Edgenexus et Check Point : Optimiser la mise à disposition d'applications modernes grâce à un WAF et une sécurité des API de premier ordre
Les applications sont désormais la porte d’entrée de la plupart des organisations. Malheureusement, cela en fait aussi la porte d’entrée des attaquants.
La fréquence et la sophistication des attaques contre les le web, les applications GenAI et les API continuent de croître et les outils utilisés par les attaquants évoluent rapidement. Protéger les applications contre ces menaces ne consiste plus seulement à bloquer les attaques d’hier ; il s’agit d’être capable de répondre aux nouvelles menaces dès leur apparition.
C’est pourquoi nous sommes ravis d’annoncer un nouveau partenariat technologique stratégique entre Edgenexus et Check Point, apportant une technologie de pare-feu d’application Web (WAF) de classe mondiale directement dans l’ADC Loadbalancer d’Edgenexus, offrant à nos clients le meilleur des deux mondes.
Le problème auquel nous sommes tous confrontés en ce moment
Le marché des WAF a connu une croissance énorme ces dernières années, et il est facile de comprendre pourquoi.
L’expansion rapide des applications, des API et des services pilotés par la GenAI a fait de ces derniers la principale surface d’attaque des entreprises modernes.
Des incidents récents ont mis en évidence la rapidité avec laquelle les attaquants exploitent les vulnérabilités nouvellement découvertes. L’attaque HTTP/2 « Rapid Reset » a porté le trafic DDoS à des niveaux sans précédent, tandis que la faille MOVEit a exposé des millions d’enregistrements dans le monde entier quelques jours après sa divulgation.
Plus récemment, React2Shell (CVE-2025-55182) a renforcé un changement critique dans le paysage des menaces. Cette vulnérabilité dans React Server Components permet aux attaquants d’envoyer des requêtes spécialement conçues capables d’exécuter un code arbitraire sur le serveur, sans authentification ni interaction avec l’utilisateur. Dans les heures qui ont suivi la divulgation de la faille, l’activité d’exploitation a commencé, les attaquants recherchant et ciblant rapidement les applications vulnérables à grande échelle.
L’inconfortable vérité est que lorsque des vulnérabilités apparaissent, les attaquants agissent immédiatement et souvent plus rapidement que les organisations ne peuvent réagir. et souvent plus vite que les organisations ne peuvent réagir.
Et il ne s’agit plus seulement d’exploits connus.
Les attaquants modifient constamment les charges utiles et créent de nouvelles variantes spécialement conçues pour contourner les WAF traditionnels basés sur des signatures. Lorsqu’une règle est rédigée et déployée, l’attaque a déjà évolué.
En d’autres termes, si la sécurité de vos applications repose sur une réaction après l’identification d’une attaque, vous êtes déjà en retard.
Un attaquant n’a besoin que d’une seule faille, une seule fois. Et dans le paysage actuel des menaces, c’est tout ce qu’il faut.
Nos clients exigent des solutions qui fonctionnent.
Un parachute qui s’ouvre la plupart du temps n’est pas acceptable.
Les applications sont désormais la porte d’entrée de la plupart des organisations. Malheureusement, cela en fait aussi la porte d’entrée des attaquants.
La fréquence et la sophistication des attaques contre les le web, les applications GenAI et les API continuent de croître et les outils utilisés par les attaquants évoluent rapidement. Protéger les applications contre ces menaces ne consiste plus seulement à bloquer les attaques d’hier ; il s’agit d’être capable de répondre aux nouvelles menaces dès leur apparition.
C’est pourquoi nous sommes ravis d’annoncer un nouveau partenariat technologique stratégique entre Edgenexus et Check Point, apportant une technologie de pare-feu d’application Web (WAF) de classe mondiale directement dans l’ADC Loadbalancer d’Edgenexus, offrant à nos clients le meilleur des deux mondes.
Le problème auquel nous sommes tous confrontés en ce moment
Le marché des WAF a connu une croissance énorme ces dernières années, et il est facile de comprendre pourquoi.
L’expansion rapide des applications, des API et des services pilotés par la GenAI a fait de ces derniers la principale surface d’attaque des entreprises modernes.
Des incidents récents ont mis en évidence la rapidité avec laquelle les attaquants exploitent les vulnérabilités nouvellement découvertes. L’attaque HTTP/2 « Rapid Reset » a porté le trafic DDoS à des niveaux sans précédent, tandis que la faille MOVEit a exposé des millions d’enregistrements dans le monde entier quelques jours après sa divulgation.
Plus récemment, React2Shell (CVE-2025-55182) a renforcé un changement critique dans le paysage des menaces. Cette vulnérabilité dans React Server Components permet aux attaquants d’envoyer des requêtes spécialement conçues capables d’exécuter un code arbitraire sur le serveur – sans authentification ni interaction avec l’utilisateur. Dans les heures qui ont suivi la divulgation de la faille, les activités d’exploitation ont commencé, les attaquants recherchant et ciblant rapidement les applications vulnérables à grande échelle.
L’inconfortable vérité est que lorsque des vulnérabilités apparaissent, les attaquants agissent immédiatement et souvent plus rapidement que les organisations ne peuvent réagir. et souvent plus vite que les organisations ne peuvent réagir.
Et il ne s’agit plus seulement d’exploits connus.
Les attaquants modifient constamment les charges utiles et créent de nouvelles variantes spécialement conçues pour contourner les WAF traditionnels basés sur des signatures. Lorsqu’une règle est rédigée et déployée, l’attaque a déjà évolué.
En d’autres termes, si la sécurité de vos applications repose sur une réaction après l’identification d’une attaque, vous êtes déjà en retard.
