Durant les Assises de la Sécurité qui se déroulaient la semaine dernière à Monaco il a souvent été répété qu’il n’existait pas de produit miracle. Il est crucial de connaitre les limites des produits de sécurité utilisés afin de ne pas surestimer les défenses mises en place.
En matière de sécurité il faut faire preuve d’humilité et ne jamais considérer les mesures de protections comme définitives. Les architectures doivent pouvoir s’adapter en permanence en corrélant des évènements de sécurité en temps réel.
Ces architectures doivent également être ouvertes pour accueillir de manière cohérente des produits d’un même fournisseur mais également d’autres fournisseurs.
F5 et Cisco accélerent ensemble le traitement des évenements de sécurité
C’est ce qu’illustre le partenariat entre F5 et Cisco comme cela a été évoqué lors d’un échange aux Assises de la sécurité entre Pierre Castelnau, Country manager de F5 France, et Cyrille Badeau Directeur Europe du Sud Cisco Sécurité.
Une architecture de déploiement a été conjointement développée par F5 et Cisco. Cette architecture aide les clients à adresser, tout en maintenant les performances optimales, les risques associés aux vulnérabilités en sécurisant les réseaux critiques, les applications et les points de terminaison.
L’architecture va bien au-delà des services traditionnels tels que visibilité SSL ou gestion intelligente du trafic. Elle offre également des possibilités de « remédiation » intégrées.
Un moteur de corrélation dans le centre d’administration Cisco FireSIGHT permet aux utilisateurs de configurer une variété d’actions en réponse aux événements provenant du Next-generation Intrusion Prevention System (NGIPS) et de l’AMP (Advanced Malware protection) de Cisco.
Les évènements et les corrélations réalisés, des règles pertinentes sont automatiquement configurées sur le système F5 BIG-IP pour renforcer intelligemment le contrôle sur les flux et les connexions.
Une architecture de référence commune
Pour rendre plus simple l’intégration F5 et Cisco ont défini et validé ensemble une architecture de référence avec le produit BIG-IP LTM et le Cisco NGIPS
A lire également: Une solution F5-Cisco pour automatiser, avec ACI, les services réseaux nécessaires à une application
Authors
