BLOG

F5 nommé lauréat de la meilleure solution de sécurité API par les SC Awards 2024

Miniature de Ian Dinno
Ian Dinno
Publié le 23 septembre 2024

Nous sommes ravis d'annoncer que F5 Distributed Cloud API Security a été nommé lauréat des SC Awards pour la « Meilleure solution de sécurité API » pour 2024. Ce prix démontre notre concentration et notre innovation continues dans l’amélioration de la sécurité de l’information et, plus particulièrement, l’importance croissante de la protection de la surface de menace croissante que représentent les API.

F5 a également été nommé finaliste dans deux autres catégories des SC Awards 2024 : « Meilleure technologie d'authentification » pour F5 BIG-IP Access Policy Manager et « Meilleure solution de gestion continue de l'exposition aux menaces » pour F5 Distributed Cloud Web App Scanning .

Ces reconnaissances perpétuent notre leadership de longue date dans le domaine de la sécurité des applications et des API, avec une expérience avérée dans la fourniture d'une approche holistique de la sécurité des API et des applications, éliminant ainsi le besoin pour les clients de payer et de gérer plusieurs solutions de sécurité API disparates.

Comme l'a déclaré Christopher Steffen, vice-président de la recherche chez Enterprise Management Associates : « F5 a inventé la sécurité des API. Ils l’ont développé, évangélisé, amélioré encore davantage et poussé le reste du monde de la sécurité à y prêter attention. « Ils sont les leaders en matière de sécurité du cloud, des applications et des réseaux. »

Une attention continue portée à l’innovation en matière de sécurité des API

Distributed Cloud API Security offre une approche complète de la protection des API tout au long de leur cycle de vie, de la création et des tests à la publication, l'exploitation et la surveillance. Le service permet aux organisations de découvrir plus efficacement toutes leurs API, y compris les API inconnues, fantômes et zombies, pour les gouverner plus facilement. et de gérer leur inventaire et leur documentation, et de sécuriser leurs API avec une inspection continue, des politiques unifiées et l'application du schéma.

Figure 1 : F5 Distributed Cloud API Security permet aux utilisateurs d'afficher et de comprendre les détails de chaque API, y compris les informations d'authentification, les données sensibles et l'état de conformité, la catégorie et le score de risque, tout en créant de manière transparente des règles de protection des API et des données.
 

F5 continue de consacrer beaucoup de temps et de ressources à l’expansion des capacités dans ce domaine avec de nouvelles fonctionnalités, notamment :

  • Découverte d’API basée sur le code : Permet l'intégration directe avec une variété de référentiels de développeurs (par exemple, Microsoft Azure, BitBucket, GitHub, Gitlab, etc.) pour analyser, mapper et documenter les API plus tôt dans le cycle de vie du développement.
  • Détection et protection des données sensibles : Améliorations permettant aux organisations de configurer plus facilement des politiques de données sensibles pour découvrir, étiqueter et signaler les données critiques exposées dans leurs API, y compris les informations personnelles identifiables (PII) traditionnelles, les modèles de données sensibles personnalisés et les types de données associés à plus de 20 cadres de conformité (par exemple, PCI-DSS, HIPAA, GDPR, SOC2, etc.), ainsi que la possibilité d'établir des politiques de protection des données API, définissant la manière dont les données sont traitées dans les réponses API pour limiter, bloquer et masquer.

Il s’agit là de quelques-unes des nouvelles fonctionnalités qui seront bientôt publiées dans le cadre de F5 Distributed Cloud API Security, offrant des capacités de protection des API critiques, une efficacité en matière de cybersécurité et la facilité d’utilisation requise par les architectures d’applications actuelles.

Simplifier le chemin vers la sécurité des API

Distributed Cloud API Security offre des opérations cohérentes, une sécurité et une observabilité de bout en bout sur l’ensemble de l’écosystème d’API d’une organisation tout au long de leur cycle de vie. Il aide également les organisations à augmenter de manière transparente les pare-feu d'applications Web (WAF) existants avec la gestion des API et les fonctionnalités de passerelle, en associant la découverte complète des API et les capacités de sécurité positives à des outils d'application critiques dans une solution globale fournie par SaaS.

Nous sommes ravis de recevoir ce prix SC et nous réjouissons de poursuivre nos efforts pour aider les organisations à simplifier leur chemin vers une sécurité API efficace afin qu'elles puissent favoriser l'innovation exigée par leurs clients.

Pour plus de détails, lisez le communiqué de presse d'aujourd'hui et découvrez F5 Distributed Cloud API Security en action en expérimentant cette démo interactive .