Comparez les services F5 Distributed Cloud
Disponible sous forme d’abonnement annuel, d’offres privées sur les places de marché cloud et de paiement à l’usage sur AWS Marketplace.
Remplissez ce formulaire pour être contacté par F5 au sujet de Distributed Cloud.
F5 Distributed Cloud Services est disponible sous la forme de deux offres d’abonnement annuel : Essentials et Enterprise. L’offre Essentials convient particulièrement aux clients qui recherchent une solution cloud pour fournir en toute sécurité des applications web accessibles au public. L’offre Enterprise est conçue pour les clients qui ont besoin d’une sécurité avancée s’appuyant sur l’analyse comportementale du trafic pour détecter les comportements suspects ou malveillants. Cette couche de protection couvre également la détection des logiciels malveillants et les attaques côté client.
Comparer Essentials et Enterprise ›
Protection des applications web et des API
Réduisez les risques et éliminez la prolifération des outils grâce à une solution unifiée de pare-feu applicatif web (WAF), de protection des API, de défense contre les bots et d’atténuation des attaques DDoS, qui assure une sécurité cohérente et automatisée pour chaque application et API dans les environnements hybrides et multicloud.
Distribution d’applications et gestion du trafic
Offrez des expériences numériques rapides, résilientes et évolutives en unifiant l’équilibrage de charge, le routage du trafic et le contrôle des applications dans les environnements hybrides et multicloud, afin de réduire la complexité opérationnelle tout en améliorant les performances, la fiabilité et la visibilité.
Distribution en périphérie
Regroupez les services CDN, WAAP et de périphérie sur une plateforme unique pour réduire la complexité et les coûts, appliquer des politiques cohérentes et bénéficier d’une visibilité homogène sur le cloud, les centres de données et la périphérie, tout en offrant des expériences numériques plus rapides et plus fiables grâce à la flexibilité des déploiements multi-edge.
Comparez Essentials et Enterprise
L’essentiel | Entreprise | ||
WAF | |||
Protection basée sur les signatures | Atténuez les vulnérabilités des applications et des API grâce à la technologie WAF de référence de F5, qui s’appuie sur notre moteur de signatures avancé comprenant plus de 8 500 signatures couvrant les CVE, ainsi que d’autres vulnérabilités et techniques connues, notamment les signatures de bots identifiées par F5 Labs et les chercheurs en menaces. | Oui | Oui |
Application des exigences de conformité | Combinaison de contrôles des violations, des techniques de contournement et de la conformité au protocole HTTP. | Oui | Oui |
Ajustement automatique des signatures d’attaque | Modèle probabiliste auto-apprenant qui élimine les déclenchements dus à des faux positifs | Oui | Oui |
Masquage des paramètres et des données sensibles dans les journaux | Les utilisateurs peuvent masquer les données sensibles dans les journaux des requêtes en précisant le nom d’un en-tête HTTP, d’un cookie ou d’un paramètre de requête. Seules les valeurs sont masquées. Par défaut, les valeurs des paramètres de requête card, pass, pwd et password sont masquées. | Oui | Oui |
Pages de blocage/codes de réponse personnalisés | Lorsqu’une requête ou une réponse est bloquée par le WAF, les utilisateurs peuvent personnaliser la page de blocage renvoyée au client. | Oui | Oui |
Codes de réponse autorisés du serveur d’origine | L’utilisateur peut préciser les codes de statut de réponse HTTP autorisés. | Oui | Oui |
Réputation IP | Analyse les menaces liées aux adresses IP et publie un jeu de données dynamique contenant des millions d’adresses IP à haut risque, tenu à jour par F5, afin de protéger les points de terminaison des applications contre le trafic entrant provenant d’adresses IP malveillantes. Les catégories de menaces IP comprennent notamment les sources de spam, les exploits Windows, les attaques Web, les botnets, les scanners, les attaques par déni de service et le phishing. | Oui | Oui |
Protection des données sensibles pour les applications | Data Guard empêche les réponses HTTP/HTTPS de divulguer des informations sensibles, telles que les numéros de carte bancaire et de sécurité sociale, en masquant ces données. | Oui | Oui |
