Cardinal Health évolue vers l’IA grâce à la visibilité offerte par F5 ADSP

Cardinal Health est un fournisseur mondial de produits pharmaceutiques, de fournitures médicales et de solutions de santé. Soucieuse d’aider ses clients à prospérer dans un monde en constante évolution, l’entreprise assure la mise à disposition de ses applications grâce à la F5 Application Delivery and Security Platform (ADSP). Récemment, l’amélioration de l’observabilité de l’ADSP a permis à Cardinal Health de renforcer la sécurité, de réduire la dette technique et de progresser vers un avenir davantage axé sur l’IA.

Défi commercial

Depuis son siège situé près de Columbus, dans l’Ohio, Cardinal Health et ses 58 000 employés fournissent aux prestataires de santé du monde entier une gamme complète de produits et de solutions, allant des médicaments aux logiciels de gestion hospitalière. L’entreprise accompagne plus de 90 % des hôpitaux américains, coordonne chaque jour plus de 70 000 expéditions de produits pharmaceutiques ou d’autres fournitures médicales et réalise un chiffre d’affaires annuel de plus de 220 milliards de dollars.

Les applications de Cardinal Health, déployées dans une architecture multicloud hybride, sont mises à disposition et sécurisées avec l’aide de F5 ADSP. La plateforme convergée de Cardinal Health repose sur un large éventail de solutions F5 BIG-IP et F5 Distributed Cloud. Ensemble, elles assurent une sécurité et une observabilité avancées des applications et des API, ainsi qu’un équilibrage de charge et une gestion du trafic hautes performances.

« Nous avons déployé quelque part presque tout ce que propose F5 », explique Roger Bauer, ingénieur solutions senior chez Cardinal Health. « En tant que grande entreprise diversifiée, nous comptons plusieurs unités opérationnelles qui travaillent toutes de manière indépendante et selon des processus différents, et notre technologie permet de les fédérer. » Son équipe gère cette technologie afin d’assurer le routage du trafic ainsi que la disponibilité, les performances, la sécurité et la visibilité des applications dans toute l’entreprise.

Solutions

Quelques années après avoir déployé F5 BIG-IP Advanced WAF et renforcé ses capacités de sécurité grâce aux solutions Distributed Cloud, Cardinal Health bénéficie des avantages de l’approche de plateforme F5 en matière de sécurité et d’observabilité.

« Avec nos solutions de gestion du trafic BIG-IP, nous sommes en mode “on configure et on n’y pense plus” », explique Bauer. « C’est un environnement très stable pour nous. »

Dans ce contexte, Bauer salue les fonctionnalités récemment ajoutées aux outils F5, notamment la prise en charge de l’IA, qui permettent d’améliorer l’observabilité globale et d’accélérer et de simplifier le diagnostic. « Les mises à jour et les fonctionnalités déployées dans Distributed Cloud et F5 Insight se sont révélées inestimables », explique-t-il. « Il est essentiel de disposer d’une bonne visibilité et de comprendre ce qui existe. »

Résultats

Améliorez la visibilité sur le multicloud hybride

Par exemple, Bauer explique : « Au fil du temps, nous avons travaillé lentement et méthodiquement avec nos équipes applicatives afin de comprendre le fonctionnement de leurs applications, ce qui nous a permis de résorber une grande partie de la dette technique. »

Juan Lopez, responsable de l’équipe de sécurité réseau chez Cardinal Health, ajoute : « Notre partenariat avec F5 nous a non seulement aidés à fournir une connectivité sécurisée 24 h/24 et 7 j/7 ainsi que la visibilité sur les applications dont l’entreprise a besoin, mais il a également permis à mon équipe de faire preuve de créativité, de soutenir l’activité et d’apporter les solutions adaptées aux clients qui nous sollicitent pour des problèmes très spécifiques. »

Corriger les chiffrements obsolètes

Par exemple, Lopez cite un cas précis où une observabilité accrue a aidé son équipe à renforcer la posture de sécurité de l’entreprise.

