Le gouvernement écossais conserve son avantage en matière de sécurité et accélère sa transformation multicloud avec F5

La Direction de l’agriculture et de l’économie rurale (ARE) du gouvernement écossais est chargée de promouvoir et de soutenir l’économie agricole en Écosse, notamment par le versement de subventions.

Son équipe informatique gère des applications web que les agriculteurs utilisent pour demander des aides financières pouvant atteindre 1 milliard de dollars par an — un domaine essentiel des activités de l’ARE, dans lequel la gestion des identités, la sécurisation des accès et la protection contre les attaques sont primordiales.

Le défi

Depuis le début des années 2000, F5 accompagne ARE afin d’optimiser l’efficacité et la sécurité de ces applications, de l’équilibrage de charge à la gestion des identités, en passant par la protection WAF et l’assistance d’une équipe de sécurité des services managés.

Pour ARE, les principaux défis ont consisté à maintenir et à moderniser la sécurité de ses applications dans un contexte de menaces en constante évolution, tout en menant prudemment sa transformation numérique, avec une attention particulière portée aux coûts et aux implications en matière de sécurité du transfert des charges de travail vers le cloud ou de leur maintien sur site.

C’est là que F5 est entré en jeu, en fournissant les dernières technologies en matière de sécurité des applications, un accès à une expertise et à des ressources, ainsi qu’un accompagnement pour élaborer une stratégie multicloud axée sur la flexibilité et le contrôle.

La solution

Client de longue date de F5, ARE a utilisé une large gamme de produits et services F5 pour répondre à ses besoins en matière de sécurité et de mise à disposition des applications. Après avoir initialement déployé F5 sur site pour la gestion du trafic et l’équilibrage de charge, l’entreprise a ensuite recherché une solution de gestion des identités en raison des contraintes de coûts rencontrées avec son fournisseur existant.

« Nous avons rencontré certaines difficultés à mesure que l’informatique gagnait en maturité, que les plateformes évoluaient et que le cloud devenait un acteur incontournable », se souvient Neill Smith, responsable de l’infrastructure informatique chez ARE.

« Lorsque nous avons commencé à migrer des charges de travail vers le cloud, l’une des principales difficultés était que notre fournisseur de gestion des identités en place fonctionnait bien, mais lorsque nous avons tenté de transférer des applications et notre pile de gestion des identités, les coûts et les restrictions liés aux licences sont devenus prohibitifs. Cela nous empêchait de gagner en maturité. »

Le passage à BIG-IP Access Policy Manager a changé la donne. « Non seulement cette solution était moins chère, mais elle nous a aussi donné la flexibilité nécessaire pour analyser toutes nos applications et les exécuter dans l’environnement qui leur convient le mieux », explique Smith.

Déjà utilisateur d’Advanced Web Application Firewall, ARE a également estimé que la meilleure façon de répondre à ses besoins était d’utiliser la solution sous forme de service managé via Silverline.

« Nous avons rencontré quelques difficultés pour recruter et fidéliser les profils adéquats dans le domaine de la cybersécurité », explique Smith.

« C’est bien beau d’avoir un WAF, mais comment le surveillez-vous ? Le surveillez-vous en permanence ? Combien de ressources cela nécessite-t-il et combien cela coûte-t-il ? Silverline nous a permis de gérer et de surveiller la protection des applications avec des experts en cybersécurité disponibles à tout moment. Nous avons ainsi eu davantage l’assurance de pouvoir appliquer nos règles WAF de manière à bénéficier d’une protection 24 h/24, 7 j/7 et 365 jours par an. »

Déterminée à garder une longueur d’avance face à l’évolution rapide des menaces, ARE a continué à collaborer étroitement avec F5 afin de faire évoluer avec soin son approche en matière de performances et de sécurité des applications.

Les avantages

Sécurité multicouche

« Ce qui est positif pour moi, c’est de voir F5 s’adapter et réagir à l’évolution constante du monde informatique, explique Smith. De mon point de vue, il est rassurant de voir F5 repérer les tendances, réagir rapidement et identifier les domaines clés. »

En définitive, F5 a aidé ARE à mettre en œuvre plusieurs couches de sécurité qui réduisent sa vulnérabilité aux cyberattaques.

« Ce que nous avons fait avec F5, c’est ajouter des couches de protection, poursuit-il. F5 fournit de nombreuses couches de sécurité, à la manière des pelures d’un oignon. On ne sera jamais totalement protégé, mais l’objectif est de réduire au minimum la surface d’attaque. »

Productivité

De plus, en faisant appel au service géré Silverline Web Application Firewall de F5, ARE bénéficie non seulement de la tranquillité d’esprit que lui procure la disponibilité permanente d’experts, mais a également pu optimiser l’utilisation de son équipe informatique interne.

« Le passage à Silverline nous offre non seulement une meilleure protection, mais il a également libéré du temps pour les personnes qui, autrement, auraient dû surveiller notre WAF sur site, leur permettant ainsi de se consacrer à d’autres tâches de cybersécurité », s’enthousiasme Smith.

Faire face aux nouvelles formes d’attaque

Plus récemment, ARE a collaboré avec F5 afin de tirer parti de technologies avancées pour sécuriser les applications et les charges de travail multicloud.

« Silverline Shape Defense nous offre une sécurité des applications de bout en bout grâce à ses capacités d’IA et d’apprentissage automatique. Cette approche moderne s’avérera très efficace face aux nouveaux types d’attaques », explique Smith. « Cette solution nous apporte une couche de protection supplémentaire dans des domaines tels que le bourrage d’identifiants, tout en nous permettant d’utiliser la plateforme de prévention de la fraude et des abus proposée par F5. »

Se préparer pour l’avenir

En parallèle, ARE teste des solutions de F5 Distributed Cloud Services afin d’explorer une stratégie multicloud pour la gestion de ses charges de travail. Cela implique d’interconnecter les clouds publics et privés (interconnexion réseau) à l’aide de Distributed Cloud Mesh. ARE envisage également d’utiliser Distributed Cloud App Stack pour déplacer une API de microservices entre des clouds publics afin de garantir une haute disponibilité et d’optimiser davantage les coûts.

« Pour moi, le multicloud, c’est la possibilité de contrôler ses charges de travail et de les exécuter où et quand on le souhaite », explique Smith. « Je veux pouvoir déplacer efficacement ces charges de travail d’un simple clic, et c’est là que F5 intervient. F5 permet à nos développeurs de se consacrer à ce qu’ils font le mieux, à savoir coder, tandis que F5 Distributed Cloud Platform orchestre le déplacement et l’exécution de ces charges de travail là où nous le souhaitons. »

Grâce à cette collaboration de longue date, F5 connaît désormais parfaitement les besoins spécifiques d’ARE en tant qu’organisme public gérant d’importants volumes de paiements via des applications web.

« Une véritable relation s’est instaurée, en particulier avec l’équipe chargée de notre compte. Ses membres s’intéressent à qui nous sommes et à ce que nous faisons. Et ils ne viennent nous proposer de nouveaux produits et services que lorsqu’ils savent qu’ils seront pertinents pour nous », explique Smith.

« F5 est là pour m’aider quand j’en ai besoin. C’est exactement ce que l’on recherche : quelqu’un qui vous comprend, plutôt que de vous considérer comme un client parmi tant d’autres ou comme un simple numéro. »