Règles d’exclusion | Règles définissant les identifiants de signature et les violations/types d’attaque à exclure du traitement par le WAF selon des critères de correspondance précis. Ces critères comprennent le domaine, le chemin et la méthode. Si la requête du client correspond à tous ces critères, le WAF ne traitera pas les éléments configurés dans le contrôle de détection. | Oui | Oui |
Protection contre les attaques CSRF | Permet aux utilisateurs de configurer ou de spécifier facilement les domaines sources autorisés appropriés | Oui | Oui |
Protection des cookies | Cookie Protection permet de modifier les cookies de réponse en leur ajoutant les attributs SameSite, Secure et HttpOnly. | Oui | Oui |
Détection et prévention des logiciels malveillants | Détecte et bloque les charges utiles et les fichiers malveillants transmis via le trafic HTTP/HTTPS à l’aide d’analyses comportementales et fondées sur les signatures, afin d’empêcher la diffusion et la propagation de logiciels malveillants. | Non | Oui |
Protection GraphQL | Le moteur WAF inspecte les requêtes GraphQL pour détecter les vulnérabilités et bloque le trafic en fonction de la base de signatures F5. | Oui | Oui |
Analyse des applications web | Essentiels | Entreprise | |
Gestion de la surface d’attaque externe | Analyse et cartographie automatiquement toute application web pour détecter l’ensemble des services et infrastructures exposés, notamment les versions des serveurs, les systèmes d’exploitation et les hébergeurs, tout en identifiant les vulnérabilités connues (CVE). | Oui | Oui |
Tests dynamiques de sécurité des applications (DAST) | Exécute des tests d’intrusion automatisés sur n’importe quelle application web afin de détecter des vulnérabilités inconnues et de fournir des recommandations pour y remédier. Cela comprend un large éventail de suites de tests qui identifient les risques répertoriés dans les Top 10 de l’OWASP pour les applications web et les LLM, ainsi qu’une documentation détaillant chaque étape du test d’intrusion à l’aide de vidéos, de captures d’écran et de cas de test. | Oui | Oui |
Atténuation des attaques DDoS | Essentiels | Entreprise | |
ACL rapides | Les contrôles du pare-feu réseau permettent aux utilisateurs de bloquer le trafic entrant provenant de sources spécifiques ou de limiter le débit du trafic réseau provenant d’une source donnée. Les protections renforcées permettent de filtrer le trafic en fonction de l’adresse source, du port source, de l’adresse de destination, du port de destination et du protocole. | Oui | Oui |
Atténuation des attaques DDoS de couches 3 et 4 | La plateforme protège les services provisionnés par les clients sur le réseau F5 contre les attaques DDoS. Cette protection comprend une atténuation multicouche des attaques volumétriques, combinant des règles d’atténuation prédéfinies, une atténuation automatique et un filtrage avancé du trafic malveillant pour contrer les attaques DDoS, exclusivement pour les clients utilisant les services Distributed Cloud. | Oui | Oui |
Protection contre les attaques DDoS de couches 3 et 4 - Protection par routage | Il s’agit d’un service managé complémentaire, qui peut être vendu séparément ou souscrit en option par les clients disposant d’une offre Essentials ou Enterprise. Ce service managé assure une protection multicouche contre les attaques volumétriques. Il associe des règles d’atténuation prédéfinies, une atténuation automatique et un filtrage avancé des attaques DDoS par routage avec analyse complète des paquets, via l’annonce de routes BGP ou la résolution DNS faisant autorité. Il propose des options de déploiement en mode toujours actif ou disponible à la demande, pour les clients ayant besoin d’une protection DDoS pour leurs applications sur site ou dans le cloud public, ainsi que pour les réseaux associés et les infrastructures applicatives critiques. | Disponible en option | Disponible en option |
DoS de couche 7 - Détection et atténuation | Détection des anomalies et alertes en cas de schémas et de tendances de trafic anormaux sur les applications et les points de terminaison d’API, à l’aide de techniques avancées d’apprentissage automatique (ML) pour détecter les pics, les baisses et autres changements de comportement des applications et des API au fil du temps, en analysant les taux de requêtes, les taux d’erreur, la latence et le débit, avec la possibilité de bloquer les points de terminaison ou de limiter leur débit, y compris de manière automatique. | Oui | Oui |
