Les services Distributed Cloud renforcent facilement la sécurité de F5.com

Après avoir protégé le site web F5.com pendant plus de cinq ans grâce aux services de sécurité managés F5 Silverline, l’entreprise a migré vers les nouveaux services F5 Distributed Cloud Services, plus puissants. Cette transition, transparente pour les utilisateurs, a renforcé la sécurité et la visibilité, tout en facilitant l’accès à de nombreuses fonctionnalités supplémentaires, tant au niveau des produits que des services managés.

Défi commercial

Les annonces de fin de vie de technologies populaires peuvent faire grincer des dents aux équipes informatiques. C’est une réalité difficile qui impose une transition, mais celle-ci ne doit pas nécessairement virer au casse-tête.

Par exemple, avec le retrait prévu en 2025 des services de sécurité managés F5 Silverline, F5 a dû migrer ses sites web internationaux du domaine F5.com vers F5 Distributed Cloud Services afin de bénéficier de capacités et d’une protection supérieures. D’autres portails F5 populaires, tels que NGINX.com, étaient déjà protégés par Distributed Cloud Services lorsque l’occasion de migrer le site phare s’est présentée.

« Nous comprenons les préoccupations de nos clients concernant la transition, car nous devons parfois nous-mêmes en passer par là », explique Melinda Hansell, directrice principale du marketing chez F5, responsable du site web.

La suite de solutions de sécurité managées Distributed Cloud Web Application and API Protection (WAAP) a été retenue comme solution de remplacement appropriée. La migration concernait les sites en langues étrangères de l’entreprise dans le monde entier ainsi qu’en Amérique du Nord, tous hébergés sur des serveurs de cloud public, y compris le site web de l’entreprise en Chine, situé derrière le projet Bouclier doré de la Chine, parfois appelé sa « Grande Muraille pare-feu ». Ce changement devait affecter quatre environnements différents, du développement et des tests à la préproduction et à la production. Chacun présentait des configurations d’accès et de sécurité différentes.

Parce qu’une transition fluide était primordiale, la planification a commencé fin 2023. Parmi les principales préoccupations figuraient le maintien d’une sécurité constante face aux attaques courantes, tout en évitant le moindre impact, même momentané, sur les clients ou les autres utilisateurs pendant la transition.

Bien qu’ils ne soient pas particulièrement souvent la cible de cyberattaques, les sites sont bel et bien confrontés aux attaques automatisées et autres qui touchent la plupart des organisations depuis quelques années. « Environ tous les deux mois, nous subissons d’importantes attaques DDoS générant un trafic très élevé, mais elles sont neutralisées », explique Ilia Lebedenko, responsable informatique senior. Les attaques mineures sont plus fréquentes. La protection contre les attaques DDoS constituait donc un élément important de la solution.

L’équipe projet concernée n’avait encore jamais été en contact avec les services de cloud distribué et ne les connaissait pas. Elle a donc dû se familiariser avec les fonctionnalités, les exigences, les risques et les impacts de la solution.

Solutions

Le déploiement initial comprenait Distributed Cloud Web Application Firewall (WAF) et Distributed Cloud DDoS Mitigation. La migration a principalement nécessité de se familiariser avec le fonctionnement de ces produits de sécurité, de tester leurs fonctionnalités et d’affiner les configurations dans les environnements de développement et de test de l’entreprise avant de passer aux environnements de préproduction et de production, où les enjeux étaient plus importants.

« Nous avons bénéficié d’un accompagnement », explique Briana Sanchez, ingénieure logicielle senior chez F5, qui a joué un rôle central. « L’équipe Distributed Cloud Services a été formidable tout au long du processus de migration. Mais notre équipe devait se familiariser avec la solution et bien la comprendre, car nous sommes responsables du site et connaissons les flux de trafic ainsi que le fonctionnement de tout ce qui s’y rapporte. En cas de problème, nous ne pouvions pas simplement dire : “Hé, réglez-moi ça.” »

Par exemple, Sanchez a remarqué que la solution Distributed Cloud gérait les règles du pare-feu applicatif d’une manière quelque peu différente de Silverline. Le dépannage effectué avec l’équipe d’assistance de Distributed Cloud Services a permis de mieux comprendre ce qui se passait en arrière-plan afin de procéder aux ajustements nécessaires.

Les connaissances ainsi acquises se sont révélées inestimables. Sanchez explique : « Au moment de la mise en production, pratiquement tout était en place et documenté. » La documentation couvrait différents cas d’usage, flux de trafic et configurations. Elle permettra de préserver la cohérence à l’avenir, lorsque l’équipe prévoit de déployer rapidement de nouvelles fonctionnalités de Distributed Cloud Services.

