AWS C2S, également connu sous le nom de Commercial Cloud Services, désigne le programme gouvernemental et le véhicule contractuel qui ont permis de mettre à la disposition de la communauté américaine du renseignement (IC), depuis 2014, une région isolée du réseau et classée très secret du cloud AWS. Les charges de travail gouvernementales classées très secret peuvent ainsi s’exécuter de manière sécurisée sur l’infrastructure AWS et tirer parti des services AWS, tout en respectant l’ensemble des exigences de conformité de l’IC.
Cependant, sans surprise, qu’elles soient déployées dans des centres de données gouvernementaux hautement sécurisés ou dans cette zone isolée du cloud AWS, ces charges de travail classées « top secret » nécessitent les services applicatifs et les technologies les plus avancés du marché afin d’éviter que des données potentiellement compromettantes ne tombent entre de mauvaises mains. Et bien que les agences de la communauté du renseignement aient déjà pu acquérir ces services applicatifs avancés auprès d’éditeurs de logiciels tiers, le processus d’approvisionnement exigeait que les produits soient soumis à des contrôles et à des tests approfondis avant leur mise en œuvre. Ce processus était à la fois long et contraignant, mais absolument indispensable pour garantir la sécurité et l’intégrité des charges de travail.
Cependant, AWS a récemment lancé une version de sa marketplace spécialement conçue pour les clients de cette région classée « top secret », dans laquelle tous les produits et toutes les solutions sont préalablement contrôlés (et, dans certains cas, modifiés) afin de garantir leur conformité aux normes de la communauté du renseignement, évitant ainsi à ces agences d’avoir à autoriser individuellement leur utilisation. Après plusieurs mois de collaboration avec AWS, F5 a donc le plaisir d’annoncer la disponibilité générale de BIG-IP Virtual Edition (VE) sur cette nouvelle marketplace, ce qui simplifie les processus de déploiement et d’acquisition tout en réduisant les délais de mise sur le marché.
Les éditions virtuelles BIG-IP disponibles sur cette place de marché sont fondamentalement identiques à celles proposées sur toutes les autres plateformes cloud prises en charge, avec la même gamme étendue de services et de fonctionnalités. Les configurations et politiques BIG-IP existantes peuvent ainsi être réutilisées et répliquées dans la région C2S, afin de fournir rapidement et facilement des services cohérents de disponibilité et de sécurité des applications pour les charges de travail classées « Très Secret », quel que soit leur emplacement de déploiement. Que vous recherchiez une gestion intelligente du trafic et un équilibrage de charge, une protection des applications et du réseau ou un accès unifié aux applications, BIG-IP VE répond à vos besoins.
À l’instar de la place de marché commerciale d’AWS, cette nouvelle place de marché prend en charge les modèles de licence Bring-Your-Own-License (BYOL) et Pay-As-You-Go (PAYG), vous offrant ainsi la flexibilité nécessaire pour utiliser les services applicatifs de pointe de F5 de la manière la mieux adaptée à vos besoins spécifiques. Les VE BIG-IP sont disponibles dans les offres de licences Good, Better et Best de F5, avec des débits de 25 Mbit/s, 200 Mbit/s ou 1 Gbit/s.
Enfin, même si j’aimerais mettre en avant cette nouvelle disponibilité en ajoutant des liens vers ces offres de la Marketplace, leur caractère ultrasecret m’en empêche… Vous devrez donc me croire sur parole. Toutefois, pour les personnes disposant de l’habilitation de sécurité et des droits d’accès appropriés, sachez que ces offres sont désormais accessibles en recherchant « F5 » dans la barre de recherche de la Marketplace.
Ressources supplémentaires
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.