BLOG

L'intégration du pare-feu d'application Web (WAF) F5 avec AWS est disponible dès aujourd'hui

Miniature de Dave Morrissey
Dave Morrissey
Publié le 24 avril 2023

Je suis ravi d'annoncer que F5 a annoncé aujourd'hui avoir obtenu la désignation AWS WAF Ready , dans le cadre du programme Amazon Web Services (AWS) Service Ready. Cette désignation reconnaît que F5 a démontré une intégration réussie avec AWS WAF. Voici les détails sur la place de marché des partenaires AWS .

L'obtention de la désignation AWS WAF Ready différencie F5 en tant que membre du réseau de partenaires AWS (APN) avec un produit entièrement pris en charge s'intégrant à AWS WAF. Les partenaires AWS Service Ready ont démontré leur succès en créant des produits intégrés aux services AWS, aidant les clients AWS à évaluer et à utiliser leur technologie de manière productive, à grande échelle et avec différents niveaux de complexité.

Les partenaires de livraison AWS WAF sont des partenaires AWS qui implémentent AWS WAF pour protéger les applications Web contre les exploits Web courants qui pourraient compromettre la sécurité, affecter la disponibilité des applications ou entraîner une consommation excessive de ressources. En travaillant avec un partenaire de livraison AWS WAF, vous pouvez augmenter la sécurité de vos applications Web avec des règles personnalisées pour bloquer les modèles d'attaque courants tels que l'injection SQL ou les scripts intersites.

Les partenaires logiciels AWS WAF offrent aux clients une solution simple pour déployer et maintenir leur solution de sécurité de la couche applicative. Les produits logiciels AWS WAF fournissent des ensembles de règles WAF et des outils d'atténuation distincts que les clients peuvent choisir en fonction de leur cas d'utilisation d'application spécifique, notamment Web Exploits OWASP, la sécurité des API, CVE et la protection contre les robots. Les détails de la solution, les prix, l'assistance, les avis des clients et les ensembles de règles peuvent tous être trouvés ici .

Présentation du produit

Les règles gérées de F5 pour AWS WAF offrent une couche de protection supplémentaire qui peut être facilement appliquée à votre AWS WAF. F5 comporte quatre variantes, dont F5 Web Exploits OWASP pour AWS WAF, qui se trouve sur AWS Marketplace, pour aider votre organisation à se protéger contre les attaques qui font partie des 10 principales menaces OWASP , notamment les scripts intersites, l'injection SQL, la traversée de chemin et les ressources prévisibles. Il offre une intégration avec AWS WAF qui facilite son déploiement, en quelques clics, sans modifier votre infrastructure. F5 Web Exploits OWASP pour AWS WAF propose également des règles écrites, gérées et mises à jour régulièrement par des experts en sécurité F5, vous n'avez donc jamais à vous soucier de la mise à jour manuelle des versions pour vous protéger contre les vulnérabilités émergentes. Des instructions de déploiement étape par étape sont disponibles ici .

Points forts de la solution

  • Améliorez facilement la sécurité - Aucune expertise en sécurité n'est requise, attachez simplement des règles à vos instances AWS WAF pour renforcer immédiatement la protection.
  • Mise à jour continue : les ensembles de règles sont surveillés, maintenus et mis à jour par les experts en sécurité de F5 pour garantir une protection contre les menaces en constante évolution.
  • Déploiement rapide et simple - Attachez les règles WAF de F5 à votre instance AWS WAF en quelques minutes, en suivant trois étapes de déploiement simples.

F5 Advanced WAF – Une option de sécurité WAF plus sophistiquée

Alternativement, si vous avez besoin d'une protection plus sophistiquée, F5 Distributed Cloud Services (amazon.com) ou F5 Advanced WAF peuvent être une solution plus appropriée, ou peuvent être utilisés conjointement pour une sécurité en couches. En s'appuyant sur l'analyse comportementale, l'apprentissage automatique et une expertise approfondie des applications pour contrecarrer les attaques complexes telles que les attaques DDoS L7, les menaces simples de robots automatisés et les attaques de protocole API, F5 Advanced WAF offre aux applications et aux données une protection inégalée.

F5 Advanced WAF est un pare-feu d'application Web virtuel de pointe offrant une protection complète pour vos sites Web, applications mobiles et API. L'analyse comportementale, les capacités d'apprentissage automatisées et les politiques basées sur les risques permettent à F5 Advanced WAF de sécuriser les applications contre les menaces, notamment les attaques de couche applicative, le trafic de robots malveillants, toutes les 10 principales menaces OWASP et les vulnérabilités du protocole API, tout en incluant également les flux de menaces IP Intelligence et les campagnes de menaces.

Via SaaS, F5 Distributed Cloud WAAP permet aux utilisateurs de déployer, connecter, sécuriser et exploiter des applications sur AWS, les centres de données privés, les réseaux sur site et les clouds périphériques. Les services cloud distribués offrent une variété de fonctionnalités de mise en réseau et de sécurité d'application à application qui incluent un routeur, une protection contre les robots, une défense DDoS L3-L7, un équilibreur de charge, un pare-feu réseau, un pare-feu d'application Web (WAF), une sécurité API et une passerelle API dans une seule pile logicielle et un portail de gestion.

Cette offre comprend un essai gratuit et complet de 30 jours ainsi que l'accès au support premium F5.

Pour toute demande de vente, contactez notre service commercial ici , et pour toute autre demande générale, envoyez un e-mail à F5 à : tellaskf5@f5.com