Un attaquant n’a besoin que d’une seule faille, une seule fois. Et dans le paysage actuel des menaces, c’est tout ce qu’il faut.
Nos clients exigent des solutions qui fonctionnent.
Un parachute qui s’ouvre la plupart du temps n’est pas acceptable.
Évaluer le bon partenaire technologique
De nombreuses solutions semblaient bonnes sur le papier. Certaines ont donné de bons résultats lors des démonstrations. Mais lorsque nous avons examiné leur capacité à se protéger contre les maladies infectieuses, nous avons constaté qu’ils n’étaient pas en mesure de le faire. réelles, les attaques « zero day », la plupart n’ont pas réussi à offrir le niveau de protection que nos clients attendent. n’ont pas réussi à offrir le niveau de protection attendu par nos clients.
Les attaques de type « zero-day » telles que React2Shell et MOVEit ont mis en évidence une lacune critique. Les solutions qui reposent sur des signatures ou des mises à jour manuelles ne peuvent tout simplement pas suivre.
Une seule solution a répondu à la demande : Check Point WAF.
Les clients protégés par Check Point ne se sont pas précipités. Il n’y a pas eu de correctifs d’urgence, pas de réglage des règles, pas de temps d’arrêt, juste une protection qui a fonctionné.
En effet, alors que d’autres réagissent, Check Point est conçu pour prévenir les attaques avant qu’elles n’aient un impact sur votre entreprise.
Pourquoi Check Point ?
Check Point apporte des décennies de leadership en matière de cybersécurité, soutenu par l’un des réseaux mondiaux de renseignement sur les menaces les plus avancés du secteur. Son WAF repose sur une architecture alimentée par l’IA et axée sur la prévention, qui va bien au-delà des approches traditionnelles basées sur les signatures.
En combinant deux moteurs d’IA avec des renseignements sur les menaces en temps réel, Check Point analyse à la fois les modèles d’attaque et le comportement des applications dans leur contexte. Cela lui permet d’identifier et de bloquer les menaces les plus avancées et les plus évolutives, y compris les attaques de type » zero-day « , sans avoir besoin d’intervention manuelle, de mise à jour des règles ou d’ajustement constant.
Il en résulte un modèle de sécurité conçu non pas pour réagir après la détection d’une attaque, mais pour la prévenir avant qu’elle n’ait un impact sur l’application.
En s’associant à Check Point, Edgenexus peut intégrer la technologie WAF de Check Point directement dans notre plateforme ADC avancée, offrant ainsi à nos clients le meilleur des deux mondes :
- Équilibrage de la charge et fourniture d’applications avancés
- Protection par pare-feu des applications web de niveau entreprise
- Renseignements sur les menaces en temps réel et mises à jour permanentes
- Protection contre les attaques émergentes et les attaques de type « zero-day
Mais il ne s’agit pas d’une simple intégration technologique, elle apporte une valeur commerciale réelle et mesurable :
- Réduction des risques de violation et des temps d’arrêt grâce à une sécurité axée sur la prévention
- Pas de correctifs d’urgence ni de réglage manuel des règles, ce qui réduit la charge opérationnelle.
- Protection cohérente dans les environnements cloud, sur site et hybrides
- Amélioration des performances et de l’expérience des utilisateurs grâce à l’intégration de la fourniture et de la sécurité
- Réponse plus rapide à l’évolution des menaces sans perturber les applications
Le résultat est une plateforme qui non seulement sécurise les applications, mais simplifie également les opérations et soutient la continuité des activités à grande échelle.
Cela nous permet de combiner l’expertise d’Edgenexus en matière de livraison d’applications avec l’intelligence globale de Check Point en matière de sécurité.
Sécurité intégrée à l’ADC
L’ADC avancé d’Edgenexus qui héberge le WAF fournit une plateforme d’équilibrage de charge moderne et facile à utiliser avec de puissantes fonctionnalités de la couche 7.
Les clients bénéficient de :
- Équilibrage de charge avancé de la couche 7
- Changement de contenu intelligent
- Moniteurs de contrôle de la santé du serveur entièrement personnalisables
- Capacités de pré-authentification
- Surveillance et visibilité intégrées
- Intégration transparente de la protection WAF de l’entreprise
Le résultat est une plateforme qui ne se contente pas de fournir des applications de manière efficace, mais qui les protège également de manière adéquate.
Déployer partout
L’un des principaux objectifs de conception d’Edgenexus a toujours été la flexibilité.
L’ADC Edgenexus avec Check Point WAF intégré peut être déployé pratiquement n’importe où, y compris :
- Nuages publics tels que Azure et AWS
- Environnements VMware, Hyper-V, KVM, Parallels et Nutanix
- Infrastructure en nuage privée et hybride
- Déploiements de métaux nus
Mieux encore, le WAF peut être géré de manière centralisée dans tous ces environnements de déploiement, offrant ainsi aux entreprises une protection cohérente, quel que soit l’endroit où leurs applications sont exécutées.
Ne vous contentez pas d’un WAF de moindre qualité
Les cyberattaquants ne ralentissent pas. Au contraire, ils deviennent plus rapides, mieux organisés et mieux financés. Les organisations ont besoin d’une sécurité qui offre une protection immédiate et cohérente, sans interruption.
Chez Edgenexus, nous pensons que nos clients méritent mieux.
C’est pourquoi nous nous sommes associés à Check Point pour vous proposer un WAF de classe mondiale, Check Point WAF de classe mondiale dans la plateforme ADC d’Edgenexus et offrir le niveau de protection dont les applications modernes ont besoin.
Ne tombez pas dans le piège d’un WAF de moindre qualité. Protégez vos applications. Toujours.