« La remédiation TLS a été très difficile pour nous, explique-t-il. Nous devions supprimer les anciens algorithmes de chiffrement de notre environnement. »

Comme le souligne Tom Hall, ingénieur senior en sécurité réseau : « Ce n’est pas une tâche facile lorsque l’on a un très grand nombre d’applications. »

Le positionnement des solutions F5 en tant que proxy sur le réseau et l’utilisation judicieuse des iRules F5 ont permis à l’équipe chargée de la sécurité du réseau de détecter l’utilisation d’anciens algorithmes de chiffrement et de créer des rapports permettant de les identifier. Elle a ensuite pu collaborer avec les équipes chargées de la sécurité de l’information et de la gestion des applications afin de déterminer quels algorithmes de chiffrement des premières versions de TLS pouvaient être supprimés et lesquels étaient encore utilisés par des partenaires ne prenant pas en charge TLS 1.3. Lopez précise : « F5 a permis à mon équipe de mener à bien cette tâche. »

Simplifiez la disponibilité sécurisée

Bauer salue l’étendue des fonctionnalités des technologies F5 en déclarant : « F5 est le couteau suisse des outils réseau et informatiques. » Il ajoute toutefois que ces fonctionnalités sont également faciles à utiliser.

Lorsque cela s’avère nécessaire, la communauté et les experts F5 facilitent également l’adaptation des solutions F5 à des besoins spécifiques. John Jones, ingénieur réseaux informatiques et télécommunications chez Cardinal Health, salue les possibilités de formation offertes lors des événements F5 AppWorld. Il explique : « C’est formidable de pouvoir rencontrer des personnes extrêmement compétentes, échanger avec elles et leur poser des questions. »

Hall ajoute : « Non seulement les ateliers sont utiles, mais les échanges informels avec des experts ou d’autres confrères du secteur nous permettent également de savoir ce qu’ils font avec des applications que nous pourrions utiliser de manière similaire. »

Favoriser une utilisation accrue de l’IA

À l’avenir, Bauer indique que Cardinal Health souhaite exploiter davantage l’IA et avance rapidement dans la mise en œuvre de cette stratégie.

« Nous cherchons à déterminer comment sécuriser correctement cet environnement », explique Bauer. « C’est là toute la force de F5 : mettre en place des garde-fous autour de l’environnement afin de pouvoir le sécuriser, le surveiller et le réguler. »

Selon les résultats d’une enquête menée par F5, le manque de compétences en IA constitue l’un des principaux défis pour la plupart des organisations. Mais Bauer souligne que les solutions F5 destinées à protéger les déploiements d’IA présentent l’avantage d’offrir des interfaces familières. « Cela permet à une personne moins expérimentée de comprendre le produit et de l’utiliser », explique-t-il. « C’est un excellent moyen de se lancer dans l’IA. »

Faites confiance aux conseils d’experts

Lopez salue l’efficacité du support de F5. « Lorsque nous rencontrons des problèmes, F5 est un partenaire qui réagit très rapidement, avec l’expertise adéquate, et qui reste mobilisé jusqu’à leur résolution. »

L’échange va dans les deux sens. Lopez raconte : « Lors de F5 AppWorld, je me suis retrouvé dans l’ascenseur avec un directeur principal responsable de l’un des produits F5 que nous utilisons. Il m’a demandé : “Comment pouvons-nous nous améliorer ?” C’est inestimable. »

Bauer souligne que ce type de collaboration est essentiel pour l’avenir de Cardinal Health. « F5 et notre revendeur à valeur ajoutée (VAR) nous aident à définir ce que nous allons faire l’année prochaine, mais aussi dans deux ou trois ans. Ce partenariat est essentiel pour nous. Et je fais confiance à mes interlocuteurs chez F5 pour aider Cardinal Health à évoluer vers un environnement plus sécurisé à l’avenir. »