DoS de couche 7 - Défis basés sur des politiques | Des vérifications personnalisées fondées sur des politiques peuvent être configurées pour exécuter un test JavaScript ou CAPTCHA. Définissez les critères de correspondance et les règles de déclenchement de ces vérifications en fonction de l’adresse IP source et de sa réputation, des ASN ou des étiquettes (villes, pays), afin de distinguer les attaquants des clients légitimes et de bloquer les tentatives d’attaque. | Oui | Oui |
Limitation du débit des applications | La limitation du débit régule le nombre de requêtes entrantes ou sortantes au niveau du serveur d’origine d’une application. Elle peut être configurée pour les applications à l’aide d’identifiants clés tels que l’adresse IP, le nom du cookie et/ou le nom de l’en-tête HTTP. | Oui | Oui |
Sécurité des API | Essentiels | Entreprise | |
Règles de protection des API | Les organisations peuvent contrôler de manière granulaire la connectivité aux points de terminaison des API et les types de requêtes. Elles peuvent identifier, surveiller et bloquer entièrement certains clients et certaines connexions, ou définir des seuils spécifiques. Cela comprend le blocage par liste d’exclusion en fonction de l’adresse IP, de la région ou du pays, de l’ASN ou de l’empreinte TLS, ainsi que des règles plus avancées définissant des critères de correspondance précis pour encadrer les interactions des applications et des API avec les clients, notamment la méthode HTTP, le chemin, les paramètres de requête, les en-têtes, les cookies, etc. Ce contrôle granulaire des connexions et des requêtes API peut s’appliquer à des API individuelles ou à un domaine entier. | Oui | Oui |
Limitation du débit des API | Contrôle la fréquence des requêtes adressées aux points de terminaison d’API et s’appuie sur l’identification des utilisateurs pour identifier les clients qui envoient des requêtes aux API de l’application. | Oui | Oui |
Validation JWT | Permet aux organisations de charger des clés d’authentification et valide les demandes de connexion utilisant des jetons JSON Web Token (JWT) en périphérie du réseau. Cette fonctionnalité contribue également à renforcer la sécurité en permettant aux serveurs en périphérie de filtrer les requêtes non autorisées avant qu’elles n’atteignent l’infrastructure d’origine de l’organisation. Les paires de clés privées et publiques RSA sont prises en charge pour la vérification des signatures JWT, ce qui garantit que les données contenues dans les charges utiles des JWT n’ont pas été modifiées par des tiers. | Oui | Oui |
Chargement du schéma d’API | Importez des spécifications OpenAPI pour obtenir une visibilité sur les API activement exposées d’une application et définir ces API, leur structure et leurs relations. | Oui | Oui |
Gestion de l’inventaire des API | Permet aux organisations de tenir un inventaire clair et précis, de regrouper et d’étiqueter facilement les API, ainsi que d’ajouter ou de retirer des points de terminaison individuels de l’inventaire. Elles peuvent aisément intégrer les points de terminaison d’API fantômes à un inventaire centralisé, tandis que les éléments détectés par erreur peuvent rapidement être marqués comme « non-API » et retirés de l’inventaire. | Oui | Oui |
Découverte des API et apprentissage des schémas à partir du trafic | Détecte les API par l’inspection du trafic et l’analyse des requêtes et réponses API en cours d’exécution. Propose des options de déploiement en ligne et hors bande. Fournit un inventaire des API et des ensembles d’API fantômes, avec génération de spécifications OpenAPI (OAS). | Disponible en option | Oui |
Découverte des API et apprentissage des schémas à partir du code | S’intègre aux dépôts de code et détecte les API directement à partir du code source des applications pour identifier les points de terminaison, créer des schémas et repérer les risques potentiels avant le déploiement. Cela comprend la génération automatique de spécifications OpenAPI (OAS). | Disponible en option | Oui |
