BLOG

F5 nommé leader dans le rapport IDC MarketScape : Évaluation des fournisseurs de plateformes d'entreprise pour la protection des applications Web et des API dans le monde en 2024

Vignette de Greg Maudsley
Greg Maudsley
Publié le 20 septembre 2024

Nous sommes ravis d'apprendre que F5 a été nommé leader dans l' IDC MarketScape : Évaluation des fournisseurs des plates-formes d'entreprise pour la protection des applications Web et des API dans le monde entier 2024 (doc n° US51795524, septembre 2024).

IDC a récemment évalué huit fournisseurs pour le rapport.

Le modèle IDC MarketScape évalue la stratégie de chaque fournisseur au cours des trois à cinq prochaines années ainsi que les capacités du fournisseur pour son offre WAAP actuelle.

« F5 a démontré une longue expérience dans la fourniture de capacités de sécurité avancées et de hautes performances pour sécuriser les applications et les API, souvent grâce à des acquisitions stratégiques de solutions ponctuelles spécialement conçues », indique le rapport. « En combinant ces solutions ponctuelles en une seule plateforme cohérente et flexible, F5 aide les entreprises dans leur parcours de transformation numérique. »

Une solution WAAP complète et unifiée

F5 fournit une solution WAAP complète et unifiée , déployable partout. Intégrant un pare-feu d'application Web (WAF) , une défense contre les robots , la découverte et la sécurité des API , une protection contre les dénis de service distribués (DDoS) , une analyse des applications Web , une défense côté client , etc., notre solution WAAP est disponible sous différents formats pour répondre à tous les besoins des clients, y compris les appareils matériels, les logiciels, le SaaS et en tant que service géré F5.

Source: Marché IDC : Évaluation des fournisseurs des plates-formes d'entreprise de protection des applications Web et des API dans le monde entier en 2024, par Christopher Rodriguez (doc #US51795524, septembre 2024).

Le modèle d’analyse des fournisseurs IDC MarketScape est conçu pour fournir un aperçu de la compétitivité des fournisseurs de TIC sur un marché donné. La méthodologie de recherche utilise une méthodologie de notation rigoureuse basée sur des critères qualitatifs et quantitatifs qui aboutissent à une illustration graphique unique de la position de chaque fournisseur sur un marché donné. Le score des capacités mesure le produit du fournisseur, la mise sur le marché et l'exécution commerciale à court terme. Le score de stratégie mesure l’alignement des stratégies des fournisseurs avec les exigences des clients sur une période de 3 à 5 ans. La part de marché du fournisseur est représentée par la taille des icônes.

Les solutions de sécurité F5 sont également disponibles pour un large éventail de déploiements : des appareils BIG-IP puissants et spécialement conçus aux logiciels personnalisables dans NGINX et notre plate-forme SaaS de services cloud distribués et de périphérie. L'architecture F5 exécute les protections WAAP essentielles en ligne avec un moteur d'application unique pour une protection cohérente sur tous les facteurs de forme déployés et améliorée par des analyses de sécurité avancées pour offrir une efficacité de sécurité supérieure sans impact négatif sur les performances des applications.

Le rapport reconnaît les atouts de F5

L'IDC MarketScape a noté : « Le moteur de détection des utilisateurs malveillants est une première couche de défense et un moteur unificateur entre les solutions F5 dédiées. Cette détection rapide de première couche des menaces réduit le besoin d’inspections supplémentaires. Il agit également comme un « super moteur » qui combine les signaux provenant d’autres moteurs F5. »

Le soutien de F5 en matière de sécurité pour l'ensemble du cycle de vie des API a également été noté, en particulier nos capacités de découverte, d'inventaire et de test des API. Cela inclut notre prise en charge de diverses exigences de conformité des données, et « shift-left » et « shield-right » sont les caractéristiques annoncées des capacités de sécurité des API de F5 .

Le rapport note également : « La solution offre des défis de plus en plus importants pour les robots détectés, ce qui ajoute des frictions uniquement lorsque cela est nécessaire en fonction du risque lié aux robots. Cela comprend un défi JavaScript invisible, puis un CAPTCHA, puis un blocage temporaire.

Le rapport indique également : « La protection côté client est proposée en tant que module complémentaire facultatif. Cela offre une protection spécialement conçue contre les attaques de Web Skimming telles que Magecart. Le portefeuille de F5 comprend une suite spécialisée de sécurité des applications mobiles en tant que solution optionnelle pour étendre les protections WAAP [aux] applications mobiles.

En permettant aux clients d'utiliser soit une interface utilisateur, soit des API pour gérer les services cloud distribués F5, d'autres équipes ne faisant pas partie du système de sécurité d'une entreprise peuvent intégrer la sécurité dans les pipelines CI/CD, permettant ainsi à la sécurité de « se déplacer vers la gauche ».

Déployable dans des environnements hybrides et multicloud complexes

Disponible sur l'ensemble du réseau F5 (Regional Edge, composé de centres de données entièrement performants) ou sur les environnements de cloud privé ou public des clients (Customer Edge), la pile de sécurité F5 Distributed Cloud Services augmente la flexibilité des clients. Il peut être déployé sur plusieurs architectures complexes et dans des environnements multicloud complexes pour répondre à des cas d’utilisation hybrides complexes.

F5 continue d’offrir une sécurité complète pour les applications et les charges de travail d’IA. Notre solution WAAP découvre, surveille et protège les API qui connectent et alimentent les applications et les charges de travail d'IA, du code à la production. Et il améliore la sécurité en corrigeant rapidement les menaces grâce à une inspection continue, à l’application des schémas et à des défenses basées sur l’apprentissage automatique.

Le rapport note : « F5 a publié BIG-IP Next en octobre 2023, y compris les mises à jour BIG-IP Next LTM et WAF . BIG-IP Next est conçu pour le cloud, offre des mises à niveau fluides et propose une interface utilisateur simplifiée. Il fournit le logiciel BIG-IP sous forme d'offre conteneurisée pour l'évolutivité et le déploiement dans le cloud.

L'IDC MarketScape a également noté : « La feuille de route stratégique du F5 répond aux besoins de sécurité de l'IA . GenAI est un nouveau vecteur de menace, mais offre également aux clients une opportunité d'optimisation telle que des tests de pénétration pour les LLM.

Vous pouvez trouver un extrait du rapport IDC MarketScape : Évaluation des fournisseurs des plateformes d'entreprise WAAP mondiales 2024 et profil de F5 à partir du rapport ici : www.f5.com/go/report/f5-named-a-leader-in-the-idc-marketscape-worldwide-web-application-and-api-protection-enterprise-platforms-2024-vendor-assessment

Pour plus d'informations sur notre solution WAAP, visitez la page Web de protection des applications Web et des API de F5.