Chaque année, Washington D.C. accueille l’un des plus grands rassemblements mondiaux du secteur public consacrés au cloud, judicieusement baptisé par AWS « Sommet du secteur public ». Et cette année ne fait pas exception : le 20 juin, des responsables informatiques issus d’innombrables organismes publics et établissements d’enseignement convergeront vers la capitale américaine pour découvrir les dernières avancées majeures dans ce domaine. AWS étant le premier fournisseur de cloud public, il n’est guère surprenant qu’il se taille la part du lion sur ce marché, avec plus de 2 000 organismes publics utilisant actuellement sa plateforme cloud. Nombre d’entre eux ont également déployé des solutions F5 au sein de leurs architectures applicatives, que ce soit dans leurs centres de données sur site, leurs clouds privés ou, plus récemment, leurs environnements AWS. C’est précisément dans ces derniers que F5 a réalisé d’importants investissements au cours de l’année écoulée afin de mieux accompagner les clients du secteur public, nouveaux comme existants, dans leur transition vers le cloud AWS. Dans cet article, nous allons passer brièvement en revue plusieurs de ces évolutions…
Validation FIPS 140-2 de niveau 1 pour BIG-IP VE sur AWS
La norme FIPS 140-2 est la norme de sécurité obligatoire pour tous les systèmes du gouvernement américain qui utilisent la cryptographie afin de chiffrer des informations sensibles, mais non classifiées. Il existe toutefois différents niveaux de certification FIPS 140-2, allant du niveau 1 (qui peut être obtenu grâce à la mise en œuvre de modules cryptographiques logiciels) au niveau 4 (qui exige le recours à des mesures de sécurité physiques, telles que des HSM, afin de permettre la destruction automatique des clés de chiffrement en cas de tentative d’altération), selon le degré de sécurité assuré.
À l’issue de procédures de validation approfondies et rigoureuses, le National Institute of Standards and Technology (NIST) a récemment confirmé que le module cryptographique logiciel intégré aux éditions virtuelles de BIG-IP (VE) satisfait à toutes les exigences de conformité FIPS 140-2 de niveau 1 lorsqu’il fonctionne dans les environnements cloud AWS et Azure. Fait remarquable, F5 devient ainsi le premier et le seul fournisseur d’ADC à proposer dans le cloud public une solution logicielle validée FIPS 140-2 de niveau 1. Les agences du gouvernement fédéral, les organisations militaires américaines, les sous-traitants et les entreprises de services financiers peuvent désormais bénéficier des meilleurs services applicatifs du secteur, associés à la sécurité de pointe offerte par ce module cryptographique certifié FIPS.
Facilitation des architectures de cloud computing sécurisé (SCCA) de la DISA pour les utilisateurs du DoD
En tant qu’agence du DoD, il est primordial de garantir la sécurité des données, aussi bien dans le cloud que sur site. À ce titre, la Defense Information Systems Agency (DISA) a récemment publié un ensemble complet de recommandations visant à sécuriser les architectures cloud selon les mêmes normes que celles appliquées dans les centres de données physiques de la DISA, permettant ainsi d’héberger dans le cloud des données de niveaux d’impact 4 et 5. Ces exigences strictes couvrent différentes catégories, notamment la sécurité des points d’accès au cloud, la protection des applications et de leurs données, ainsi que l’application du contrôle d’accès basé sur les rôles (RBAC).
F5 a récemment vérifié et établi que la plupart, voire la totalité, des exigences SCCA stipulées peuvent être satisfaites ou optimisées grâce au déploiement de solutions virtuelles F5 sur AWS, qui offrent des fonctionnalités essentielles telles que la séparation du trafic utilisateur et du trafic de gestion, ainsi que des fonctions de proxy inverse pour traiter les demandes d’accès provenant des systèmes clients. En mettant en œuvre les solutions F5 conformément aux directives SCCA, les agences du DoD peuvent désormais garantir la haute disponibilité des ressources cloud et bénéficier d’une visibilité inégalée sur l’ensemble du trafic, tout en assurant une sécurité robuste de leur réseau cloud, de leurs applications et de leurs données.
