Il est de nouveau temps d’examiner de près les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres.
À noter ce trimestre encore : l’utilisation des services de protection contre les bots continue de progresser. Les services applicatifs de sécurité et de performance sont restés stables, sans hausse ni baisse.
Le nombre de ports d’administration qui restent configurés pour permettre un accès est préoccupant. Bien que les données disponibles ne permettent pas de déterminer si ces ports sont accessibles depuis Internet, le nombre de serveurs virtuels configurés pour prendre en charge les accès et protocoles d’administration est considérable et se chiffre en milliers. Cela inclut notamment des consoles permettant d’effectuer des tâches privilégiées via le Web, telles que webmin. Face à la multiplication des incidents impliquant des consoles Web librement accessibles, les équipes chargées des opérations réseau ont tout intérêt à auditer régulièrement les services applicatifs et à s’assurer que les accès sont justifiés et, si nécessaire, sécurisés.
DÉFENDRE
LA DÉFENSE CONTRE LES BOTS NE CESSE DE PROGRESSER
La protection contre les bots a de nouveau progressé de 2 % au dernier trimestre, passant de 19 % à 21 % des organisations qui l’utilisent pour se prémunir contre le trafic automatisé malveillant.
Les recherches de F5 Labs indiquent que la moitié du trafic Internet provient de bots. Près d’un tiers (30 %) d’entre eux sont malveillants.
CONTRÔLER ET PROTÉGER
LA SÉCURITÉ RESTE INÉBRANLABLE
L’utilisation des services d’accès aux applications et d’authentification unique sur le Web est restée stable d’un trimestre à l’autre, tout comme celle des services de sécurité Web.
Analyse de F5 Labs a révélé que les applications et les identités constituaient les cibles initiales dans 86 % des violations, ce qui rend ces services applicatifs essentiels.
ACCÉLÉRER
MAINTENIR LA VITESSE
Les services d’accélération web et de compression HTTP ont chacun conservé leurs gains antérieurs, se maintenant respectivement à 39 % et 44 %.
L’utilisation du SSL côté client (82 %) reste disproportionnée par rapport à sa mise en œuvre côté serveur (70 %), ce qui indique que la terminaison SSL vise davantage à améliorer la vitesse qu’à assurer une sécurité de bout en bout.
À propos de l’auteur
Lori MacVittie est ingénieure émérite et évangéliste en chef au sein du bureau du directeur technique de F5. Elle possède une expertise approfondie dans la fourniture d’applications, les stratégies d’automatisation et les infrastructures. Elle est réputée pour sa capacité à rendre la complexité intelligible, qu’elle définisse des garde-fous pour les agents d’IA, analyse des architectures multicloud fragiles ou explore les limites des systèmes évolutifs. Elle cumule plus de trente ans d’expérience dans le secteur, couvrant le développement d’applications, l’architecture informatique ainsi que l’exploitation des réseaux et des systèmes. Avant de rejoindre F5, elle a été rédactrice spécialisée dans les technologies et a reçu plusieurs distinctions. MacVittie est titulaire d’un master en informatique et est une autrice prolifique dont les publications couvrent la sécurité, le cloud et l’architecture d’entreprise. Elle est également une passionnée de jeux de société et de jeux vidéo, et assume pleinement ses avis bien tranchés sur le fromage.
Autres articles de Lori Mac VittieArticles de blog associés
Pourquoi devriez-vous vous intéresser à WebAssembly ?
WebAssembly (Wasm) est un jeu d’instructions binaires portable, rapide et sécurisé, qui permet d’exécuter des applications hautes performances sur n’importe quelle plateforme.
Trois choses à savoir sur les applications d’IA
Les applications d’IA sont des applications modernes, mais elles présentent certaines particularités. Découvrez les points essentiels à connaître sur les applications basées sur l’IA.
État des lieux de la stratégie applicative 2022 : il est temps de moderniser les opérations
Il est devenu évident que, pour maintenir la dynamique de leur transformation numérique, les organisations doivent recentrer leurs efforts sur les fonctions métier. Si les expériences destinées aux clients restent prioritaires, il est également indispensable de permettre la numérisation de fonctions telles que les services juridiques, les ressources humaines et la finance. Les DSI prennent donc les commandes, tandis que la transformation numérique passe de la modernisation des applications à celle des opérations.
Clouds multiples ou multicloud : faciliter la transition
La gestion et la sécurisation des charges de travail deviennent complexes à mesure que les entreprises adoptent une stratégie de cloud connecté. Découvrez comment F5 répond au besoin d’une nouvelle approche de la mise en réseau multicloud.
L’expérience client dépend de la visibilité
Une enquête menée par Dimensional Research auprès de plus de 3 000 utilisateurs d’applications mobiles a confirmé ce que beaucoup d’entre nous pensent des attentes actuelles des clients.
Transformation numérique et explosion du portefeuille d’applications
La transformation numérique stimule la croissance des portefeuilles d’applications et modifie la manière dont celles-ci sont développées, déployées, intégrées et, en définitive, utilisées.