Nouveautés F5 Networks : Fin d'Année 2024
F5 Networks a marqué cette fin d'année avec plusieurs innovations significatives dans ses offres. Voici un aperçu des principales nouveautés :
1. F5 SSL Orchestrator
Présentation :
- Objectif : Déchiffrement et gestion des flux SSL.
- Nouveau Modèle : F5 a lancé une appliance dédiée au déchiffrement SSL, se concentrant exclusivement sur cette fonctionnalité. Exit les concepts de Virtual Servers, Pools, Nodes, etc., qui sont typiquement associés aux configurations classiques de F5.
Fonctionnalités Clés :
- Déchiffrement SSL : La solution permet de déchiffrer et de réchiffrer les flux SSL pour une visibilité complète.
- Mode de Déploiement : Peut être mis en chaîne de proxy en mode transparent ou explicite.
- Modules Optionnels :
- IP Reputation: Évalue et filtre les adresses IP basées sur leur réputation.
- URL Categorization: Classe les URL pour des politiques de sécurité plus granulaires.
Cas d'Utilisation :
- Couplage avec des Solutions Anti-APT : Par exemple, associer F5 SSL Orchestrator avec FireEye pour une analyse approfondie des flux SSL en clair.
2. F5 DDOS Hybrid Defender
Présentation :
- Objectif : Protection contre les attaques DDoS de niveau 3 à 7.
- Caractéristiques : Conçu pour protéger contre divers types d'attaques, incluant SYN, ICMP, TCP, UDP, ACK, IP, DNS, SIP, etc.
Fonctionnalités Clés :
- Protection Multi-Protocole : Supporte la défense contre les attaques sur tous types de protocoles.
- Black Hole Filtering (RTBH) : Support du filtrage basé sur le protocole BGP.
- Blacklist Automatique : Bloque les flux provenant d'IP malveillantes connues.
- Intégration avec Silverline DDOS Protection : Activation simple de licence pour bénéficier d'une protection cloud en cas de besoin.
3. Nouveaux Équipements Hardware - Gamme iSeries
Présentation :
- Objectif : Renouvellement complet des équipements hardware (hors VIPRION).
- Nouveaux Modèles : Introduction des modèles iSeries, qui offrent des améliorations significatives en mémoire, CPU, disque et FPGA.
Caractéristiques Clés :
- Équipements Boostés : Améliorations en performance et en capacité, permettant de supporter un nombre illimité de modules dès l'entrée de gamme.
- Flexibilité des Modèles : Par exemple, le i2600 et le i2800 disposent du même hardware, avec la possibilité d'upgrade via clé de licence sans changer le modèle hardware.
- Virtualisation (vCMP) : Disponible sur les modèles i5x00 terminant par 800 (i5800, i7800, i10800).
Compatibilité Logicielle :
- Version Supportée : Les nouveaux modèles ne supportent que les versions software à partir de 12.1.1.*.
F5 Networks continue d'innover avec de nouvelles solutions pour le déchiffrement SSL et la protection contre les DDoS, tout en renouvelant sa gamme hardware avec les iSeries pour répondre aux besoins croissants en performance et en flexibilité. Ces nouveautés visent à renforcer la sécurité des environnements IT en fournissant des solutions adaptées aux menaces modernes et en améliorant les capacités des équipements.
