F5 SSL Orchestrator : gestion unifiée du trafic applicatif chiffré

Même si la majorité du trafic et des données traités par les applications sont
aujourd’hui chiffrés, la plupart des services intervenant au niveau de la pile de
sécurité (par ex. les pare-feu ou systèmes de prévention des intrusions (IPS))
sont incapables de traiter efficacement le trafic chiffré SSL à l’échelle et à
la vitesse requises par les entreprises. Au-delà des simples opérations de
détection et de déchargement du protocole SSL, F5 SSL Orchestrator propose des
fonctionnalités d’orchestration basées sur des règles, sur l’ensemble de la
chaîne de services de sécurité, et ce quels que soient les topologies réseau,
les équipements ou les applications.

Ce type d’orchestration regroupe les appareils en services afin de déchiffrer et
d’orienter intelligemment le trafic, ce qui permet de surveiller le trafic,
d’équilibrer la charge et de redimensionner le réseau de façon indépendante
afin de s’adapter aux évolutions du réseau et à l’augmentation des besoins en
matière de trafic. Cette technologie marque une nette amélioration par rapport à
l’ancien modèle de sécurité en vigueur dans le secteur, selon lequel des
appareils d’inspection fragmentés se chargent indépendamment les uns des autres
du déchiffrement, ce qui laisse souvent des espaces permettant aux pirates
d’attaquer.

SSL Orchestrator est un équipement de sécurité dédié qui fournit des
informations exploitables afin d’atténuer les menaces présentes sur le réseau.
Il offre les avantages suivants :

Efficacité opérationnelle : le chaînage dynamique des services et l’orientation
du trafic basée sur des règles aident les organisations à gérer de façon
intelligente le trafic chiffré sur l’ensemble de leur infrastructure de
sécurité des applications.

Visibilité complète : déchiffrement et chiffrement haute performance du trafic
SSL/TLS entrant et sortant, permettant une détection plus rapide des menaces et une
meilleure correction des attaques.

Gestion du risque améliorée : grâce à l’orchestration SSL, les organisations
peuvent optimiser leurs investissements en matière de protection contre les
logiciels malveillants et les ransomwares, ou encore pour les solutions de
protection contre les pertes de données ou les pare-feu. Elles sont ainsi en mesure
de protéger les données personnelles des utilisateurs en s’appuyant sur une
sécurité renforcée par une gestion robuste du chiffrement.

F5 Access Manager : proxy d’accès avec détection d’identité

Les applications restent encore aujourd’hui les principales voies d’accès
utilisées pour dérober les informations les plus précieuses des organisations et
des individus. F5 Access Manager protège les données sensibles en s’appuyant sur
un modèle « Zero Trust » et en fournissant un accès pour les utilisateurs, les
appareils et les API autorisés ; cette solution offre une protection contre les
menaces les plus répandues, telles que les attaques de l’homme du milieu
(Man-in-the-middle). Grâce aux fonctionnalités de cette solution, les
organisations ont les moyens de s’affranchir des limites traditionnelles en
matière de sécurité pour créer de nouveaux modèles commerciaux et atteindre une
efficacité opérationnelle inédite, sans compromettre la protection des
applications, des utilisateurs ou des données.

F5 Access Manager est une solution de proxy sécurisée, flexible et haute
performance qui fournit une gestion globale et unifiée des accès. Elle offre les
avantages suivants :

Contrôle rationalisé des accès : des règles sensibles au contexte, bénéficiant
d’un assistant de configuration, fournissent un accès aux utilisateurs, appareils
et API de confiance pour une plus grande efficacité, tandis qu’un chiffrement en
temps réel des formulaires Web protège les données d’identification des
utilisateurs et évite la fraude.

Accélération de l’innovation des entreprises : à l’heure où l’informatique
évolue pour prendre en charge des méthodologies de déploiements continus, Access
Manager fournit une solution centralisée pour le contrôle des accès, notamment
les autorisations pour les API. Ainsi, les équipes DevOps peuvent livrer plus
rapidement leurs applications aux équipes NetOps, et ces dernières sont à même
de proposer une expérience utilisateur plus homogène, sans sacrifier la facilité
de gestion.

Évolutivité vers le Cloud : même si les SaaS et les applications Cloud offrent
beaucoup d’avantages, un grand nombre d’organisations préfèrent ne pas
déplacer toutes leurs applications hors site. Grâce à la prise en charge avancée
de F5 Virtual Edition et à son système de licences haute capacité, Access Manager
fournit toute la capacité d’évolution dont vous avez besoin pour distribuer les
fonctionnalités d’applications sur site dans le Cloud ; ce produit s’intègre
efficacement avec les solutions et les fonctionnalités IDaaS pour répondre aux
besoins des environnements hétérogènes en constante évolution.

Disponibilité

Les produits SSL Orchestrator et Access Manager de F5 décrits ci-dessus seront
disponibles au cours du quatrième trimestre de l’année 2018.