F5 a annoncé des améliorations à F5 Distributed Cloud Services pour aider les clients à sauvegarder et à fournir les expériences numériques qui sont devenues essentielles à la vie de tous les jours dans les façons d'interagir, de rechercher des divertissements et d'acheter des biens et des services. Introduits au début de l'année, les F5 Distributed Cloud Services offrent une approche basée sur une plateforme SaaS pour sécuriser les éléments essentiels des expériences connectées grâce à un ensemble complet de protections du Web, des applications mobiles et des API. Cette annonce élargit ces capacités avec de nouvelles solutions qui prennent en charge des plateformes supplémentaires, se défendent contre les attaques courantes et offrent aux clients un meilleur contrôle sur les architectures d'applications modernes.

L'approche de F5 en matière de sécurité globale est encore renforcée par des partenariats technologiques et des intégrations d'écosystèmes. Les améliorations de sécurité apportées aux services F5 Distributed Cloud incluent : Distributed Cloud Bot Defense Connector for BIG-IP – ; Grâce aux efforts d'intégration continus découlant de l'acquisition de Shape Security, les capacités de Distributed Cloud Bot Defense ont été ajoutées à la plateforme de F5, à la fois comme module natif dans le logiciel actuel BIG-IP version 17 et via une iApp pour les versions précédentes. Distributed Cloud Bot Defense collecte des signaux riches côté client, transmet cette télémétrie à son système de données, utilise l'IA pour détecter le réoutillage des bots et déploie immédiatement les mises à jour des règles pour une détection en temps réel afin d'aider les organisations à garder une longueur d'avance sur les attaquants.

Connecteur Distributed Cloud Bot Defense pour Salesforce Commerce Cloud – ; Augmentant la portée de ses solutions de sécurité pour mieux prendre en charge les plateformes de commerce électronique les plus populaires, F5 a intégré en natif Distributed Cloud Bot Defense pour Salesforce Commerce Cloud (SFCC). Cette solution utilise l'IA et l'apprentissage automatique pour identifier, bloquer et rediriger le trafic frauduleux en temps réel, protégeant ainsi contre la prise de contrôle de comptes, le bourrage d'identifiants, le raclage de sites Web, l'abus de caisses, le déni d'inventaire et autres attaques. Distributed Cloud Client-Side Defense – ; F5 propose un produit gratuit pour faire face aux risques croissants d'attaques de la chaîne d'approvisionnement numérique par des tiers.

Cette solution d'atténuation en libre-service fournit une détection et des alertes Magecart basées sur des signatures en conservant les détails relatifs aux attaques précédentes, ce qui permet aux organisations de bloquer immédiatement des menaces autrement dommageables d'un simple clic. De plus, la solution présente désormais un embarquement simplifié et satisfait à la nouvelle exigence PCI DSS 4.0 (6.4.3 et 11). Distributed Cloud DNS – ; F5 s'appuie sur l'échelle et les performances expansives de sa plate-forme Distributed Cloud et de son réseau mondial pour proposer une solution DNS rapide et sécurisée qui peut être déployée en tant que DNS primaire ou secondaire à des fins de basculement.

Cette offre—disponible pour les plans gratuits et payants—propose des services DNS plus proches du point d'interaction à travers le réseau mondial de F5 afin de garantir une diffusion plus rapide et plus fiable des sites Web et des applications. Distributed Cloud DNS est sécurisé par défaut du fait qu'il est hébergé sur le réseau des points de présence (PoP) mondiaux de F5. Limitation du débit pour les points d'extrémité des API – ; Comme tout autre composant d'application moderne, les API peuvent faire l'objet d'attaques à grande échelle qui dépassent leur capacité à communiquer et à transmettre des données.

Et l'adoption rapide des API à travers les architectures d'application en a fait un vecteur d'attaque attractif. Avec Distributed Cloud API Security, de nouvelles capacités de limitation du débit sont appliquées aux points d'extrémité des API pour aider à réduire le trafic à haut volume, les connexions légitimes à venir pouvant être effectuées avec succès tout en augmentant la sécurité et la résilience des applications dans leur ensemble. Disponibilité : Sauf obligation contraire, toutes les solutions mentionnées dans cette annonce sont actuellement disponibles.

F5 Distributed Cloud DNS sera disponible plus tard dans le mois. Le portefeuille de sécurité de F5 sera également présenté la semaine prochaine à la conférence RSA à San Francisco.