McGraw Hill simplifie la gestion multicloud

McGraw Hill, fournisseur mondial de ressources pédagogiques traditionnelles et numériques, déploie des applications dans plusieurs clouds et centres de données sur site. Lorsque les coûts l’ont conduite à fermer ses centres de données physiques, F5 Distributed Cloud Services l’a aidée à respecter un calendrier ambitieux de migration de ses applications, tout en renforçant la sécurité et en simplifiant la gestion de son infrastructure multicloud.

Défi commercial

En 2022, Adam Wang a appris que McGraw Hill, entreprise de premier plan dans le secteur de l’éducation, devrait fermer ses trois centres de données sur site d’ici juin 2024. En tant que directeur des réseaux de l’entreprise, il devait respecter un délai particulièrement serré pour migrer une trentaine d’applications internes vers Oracle Cloud Infrastructure (OCI). Parmi les applications transférées vers le cloud figuraient de nombreuses applications internes utilisées par les 3 700 employés de l’entreprise pour assurer le fonctionnement de 40 bureaux dans le monde, ainsi que diverses autres applications servant à produire et à commercialiser ses solutions d’apprentissage traditionnelles et numériques.

Ce n’était pas la première incursion de McGraw Hill dans le cloud. L’entreprise s’appuyait déjà sur une architecture multicloud comprenant AWS et Microsoft Azure, principalement pour les applications destinées aux clients. Oracle Cloud Infrastructure (OCI) allait venir compléter cette liste en devenant le principal environnement d’hébergement de nombreuses applications internes.

Malheureusement, les outils de sécurité natifs proposés par OCI ne répondaient pas à bon nombre de leurs exigences essentielles. « Il y avait deux inconvénients majeurs, explique Wang. Le premier concernait la sécurité. La protection d’OCI contre les attaques DDoS ne nous satisfaisait pas. » Elle n’offrait pas la protection nécessaire au niveau des applications. En outre, les services d’équilibrage de charge d’Oracle auraient nécessité un travail de configuration fastidieux et considérable pour prendre en charge toutes leurs applications migrées.

Bien entendu, Wang savait que les centres de données de l’entreprise s’appuyaient sur les éditions virtuelles de F5 BIG-IP Local Traffic Manager (LTM) et de BIG-IP DNS. Si la souplesse des licences F5 permettait à McGraw Hill de transférer ces licences afin de prendre en charge les applications dans le cloud Oracle, ce n’était pas la seule option. Début 2023, Wang a découvert que F5 Distributed Cloud Services pouvait fournir des services de disponibilité équivalents, ainsi qu’un ensemble complet de services de sécurité, au sein d’une couche d’abstraction parfaitement adaptée aux environnements multicloud. Il explique : « Distributed Cloud Services pouvait être déployé rapidement sous forme de solution SaaS, quel que soit l’endroit où les applications étaient hébergées, ce qui correspond à l’orientation cloud et SaaS de notre entreprise. »

Cependant, l’équipe de cybersécurité de McGraw Hill avait déjà investi dans la création d’un profil de pare-feu d’applications web (WAF) et d’un système de prévention des intrusions (IPS) compatibles avec les outils OCI natifs. Wang explique : « Ils disaient : “Pourquoi changer de cap et abandonner tout le travail que nous avons accompli ?” »

Ils ont procédé à une évaluation, que le pare-feu d’applications web (WAF) F5 Distributed Cloud a réussie haut la main. Wang explique : « Lorsque nous avons présenté les fonctionnalités du profil de sécurité F5, telles que la détection des utilisateurs malveillants, le filtrage selon la réputation des adresses IP, la sécurité des API et la lutte contre les bots, l’équipe de cybersécurité a rapidement pris conscience de la richesse de l’offre F5 et a commencé à l’apprécier. »

Solutions

F5 a fourni une preuve de concept (POC) approfondie afin de montrer comment McGraw Hill et son équipe de cybersécurité pouvaient optimiser leur cloud OCI. Les applications concernées étant réservées à un usage interne, elles devaient être sécurisées sans exposer publiquement les points de terminaison des applications ou des API. L’architecture traditionnelle basée sur des proxys, reposant sur des sites périphériques régionaux (RE) ou des points de présence (PoP) pour les applications externes accessibles sur le Web, ne constituait pas une solution viable dans ce cas.

Heureusement, F5 Distributed Cloud Services propose des modèles de déploiement flexibles pour sécuriser les applications dans les environnements de cloud public et privé. Lors de la validation de principe (POC), F5 a déployé un nœud logiciel local dans l’instance de cloud privé de McGraw Hill. Ce nœud logiciel, souvent désigné comme une licence CE (Customer Edge), est une extension de F5 Distributed Cloud Platform qui permet d’assurer localement la sécurité des applications sans exposer le site sur l’Internet public. Les requêtes des clients contournent tous les sites RE/PoP et se connectent directement à l’instance CE de McGraw Hill la plus proche. Après l’application des politiques de sécurité par Distributed Cloud WAF et F5 Distributed Cloud DDoS Mitigation, le trafic légitime est acheminé vers les applications elles-mêmes, sans aucune perte de performances et avec une observabilité complète pour McGraw Hill.