Disponibilité de BIG-IP VE dans la région AWS GovCloud (US) et sur AWS Marketplace
Pour ceux d’entre vous qui ne connaissent pas AWS GovCloud (US) ni sa finalité, ce service permet essentiellement aux organisations responsables de données et de charges de travail informatiques hautement sensibles de respecter les exigences de conformité des administrations fédérales, étatiques et locales (telles que FedRAMP, ITAR et HIPAA), en leur fournissant une région isolée et dédiée de l’infrastructure AWS afin d’y déployer des applications en toute sécurité. Les services informatiques de ces organismes peuvent ainsi bénéficier des mêmes avantages du cloud public que tous les autres utilisateurs d’AWS : une agilité et une évolutivité accrues, ainsi qu’une meilleure adéquation entre les coûts et l’utilisation dans le cadre d’un modèle budgétaire OpEx.
Les charges de travail au sein de cette région nécessitaient toujours les mêmes services avancés de gestion du trafic et de sécurité que celles du cloud commercial AWS. F5 a donc procédé à des tests approfondis et confirmé la prise en charge de ses VE BIG-IP dans la région AWS GovCloud (US). Les clients peuvent ainsi migrer en toute transparence des piles applicatives complètes, y compris leurs solutions et politiques F5 existantes, vers cette région AWS. De plus, grâce à l’intégration complète avec la Marketplace GovCloud (US), ils peuvent facilement déployer ces solutions F5 préalablement validées directement dans leurs VPC en quelques clics, réduisant ainsi considérablement le délai de mise sur le marché. Cliquez ici pour consulter ces offres sur la Marketplace GovCloud (US).
Prise en charge des modèles CloudFormation pour la région AWS GovCloud (US)
Au cours de l’année écoulée, F5 a redoublé d’efforts pour développer et améliorer ses modèles CloudFormation (CFT), nouveaux comme existants. Ces modèles s’appuient sur le service natif de gestion des ressources d’AWS pour automatiser le déploiement d’architectures BIG-IP VE en quelques minutes. Même avec peu ou pas d’expérience de BIG-IP, voire du cloud AWS, les utilisateurs peuvent exécuter ces modèles afin de configurer des topologies BIG-IP simples ou complexes avec l’assurance et la précision d’un expert F5, réduisant ainsi l’impact potentiel des erreurs humaines. Voici quelques exemples de types de déploiements réalisables à l’aide de ces modèles :
- Instance BIG-IP VE unique et autonome
- Deux VE BIG-IP en cluster
- VE BIG-IP à mise à l’échelle automatique
À l’origine, ces modèles ne pouvaient être utilisés que pour des déploiements sur le cloud commercial d’AWS. Toutefois, à l’issue des tests appropriés, F5 a récemment autorisé et prend désormais pleinement en charge l’utilisation de l’ensemble de son portefeuille de CFT dans la région AWS GovCloud (US). Tous les modèles sont disponibles dans le référentiel CloudFormation de F5 sur GitHub (alors n’hésitez pas à les tester : ils sont entièrement gratuits et open source). Pour plus d’informations, consultez cette présentation de la solution.
…Et enfin, rendez-vous à l’AWS Public Sector Summit !
Si vous participez au sommet cette semaine et avez des questions sur l’un des sujets abordés ici ou, plus généralement, sur les solutions F5 sur AWS, n’hésitez pas à venir nous voir sur notre stand (#220) pour échanger avec certains de nos architectes de solutions et ingénieurs : nous serons ravis de vous aider.
Ressources supplémentaires
- Services applicatifs F5 pour les agences fédérales sur AWS
- Présentation de la solution Cloud Solution Templates
- Alliance technologique F5 – AWS
- Services de mise à disposition et de sécurité des applications F5 sur AWS
- Disponibilité de BIG-IP VE pour la communauté américaine du renseignement sur AWS
- Dépôt de modèles CloudFormation de F5 sur GitHub
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.