« Qu’est-ce qui se passe ici ?! »
Cette phrase doit certainement être l’une des plus courantes dans les services informatiques du monde entier. « Que se passe-t-il ici ? » « Aidez-moi à comprendre le problème afin que je puisse trouver une solution. » « Aidez-moi à comprendre la menace afin que je puisse renforcer nos défenses. »
F5 entend aider à traiter ces sujets cruciaux pour les clients qui souhaitent répondre à des problématiques urgentes et critiques concernant leurs charges de travail grâce à la solution Web App and API Protection (WAAP) de F5 Distributed Cloud, déployée pour sécuriser les charges de travail sur site, dans plusieurs clouds ou en périphérie, tout en mettant en évidence les menaces de sécurité ainsi que les enjeux liés aux performances et aux opérations.
En règle générale, pour prendre un exemple, le moyen le plus efficace d’identifier rapidement la cause profonde de nombreux problèmes liés à la sécurité consiste à disposer des bons outils d’analyse et de visualisation des données. Datadog et Splunk comptent parmi les fournisseurs d’outils SIEM (gestion des informations et des événements de sécurité) d’analyse les plus populaires. Désormais, la solution WAAP de F5 Distributed Cloud permet aux professionnels des NetOps, DevSecOps ou SecOps de visualiser, sur ces plateformes SIEM, leurs données difficiles à maîtriser, générées en continu et en constante évolution.
L’analyse des données est rendue possible grâce aux flux de journaux basés sur les événements fournis par F5 Distributed Cloud WAAP. Plus précisément, ces flux de journaux sont fournis dans un format de charge utile JSON standard. Comme toujours, tout flux de journaux capturé au format JSON ne constitue qu’un instantané à un moment donné, mais aujourd’hui plus que jamais, ce « journal » est un flux continu de données qui, sous sa forme brute, peut se révéler redoutable.
Apprivoiser cette bête et donner du sens aux données est la mission des plateformes SIEM de surveillance et d’analyse des données telles que Datadog et Splunk, dont l’une des principales fonctionnalités est la visualisation des données sous ses multiples formes. Il s’agit notamment, bien sûr, de représenter des flux de journaux riches en informations de manière lisible et intuitive, afin de pouvoir les intégrer facilement à une stratégie SIEM globale.
Il y a quelque chose de louche dans ces SIEM
Le SIEM combine la gestion des informations de sécurité (SIM, axée sur le stockage et l’analyse des journaux, des métriques et d’autres données) et la gestion des événements de sécurité (SEM, axée sur la surveillance des événements en temps réel). Il réunit le meilleur de ces deux approches en assurant la surveillance et l’analyse en temps réel du réseau et de l’environnement de sécurité, tout en permettant le suivi et la journalisation à des fins de conformité ou d’audit.
Pour permettre une prise de décision fondée sur les données, F5 Distributed Cloud WAAP permet aujourd’hui d’envoyer les journaux vers deux des plateformes SIEM modernes les plus populaires, Datadog et Splunk, et d’autres fournisseurs majeurs du secteur seront bientôt ajoutés. Que vos applications s’exécutent au sein du F5 Global Network, dans vos propres centres de données ou ailleurs, vous aurez besoin de visualisations et d’analyses claires, du LAN au WAN, en passant par AWS, Azure, Google Cloud et tous les environnements intermédiaires, afin de répondre à la question : « Que se passe-t-il ici ? »
Compatibilité de F5 Distributed Cloud WAAP
F5 Distributed Cloud WAAP s’attache à garantir aux professionnels du NetOps, du SecOps et du DevSecOps l’accès à ses flux de journaux depuis leurs plateformes SIEM préférées. Si vous utilisez déjà Splunk ou Datadog, il est tout naturel que vous souhaitiez bénéficier d’une vue d’ensemble à l’aide des outils que vous employez déjà — et nous nous engageons à vous offrir cette possibilité !
Parmi les nombreuses raisons qui peuvent vous inciter à intégrer votre plateforme SIEM à votre déploiement F5 Distributed Cloud WAAP figure la possibilité d’ingérer et d’agréger les données de routage, de réseau et des clients avec les journaux WAF, DDoS ou de protection des API, afin de fournir un contexte supplémentaire susceptible d’améliorer la sécurité et de faciliter la résolution des problèmes.
Quelles que soient les informations que vous recherchez dans l’immense quantité de flux de journaux de votre plateforme cloud, les services F5 Distributed Cloud vous aident à tirer pleinement parti de toutes les fonctionnalités attendues de vos outils de visualisation et d’analyse des données. Découvrez dès aujourd’hui à quel point il est facile de commencer à utiliser F5 Distributed Cloud WAAP grâce à notre expérience de simulation. Si vous utilisez déjà les services F5 Distributed Cloud, rendez-vous ici pour découvrir à quel point il est facile d’activer les analyses avec Datadog et Splunk dans cette démonstration de ces intégrations partenaires disponibles nativement dans la F5 Distributed Cloud Console.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.