Qu’est-ce qu’une passerelle de couche applicative (ALG) ?
Une passerelle de couche applicative (ALG) est un type de logiciel ou de dispositif de sécurité qui agit pour le compte des serveurs d’applications d’un réseau, protégeant ainsi les serveurs et les applications contre le trafic potentiellement malveillant.
À quoi sert une ALG ?
Une passerelle de couche applicative, également appelée passerelle proxy applicative, peut remplir diverses fonctions au niveau de la couche applicative d’une infrastructure, communément appelée couche 7 dans le modèle OSI. Ces fonctions peuvent inclure la traduction d’adresses et de ports, l’allocation de ressources, le contrôle des réponses des applications ainsi que la synchronisation du trafic de données et de contrôle. En agissant comme proxy pour les serveurs d’applications et en gérant des protocoles applicatifs tels que SIP et FTP, une passerelle de couche applicative peut contrôler l’établissement des sessions applicatives et protéger les serveurs d’applications en empêchant ou en interrompant les connexions lorsque cela est nécessaire afin d’assurer la sécurité de la couche applicative.
Pourquoi les passerelles de couche applicative sont-elles importantes ?
Les applications sont essentielles aux activités des entreprises et à la vie quotidienne, mais les attaques ciblent de plus en plus ces applications ainsi que la couche applicative des infrastructures informatiques. Pour assurer la continuité des activités et protéger les données sensibles et les informations personnelles identifiables (PII), les mesures de sécurité doivent cibler spécifiquement la couche applicative. Les passerelles de couche applicative constituent une solution pour protéger les applications et les données qu’elles contiennent afin de garantir une mise à disposition sécurisée des applications.
Comment fonctionne une passerelle de couche applicative ?
En agissant comme proxy pour les serveurs d’applications et en gérant des protocoles applicatifs tels que SIP et FTP, une passerelle de couche applicative utilise généralement l’inspection approfondie des paquets pour détecter et bloquer les attaques avant d’établir une session applicative ou d’autoriser le trafic à atteindre l’application. Les capacités d’une passerelle de couche applicative sont généralement supérieures à celles d’un pare-feu applicatif ou d’un pare-feu pour applications web.
Comment F5 gère-t-il les passerelles de couche applicative ?
Les services et fonctionnalités d’une passerelle de couche applicative sont assurés par Advanced Web Application Firewall (Advanced WAF) de F5 Une protection similaire des applications peut être fournie sous forme de service cloud via F5 Silverline Web Application Firewall.
