La société de sécurité et de livraison d'applications F5 Inc. et Oracle Corp. ont révélé aujourd'hui leur intention d'apporter la protection F5 pour les applications Web et les interfaces de programmation d'applications aux clients exécutant des charges de travail sur Oracle Cloud Infrastructure.
Pour l’instant, l’accord repose sur un protocole d’accord non contraignant entre les deux. Dans le cadre de ce plan, la technologie de sécurité de F5 serait intégrée directement dans OCI.
Oracle et F5 le destinent aux organisations qui ont besoin de défendre des applications et API critiques contre des attaques sophistiquées sans expertise spécialisée en sécurité en interne. Les équipes de sécurité, d’applications et de plateforme effectueraient ce travail à partir d’un environnement cloud qu’elles connaissent déjà.
John Maddison, directeur marketing de F5, a déclaré que les attaques basées sur l'intelligence artificielle « peuvent trouver et exploiter les vulnérabilités plus rapidement que les entreprises ne peuvent les corriger ». Oracle et F5 considèrent la défense contre l'exécution de l'IA comme la réponse pour les équipes cloud, a-t-il déclaré, car elle permet des correctifs virtuels qui protègent les systèmes exposés jusqu'à ce que les correctifs permanents soient en place.
Les clients ont besoin d'une protection des applications et des API qui « suive le rythme sans ajouter de complexité opérationnelle », selon kp Papamiltiadis, vice-président senior des partenariats mondiaux chez Oracle. Il a déclaré que l'expertise de F5 en matière de sécurité des applications serait intégrée à OCI, soutenue par l'infrastructure et le support cloud d'Oracle.
Oracle dispose déjà de son propre service de pare-feu d'applications Web sur OCI. Les robots, les attaques par déni de service distribué au niveau de la couche applicative et l'injection SQL font partie des menaces que le produit est conçu pour stopper. Le service peut également protéger les applications hébergées sur site ou dans d'autres cloud. L'annonce ne précise pas comment la technologie de F5 s'intégrerait au pare-feu d'Oracle.
Les deux vendeurs ont une longue histoire. F5 affirme travailler avec Oracle depuis 2001, principalement sur la fourniture d'applications pour les logiciels Oracle tels que E-Business Suite et PeopleSoft. Oracle utilise également les produits F5 pour certaines de ses propres applications d'entreprise et services cloud.
F5 regroupe désormais ses produits de livraison et de sécurité, parmi lesquels BIG-IP et NGINX, sous la plateforme de livraison et de sécurité des applications. Les outils AI Guardrails et AI Red Team de la plateforme ont constitué en mars le volet F5 d'un partenariat avec la société de sécurité des données Forcepoint LLC. L'annonce d'Oracle intervient un jour après que F5 a annoncé un chiffre d'affaires de 917 millions de dollars pour le quatrième trimestre, en hausse de 13 % par rapport à l'année précédente.
Aucune des deux sociétés n'a donné de date pour que l'intégration OCI soit disponible ni nommé les produits F5 qu'elle inclurait. Le prix n’a pas été mentionné. Un avertissement dans le communiqué ajoute que la collaboration ne crée pas de partenariat ou de coentreprise entre F5 et Oracle.
