F5 a annoncé un accord pour acquérir Threat Stack, basée à Boston, Threat Stack pour 68 millions de dollars. L’acquisition de Threat Stack est la quatrième de F5 au cours des deux dernières années, alors que l’entreprise cherche à passer du statut de fournisseur de réseaux centré sur le matériel à celui d’une entreprise logicielle et cloud proposant des solutions réseau et de sécurité.
En 2019, l’entreprise a réalisé sa première opération majeure en rachetant NGINX pour 670 millions de dollars. Cela a doté F5 d’une plateforme open source très prisée des développeurs. En 2020, F5 a déboursé 1 milliard de dollars pour acquérir Shape Security, un fournisseur de détection de bots basée sur l’IA. Cette acquisition, combinée à Silverline, a consolidé la position de F5 comme fournisseur de sécurité, plutôt que comme fournisseur de réseaux commercialisant également des solutions de sécurité.
Plus tôt cette année, l’entreprise a racheté Volterra, un fournisseur de services réseau et de sécurité à la périphérie et au niveau des API, permettant à F5 de se positionner sur le marché émergent du cloud distribué.
Threat Stack étoffe le portefeuille de sécurité des applications de F5
Même si son prix est loin d’atteindre celui de certaines autres acquisitions, Threat Stack constitue une excellente opération, car elle renforce la position de F5 dans la sécurité des applications. La majorité des produits de sécurité de F5 sont centrés sur le réseau. C’est certainement important, mais les applications modernes sont conçues selon le concept d’un cloud distribué, où des composants applicatifs dispersés entre différents clouds et environnements edge communiquent entre eux sur le réseau.
Pour bien comprendre le problème, on peut imaginer qu’un réseau routier est protégé en contrôlant les voitures aux bretelles d’accès, mais qu’il ne peut pas se prémunir contre un drone larguant des bombes. De même, la sécurité réseau peut protéger le transport, mais les acteurs malveillants ciblent de plus en plus les applications et les API.
À court terme, les capacités de Threat Stack renforcent la visibilité de la plateforme de F5 sur les conteneurs et les services cloud natifs. Les clients peuvent utiliser le produit pour surveiller les problèmes, puis agir rapidement afin de les corriger et de garantir la conformité, quel que soit l’endroit où l’application ou ses composants sont déployés. L’essor des conteneurs et des microservices apporte beaucoup plus d’agilité aux organisations, mais la nature distribuée et dynamique des environnements cloud natifs nécessite autre chose que des WAF et des pare-feu.
Des analyses et une remédiation automatisées bientôt proposées aux clients de F5
À l’avenir, l’identification des risques et la détection des menaces en temps réel de Threat Stack, combinées aux capacités actuelles d’analyse et de contrôle des applications de F5, permettront au fournisseur de mieux automatiser l’analyse, la détection des menaces et les fonctions d’atténuation. On peut voir les choses ainsi : F5 pourra fournir une solution XDR au niveau applicatif, là où la plupart des solutions XDR opèrent au niveau du réseau. La remédiation automatisée est essentielle, car de nombreux fournisseurs savent détecter une compromission, mais sont moins performants en matière de réponse.
F5 maîtrise les applications et les réseaux
Même si F5 est surtout connu comme fournisseur de réseaux, l’entreprise a toujours possédé une solide expertise applicative, ce qui lui a permis de tenir à distance des fournisseurs de réseaux bien plus importants comme Cisco et Juniper. J’ai souvent qualifié F5 de « pierre de Rosette » de l’informatique, car l’entreprise sait parler le langage des applications et celui des réseaux, et traduire de l’un à l’autre. Elle a utilisé cette expertise pour optimiser les performances des applications, mais peut désormais aussi s’en servir à des fins de sécurité.
L’acquisition, un coup financier de maître pour F5
Le prix de 68 millions de dollars payé pour Threat Stack semble être une véritable aubaine, la start-up ayant levé environ 70 millions de dollars en six tours de financement. La jeune entreprise met en avant sa solidité dans les domaines du cloud hybride, des conteneurs et de l’edge computing, et le moment peut sembler étrange pour vendre, particulièrement à une valorisation aussi faible, alors que le monde est sur le point de basculer entièrement vers le cloud natif.
Je pense que Threat Stack dispose d’une bonne technologie, mais il devient de plus en plus difficile pour les produits spécialisés de réussir dans la sécurité. Les professionnels de la sécurité commencent à comprendre qu’une collection de produits spécialisés, chacun considéré comme le meilleur dans son domaine, conduit à une protection contre les menaces sous-optimale. C’est pourquoi le concept de plateforme de sécurité s’est enfin imposé. Le succès rencontré par Fortinet et Palo Alto — les deux fournisseurs qui vantent le plus les avantages d’une plateforme — en est la preuve. F5 construit sa propre plateforme et Threat Stack lui apporte la visibilité applicative qui lui manquait.
Le passage aux plateformes continuera de faire pression sur les petits fournisseurs de niche comme Threat Stack, car ils ne peuvent pas apporter suffisamment de valeur à eux seuls. Certains se lanceront peut-être eux-mêmes dans une série d’acquisitions, mais je m’attends à voir davantage d’opérations de fusion-acquisition de la part des grands fournisseurs de sécurité au cours des deux prochaines années.