Tous les secteurs et toutes les organisations sont contraints d’en faire plus avec moins de moyens, de réagir plus rapidement et de sécuriser des environnements d’infrastructure toujours plus complexes, tout en adoptant l’IA en toute sécurité. Voilà quelques-unes des raisons pour lesquelles tant d’entre eux font appel à F5.
Pourtant, la plupart des équipes informatiques ne disposent pas d’un environnement cloud natif spécialement conçu pour l’IA. Elles doivent au contraire composer avec un ensemble tentaculaire de serveurs sur site, de systèmes existants et de déploiements multicloud qui n’ont jamais été pensés pour l’orchestration de l’IA. Dans ce contexte, comment la plupart des organisations peuvent-elles adopter des opérations pilotées par l’IA de manière sécurisée et pragmatique, sans devoir repartir de zéro ?
C’est précisément le défi que notre partenaire Presidio a relevé en associant nos solutions F5, leaders du secteur, aux technologies Red Hat et à sa propre expertise approfondie en matière d’automatisation.
Le défi auquel sont confrontées les équipes informatiques d’aujourd’hui
Les tâches quotidiennes des administrateurs Linux, réseau et infrastructure, qui doivent configurer, provisionner et sécuriser leurs environnements tout en démontrant leur conformité, deviennent de plus en plus complexes. Un rapport de conformité portant sur un seul serveur peut faire ressortir des centaines de problèmes critiques au niveau du réseau, du stockage, des ressources de calcul et du système d’exploitation. À l’échelle d’un centre de données entier, auxquels s’ajoutent les systèmes cloud et les pare-feu, la charge de travail manuel devient considérable.
La simple résolution d’une vulnérabilité impliquant à la fois la politique réseau et la configuration du système d’exploitation nécessite généralement de faire appel à plusieurs spécialistes, ne serait-ce que pour diagnostiquer le problème. Plus le nombre d’experts devant intervenir est élevé, plus la résolution est lente. L’automatisation est certes utile dans ce cas, mais les outils d’automatisation traditionnels ne peuvent ni analyser ni interpréter la situation, ni décider intelligemment de la marche à suivre. C’est précisément là que l’IA pourrait être d’une grande aide.
Cependant, la réponse simpliste consistant à « simplement ajouter un agent » pose d’importants défis architecturaux. La plupart des infrastructures de centres de données existantes ne sont pas nativement accessibles aux agents d’IA. Cela résulte parfois d’un choix délibéré, parfois simplement d’un héritage historique lié à leur conception. Dans tous les cas, les organisations ne peuvent pas simplement orienter une IA vers leur environnement et s’attendre à obtenir des résultats. Sans un cadre cohérent reliant les infrastructures existantes et modernes, il n’existe aucune voie sécurisée et évolutive vers des opérations pilotées par l’IA.
Créer des opérations intelligentes pilotées par l’IA
Notre partenaire Presidio a développé un cadre d’exploitation informatique intelligente piloté par des agents d’IA, spécialement conçu pour les équipes informatiques qui gèrent les infrastructures existantes dans les environnements réels d’aujourd’hui. Reposant principalement sur Red Hat OpenShift et Red Hat Ansible Automation Platform, et sécurisé de bout en bout par F5, ce cadre associe des agents d’IA à des outils d’automatisation éprouvés afin d’orchestrer intelligemment les opérations informatiques dans les environnements sur site, hybrides et multicloud, sans obliger les entreprises à repenser l’architecture de leurs systèmes existants.
Selon Presidio, l’une des décisions de conception les plus cruciales lors de l’élaboration de ce framework a été d’obtenir un comportement déterministe de la part des agents d’IA. En matière d’infrastructure, il est impératif de veiller à ce que, quelle que soit la manière dont un opérateur informatique formule une demande, le système réponde de façon cohérente, prédéterminée et conforme.
“L’une des décisions de conception les plus cruciales lors de l’élaboration de ce cadre a été de garantir un comportement déterministe des agents d’IA.”
Presidio a relevé ce défi en plaçant Red Hat Ansible Automation Platform au cœur de l’exécution. Plutôt que de permettre aux agents d’IA d’interagir directement avec l’infrastructure, ce qui engendre des risques en matière d’imprévisibilité et de sécurité, le framework leur fait déterminer les Playbooks Red Hat Ansible Automation Platform à exécuter, tandis que la plateforme elle-même met en œuvre les modifications. Les agents d’IA font office de cerveau et Red Hat Ansible Automation Platform de bras, chaque action suivant un Playbook prédéfini et testé afin de garantir une auditabilité complète.