« J’ai appris à très bien connaître la solution et à la comprendre, au point que je n’ai désormais pratiquement plus besoin de faire appel au support », explique Sanchez. Ainsi, la protection Distributed Cloud Services a été mise en service dans l’environnement de production sans le moindre problème — et sans même attendre la fin des heures ouvrées — en mars 2024. À ce stade, le passage à la nouvelle configuration revenait simplement à actionner un interrupteur.

Lebedenko explique : « La migration complète de l’environnement de production a pris 20 minutes tout au plus. Tout s’est déroulé de manière fluide, rapide et simple, presque instantanément. Mais cela a nécessité des semaines et des mois de travail. »

« Le processus peut être beaucoup plus rapide », explique Sanchez, précisant que l’équipe menait en parallèle plusieurs autres projets majeurs. « C’est ce qui nous a le plus retardés. Mais nous voulions éviter toute interruption de service et tout impact sur les utilisateurs, et c’est ce que nous avons obtenu grâce aux efforts consacrés à nos environnements hors production. »

Résultats

Protégez les sites web du monde entier contre les menaces en constante évolution

La migration étant terminée, Distributed Cloud Services protège désormais tous les sites web F5.com à travers le monde.

Le mot que Sanchez emploie pour décrire la sécurité ainsi obtenue est « puissante ».

« La différence ne tient pas seulement au nom de la plateforme, explique-t-elle. Silverline était un outil WAF. Distributed Cloud Services est non seulement un WAF, mais offre également une protection des applications web et des API. C’est une solution plus robuste. »

Les différences techniques entre les solutions comprennent une application plus stricte des règles de pare-feu, comme l’utilisation de listes d’autorisation. Sanchez explique : « Cela m’indique qu’en matière de sécurité, Distributed Cloud Services est mieux renforcé. »

Améliorer la visibilité et la gestion

Elle préfère également de loin l’interface de Distributed Cloud Services : « Le tableau de bord est beaucoup plus moderne et intuitif. Pour consulter les informations et les journaux en temps réel ou effectuer un débogage, il est plus complet et fournit une multitude de renseignements, notamment pour savoir si une requête a abouti et pourquoi certaines requêtes ont été rejetées. Ces détails sont parfois indispensables pour résoudre les problèmes. » Des onglets distincts présentent les indicateurs de performances et de sécurité pour chaque requête. Sanchez ajoute : « C’est formidable de pouvoir accéder à tous ces services et outils de surveillance. »

Lebedenko apprécie également les riches fonctionnalités de création de graphiques de la solution, qui constituent un outil supplémentaire pour identifier les causes profondes, résoudre les problèmes et améliorer l’efficacité globale des systèmes informatiques.

Faites confiance à une assistance technique experte

Sanchez et Lebedenko saluent tous deux le travail de Dylan Syme, ingénieur en fiabilité des sites au sein de l’équipe F5 Distributed Cloud Services, qui a pris le temps de répondre aux questions et d’examiner différents scénarios. Ses longues réponses par e-mail ont également permis de constituer une documentation qui pourra être consultée à l’avenir, notamment dans le cadre de l’assistance aux clients externes de F5.

« Il échangeait avec Briana à un rythme effréné, comme dans une partie de ping-pong », explique Lebedenko. « Elle a reçu rapidement d’excellentes réponses à des e-mails très techniques de la part d’une équipe vraiment réactive. »

Ajoutez facilement de nouvelles fonctionnalités

Enfin, la plateforme cloud distribuée facilite le déploiement d’autres fonctionnalités intégrées.

« La migration nous a permis d’envisager l’ajout d’autres fonctionnalités », explique Hansell. Par exemple, les formulaires web du site devraient bientôt bénéficier de la protection de Distributed Cloud Bot Defense, un autre produit de la suite de solutions Distributed Cloud WAAP. Ce déploiement ultérieur, que Sanchez qualifie de « plutôt simple », devrait résoudre les problèmes rencontrés auparavant lors de l’envoi des formulaires.

L’équipe prévoit également de déployer Distributed Cloud CDN au cours des prochains mois, ce qui permettra de supprimer le coût de la solution tierce actuellement utilisée pour diffuser et mettre en cache le contenu du site, mais gérée par une autre équipe. Les tests de cette mise en œuvre, qui, selon Sanchez, devrait faciliter la supervision et accélérer les modifications de configuration puisqu’elle pourra les effectuer elle-même, sont déjà en cours.

« Le fait d’avoir effectué la migration vers Distributed Cloud WAAP a grandement contribué à accélérer les deux autres projets, car nous savons déjà comment fonctionne la plateforme », explique Sanchez. « C’est formidable. »

Elle conclut : « Et un autre mot serait “sans douleur”. »

Des migrations de solutions sans douleur ? Oui, volontiers !

Remarque : les clients actuels de Silverline qui souhaitent effectuer eux-mêmes une transition en toute simplicité trouveront des recommandations et de l’aide dans un webinaire gratuit disponible à la demande, intitulé « Passer de Silverline aux services F5 Distributed Cloud ».

Voir tous les témoignages clients ›