Détection de la surface de menace des API (robot d’exploration) | Explore intelligemment et automatiquement toute application web côté client pour découvrir et cartographier les API, en comblant les lacunes éventuelles de l’analyse du code ou du trafic. Cela inclut les points de terminaison oubliés ou obsolètes, ainsi que ceux qui sont rarement utilisés et ne génèrent pas nécessairement de trafic. | Disponible en option | Oui |
Validation de schéma selon la spécification OpenAPI (OAS) | Déploie automatiquement un modèle de sécurité positive à partir de fichiers de spécification OpenAPI (OAS) issus de l’apprentissage, générés automatiquement ou existants, afin d’imposer le comportement attendu des API en s’appuyant sur les caractéristiques valides des points de terminaison, des paramètres, des méthodes, de l’authentification et des charges utiles. | Non | Oui |
Détection et masquage des données sensibles | Découvrez et étiquetez les données sensibles spécifiques exposées via les API, et générez des rapports à leur sujet, notamment pour plus de 400 types de données associés à plus de 20 référentiels de conformité différents (PCI-DSS, HIPPA, RGPD, etc.), lorsqu’elles sont observées dans le code des API et/ou dans le trafic. Détectez les formats courants (numéros de carte bancaire, de sécurité sociale), moins courants ou personnalisés de données à caractère personnel (adresses, noms, numéros de téléphone) dans les réponses des API, puis masquez les données sensibles ou bloquez les points de terminaison d’API qui transmettent des informations sensibles. | Non | Oui |
Détections du Top 10 OWASP pour les API | Surveillance avancée avec analyse continue du trafic et du comportement des API, permettant de détecter et de signaler des problèmes tels que les accès non autorisés aux fonctions, les anomalies de consommation des ressources, les irrégularités d’authentification, les accès non autorisés aux données et les tentatives d’exploitation de mauvaises configurations des API. | Non | Oui |
Rapports de conformité | Identifiez les points de terminaison d’API concernés par des cadres réglementaires et de conformité spécifiques, puis découvrez, étiquetez et consignez dans des rapports les données sensibles spécifiques exposées via ces API. Fournit des rapports et une visibilité à des fins d’audit sur la posture de sécurité et l’état de conformité de l’ensemble des API découvertes et protégées. | Non | Oui |
Tests d’API | Tests proactifs des API exécutant des tests ciblés pour détecter les vulnérabilités des API avant leur mise en production. La solution s’intègre de manière transparente aux dépôts de code et fonctionne de concert avec la découverte des API à partir du code. Toutes les API ainsi identifiées peuvent être soumises à des tests critiques et ciblés afin de déceler des vulnérabilités couvrant un large éventail de menaces du Top 10 OWASP des risques de sécurité des API. | Non | Oui |
Protection contre les bots | Essentiels | Entreprise | |
Protection basée sur les signatures | Le moteur de signatures du WAF comprend des signatures uniques permettant de détecter les menaces automatisées et les techniques de bots connues, telles que les robots d’exploration, les attaques DDoS/DoS et bien d’autres. | Oui | Oui |
Protection avancée contre les bots | S’appuie sur une collecte approfondie de signaux et une analyse comportementale pour détecter et atténuer les menaces automatisées, notamment les attaques sophistiquées de bots à faible intensité et étalées dans le temps, qui échappent aux défenses fondées sur les signatures. | Disponible en option | Disponible en option |
Protège contre les menaces automatisées répertoriées par l’OWASP. | Empêchez les attaquants d’utiliser les vecteurs d’attaque automatisée répertoriés par l’OWASP. | Disponible en option | Disponible en option |
Atténuation des attaques par credential stuffing et des prises de contrôle de comptes | Empêchez les bots automatisés de saisir des identifiants volés sur les pages de connexion, ce qui peut entraîner la prise de contrôle de comptes et des fraudes. | Disponible en option | Disponible en option |
Empêcher le scraping web | Empêchez les robots automatisés et les robots d’exploration web d’extraire du contenu ou des données de votre site, et d’utiliser vos données pour fixer des prix concurrentiels ou entraîner des modèles d’IA sans votre autorisation. | Disponible en option | Disponible en option |