Il est tout aussi important de relever le défi consistant à connecter de manière sécurisée les agents d’IA à l’infrastructure, où qu’elle se trouve. Le framework de Presidio s’appuie sur les F5 Distributed Cloud Services, qui font partie de notre F5 Application Delivery and Security Platform, afin de protéger les API, de déployer une défense contre les bots et de relier facilement les environnements sur site et multicloud. Red Hat OpenShift et Red Hat Ansible Automation Platform fournissent ensuite la base nécessaire pour conteneuriser et automatiser facilement toute infrastructure ou tout outil requis.
F5 AI Guardrails protège encore davantage la couche d’IA elle-même en inspectant les requêtes et les réponses lors de l’exécution afin de contrer l’injection de requêtes, l’exfiltration d’informations personnelles identifiables (PII) et de données sensibles, les résultats préjudiciables et les attaques adverses. Il en résulte une architecture entièrement connectée et sécurisée, compatible avec toute combinaison d’infrastructures sur site, hybrides et multicloud.
Sécurité et conformité : un exemple concret
Pour illustrer les avantages de cette solution, prenons l’exemple d’une tâche informatique courante : garantir la sécurité et la conformité d’un serveur. Lorsqu’une analyse de conformité est exécutée sur un serveur, elle génère un rapport susceptible de contenir des centaines de résultats présentant différents niveaux de gravité au niveau du réseau, du stockage et du système d’exploitation. Auparavant, les administrateurs devaient interpréter manuellement chaque résultat, déterminer s’il s’agissait d’un faux positif, identifier la mesure corrective appropriée pour chaque problème, puis soit le résoudre eux-mêmes, soit le transmettre au spécialiste compétent.
Le framework d’opérations intelligentes de Presidio, sécurisé et connecté par F5, change complètement la donne. Les agents d’IA analysent le rapport de conformité, distinguent les véritables vulnérabilités critiques des faux positifs, recommandent la procédure de remédiation appropriée et génèrent des playbooks Red Hat Ansible Automation Platform pour appliquer les correctifs, le tout en une seule passe. Ce qui nécessitait auparavant des heures de travail manuel et l’intervention de plusieurs experts permet désormais de produire un plan de remédiation complet ainsi que le code d’automatisation nécessaire à son exécution, avec la possibilité de le déployer simultanément sur des centaines de systèmes. Il suffit aux administrateurs d’effectuer une validation experte avec intervention humaine (« human-in-the-loop ») du plan de remédiation et des automatisations avant leur mise en œuvre.
Quel que soit le cas d’usage auquel une organisation peut être confrontée en matière d’opérations informatiques, Presidio met en œuvre le cadre adapté et fournit un environnement sécurisé pour son exécution à l’aide des technologies F5 et Red Hat. Cette solution constitue une base flexible et extensible, reposant sur des technologies de pointe et s’adaptant aux exigences spécifiques de chaque organisation.
Modernisez les opérations informatiques en toute sécurité grâce à l’IA
La puissante combinaison de F5, Red Hat et Presidio a donné naissance à une solution idéale, conçue pour l’infrastructure dont disposent aujourd’hui les entreprises et pour l’avenir axé sur l’IA auquel elles aspirent. Que l’environnement soit sur site, hybride ou multicloud, elles disposent d’une voie sécurisée, évolutive et immédiatement opérationnelle vers des opérations informatiques intelligentes et automatisées.
Si vous souhaitez en savoir plus sur la manière dont F5, Red Hat et Presidio peuvent vous aider à mettre en place des opérations sécurisées et intelligentes dans votre transition vers un avenir axé sur l’IA, rejoignez-nous à l’occasion de l’happy hour de Presidio lors du Red Hat Summit qui se tient cette semaine à Atlanta, en Géorgie.
Pour en savoir plus sur la solution conjointe, vous pouvez également nous rejoindre à l’occasion du F5 Academy Roadshow : libérez tout le potentiel de la diffusion des données d’IA et de la sécurité d’exécution à San José, en Californie, le 21 mai.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.