menaces en constante évolution. Ainsi qu’à répondre aux inquiétudes croissantes face aux problématiques de confidentialité et de sécurité qu’entraîne la croissance du trafic crypté. Celui-ci devrait ainsi représenter 70 % de tout le trafic Internet en 2017 selon le rapport de télémétrie TLS 2016.
Les nouveautés de l’offre de sécurité de F5
La gamme de produits sécurité Herculon
En combinant des modules de sécurité dédiées , un matériel spécialement conçu et une interface de management revue et simplifiée, la gamme de produits Herculon permet aux administrateurs de la sécurité de déployer rapidement des solutions sans pour autant entraver le fonctionnement des solutions dressées contre les menaces de sécurité. A ce jour, deux produits intègrent la gamme Herculon :
- Herculon SSL Orchestrator vient palier au manque de visibilité des solutions de sécurité en place créé par l’utilisation croissante du chiffrement au niveau des données des applications. Le produit s’appuie tout d’abord sur une accélération matérielle SSL/TLS qui lui permet de fournir des fonctionnalités et performances cryptographiques de premier plan. Couplé à ses capacités de chaîner de façon dynamique et en fonction du contexte, l’envoi du traffic vers les multiples services de sécurité composant l’achitecture du client, il permet de redonner à ces solutions toute leur pertinence, précédemment entravée du fait que le trafic soit chiffré. La solution inclut nativement des intégrations avec un nombre important de solutions de sécurité.
- Herculon DDoS Hybrid Defender offre aux clients une protection multi-couches contre les attaques DDoS. Il comprend du matériel F5 dédié à la protection DDOS installé dans le datacenter couplé à une capacité débordé le filtrage et le nettoyage du traffic dans le cloud hors site via l’offre F5 Silverline en cas d’attaque dépassant les capacités de protection DDOS du datacenter. Le temps de mitigation est amélioré grâce à cette approche hybride qui offre une couverture DDoS complète grâce à l’analyse comportementale, un temps de mitigation en dessous de la seconde, et une visibilité sur les attaques sophistiquées ciblant la couche applicative.
Sécurité des applications basées sur le cloud : Silverline WAF Express
F5 introduit une offre pré-configurée et en libre-service qui tire parti de sa plateforme Silverline basée dans le cloud. Les entreprises peuvent désormais sélectionner par eux mêmes quels services de sécurité WAF (Web Application Firewall) ils souhaitent appliquer à leurs applications tandis que F5 gère les politiques de sécurité en coulisse afin de protéger les applications d’une large palette de menaces telles que les attaques définis par l’ OWASP, la modification de paramètres ou les bots.
Dans ce modèle, les experts du SOC F5 (Security Operations Center) mettent en œuvre et maintiennent des politiques, comprenant la surveillance, la mtitgation des attaques applicatives et une analyse continue des applications hébergées dans les clouds publics ou privés, ainsi que le datacenter.