Une fois le POC mené à bien, l’étape suivante consistait à déployer plusieurs CE dans le cloud OCI. « Cela s’est fait relativement vite », explique Wang. « F5 s’est montré très réactif et nous a apporté un excellent soutien, tandis que les services professionnels de F5 disposaient des connaissances et de l’expertise dont nous avions besoin. Lorsque nous avons mis notre environnement cloud en production, nous n’avons rencontré aucune mauvaise surprise, malgré le délai très serré qui nous était imposé. La migration de nos machines virtuelles F5 existantes vers le cloud s’est faite facilement. Nous pouvions effectuer des recoupements beaucoup plus aisément, et toutes les fonctionnalités de notre BIG-IP LTM, et même davantage, sont intégrées. »

Alors qu’environ un tiers de la migration vers le cloud OCI est achevé, Wang indique que son équipe bénéficie déjà des avantages des services de cloud distribué.

Résultats

Simplifier l’infrastructure et la gestion

F5 Distributed Cloud Services a permis à McGraw Hill de simplifier l’infrastructure sous-jacente à son cloud OCI en supprimant la nécessité de recourir à un système de prévention des intrusions (IPS). Les fonctionnalités de sécurité des API de la solution F5 remplissent le même rôle. « J’étais vraiment ravi, car pour utiliser l’IPS, nous aurions dû déployer un autre cloud Equinix afin de le faire fonctionner avec le cloud F5, puis le connecter à OCI », explique Wang. « Sans l’IPS, je peux me passer entièrement du cloud Equinix. »

En tant que solution SaaS, Distributed Cloud Services est également facile à utiliser. « L’absence de matériel signifie moins de risques de panne, moins d’interruptions de service et moins de tâches de gestion pour nous », explique Wang. « Tout est centralisé dans une interface unique. Il nous suffit d’accéder au portail pour tout gérer. C’est un avantage considérable. Et lorsque tout est regroupé au même endroit, le dépannage devient un jeu d’enfant. »

La solution permet également de gagner un temps considérable en matière de configuration et de gestion, notamment lors de la création d’adresses IP virtuelles (VIP) et de la mise en place de certificats. « Les services F5 Distributed Cloud sont très faciles à configurer », explique Wang. « Mes ingénieurs les adorent. » Il ajoute : « Pour le WAF et la protection contre les attaques DDoS, tout est très simple, nous n’avons donc pas besoin d’y consacrer beaucoup de temps. Il semble désormais que nous allons pouvoir devancer notre échéance pourtant très serrée. »

Assurer une sécurité cohérente au niveau des applications

« Le principal avantage, c’est la sécurité », explique Wang. « Sans F5, nous aurions probablement utilisé les outils natifs d’OCI, ce qui aurait vraiment compliqué les choses. Ou alors, nous aurions opté pour Azure, mais nous n’aurions pas bénéficié de la protection contre les attaques DDoS ni du niveau de sécurité que nous recherchions réellement. » Les performances ou la disponibilité des applications auraient également pu en pâtir, ce qui aurait compliqué la tâche des employés dans l’accomplissement de leur mission éducative. En outre, l’autre architecture OCI envisagée aurait nécessité un système de prévention des intrusions (IPS) distinct, ce qui aurait accru la complexité et imposé une configuration et une gestion séparées.

Avec F5, en revanche, Wang affirme que la sécurité des applications est facile à gérer. Il explique : « Tout est regroupé dans un seul profil. Je n’ai pas besoin de passer par différents équipements ou services. Nous recevons des rapports quotidiens et nous savons que nous bloquons les menaces. »

À mesure que la migration progressera, l’équipe de cybersécurité de l’entreprise disposera de davantage de temps pour se concentrer sur la sécurité des API de la solution. « Mais je sais d’emblée que cela va nous aider », affirme Wang. Il peut en être certain, notamment parce qu’avant la mise en œuvre, l’équipe d’assistance de F5 a collaboré avec McGraw Hill afin de mieux déterminer le nombre de points de terminaison d’API ou de requêtes API mensuelles que l’entreprise devait sécuriser. Avec des centaines d’applications actives, ce nombre s’est révélé supérieur à 18 millions. Or, la sécurisation des API pour ce nombre impressionnant de points de terminaison est indispensable afin de garantir une protection robuste contre les attaques DDoS au niveau applicatif.

Bénéficier d’une évolutivité et d’une mise en réseau multicloud

À mesure que la migration progresse, les applications internes et celles accessibles au public hébergées dans les centres de données sont transférées vers le cloud, les applications internes étant migrées vers les clouds OCI ou Azure de l’entreprise. L’un des avantages de la solution Distributed Cloud est que McGraw Hill pourrait choisir d’étendre les mêmes services aux applications de son cloud Azure, réduisant ainsi la complexité liée à la gestion de plusieurs clouds.

Wang explique : « La solution peut s’adapter à différents clouds. Notre cloud AWS est géré par une équipe totalement différente, mais si nous devons déployer des applications pour assurer la répartition de charge dans Azure, nous utiliserons F5 Distributed Cloud Services en raison de leur évolutivité. Premièrement, parce que l’équipe de sécurité a déjà approuvé la solution et qu’elle en est très satisfaite. Deuxièmement, parce que nous disposons déjà d’un emplacement centralisé pour la configurer et définir les politiques. J’apprécie également la solution de basculement entre les régions que nous avons mise en place. »

En fait, lorsqu’on lui demande de décrire Distributed Cloud Services en trois mots, Wang n’hésite pas. « Sécurisés, évolutifs et simples », répond-il.

Voilà un bulletin que F5 est fier de rapporter à la maison.

Voir tous les témoignages clients