Le paysage applicatif moderne continue d’évoluer vers un monde où le multicloud, les microservices et les API coexistent avec des applications traditionnelles hébergées dans des centres de données. Les pratiques de sécurité sont devenues bien plus complexes en raison de processus compliqués et de délais de développement toujours plus serrés. Les entreprises doivent simplifier leur approche de la sécurité des applications, et F5 peut les y aider.
Les organisations qui souhaitent prospérer aujourd’hui accordent une importance accrue aux expériences numériques de leurs clients et de leurs collaborateurs, en améliorant leur façon de travailler, de faire leurs achats, de regarder des films, de communiquer, et bien plus encore. Cela implique de moderniser leurs applications afin d’offrir de meilleures expériences numériques, mais aussi de complexifier la sécurisation des applications.
La modernisation des applications implique des transformations telles que l’adoption de microservices, le recours à plusieurs clouds et sites en périphérie plutôt qu’à un seul fournisseur de cloud, ainsi que l’utilisation de communications basées sur des API pour connecter les charges de travail et les données. Pour la plupart des organisations, il s’agit d’un processus évolutif et d’un véritable parcours. Les ressources sont fortement sollicitées (en particulier les équipes de sécurité), et les efforts de modernisation exercent une pression croissante sur la posture de sécurité de la plupart des organisations. Les applications évoluent rapidement ; les équipes et les technologies de sécurité doivent suivre le rythme, ce qui est plus facile à dire qu’à faire !
En effet, dans notre prochain rapport 2022 sur l’état de la stratégie applicative, pour lequel nous avons interrogé près de 1 500 professionnels de l’informatique dans le monde, F5 a constaté que 88 % des répondants exploitent actuellement à la fois des architectures applicatives traditionnelles et modernes. Parallèlement, la conteneurisation des applications est devenue la norme pour le développement de nouvelles applications, favorisant ainsi le recours accru à l’edge computing et permettant aux organisations de bénéficier d’une plus grande flexibilité de déploiement des applications, ainsi que d’une portabilité, de performances et d’une disponibilité des données améliorées.
Une autre enquête menée en 2021 auprès de 372 professionnels de l’informatique en Amérique du Nord a révélé que 86 % des personnes interrogées utilisent déjà plusieurs fournisseurs de services cloud (« Distributed Cloud Series: Application Infrastructure Modernization Trends across Distributed Cloud Environments », Enterprise Strategy Group, décembre 2021). Dans cette même enquête, 93 % ont indiqué que des applications cloud natives étaient intégrées aux environnements existants, ce qui entraîne des problèmes de sécurité et de compatibilité.
Cette complexité croissante liée au déploiement et à la modernisation des applications aide peut-être effectivement les entreprises à rester compétitives et à répondre aux exigences et aux attentes toujours plus élevées de leurs clients. Mais elle se fait au détriment de la sécurité des applications.
Cela pose de nombreux défis, notamment :
- Une surface d’attaque applicative en constante expansion, qui expose de nouvelles failles de sécurité potentielles et de nouveaux vecteurs susceptibles d’être exploités par des cybercriminels opportunistes.
- Augmentation du coût total de possession en raison de la multiplication des solutions ponctuelles destinées à sécuriser les applications web et les API, avec des capacités limitées pour gérer, visualiser et sécuriser les applications et les API dans tous les environnements.
- La pression accrue exercée sur les développeurs pour qu’ils créent des applications plus rapidement entraîne la formation de silos qui compliquent la tâche des équipes de sécurité chargées de faire respecter les pratiques de développement sécurisé.
- L’intégration de nouvelles technologies cloud et de nouveaux workflows de développement aux technologies et workflows existants complique la mise en œuvre de politiques de sécurité cohérentes (ainsi que le maintien d’une posture de sécurité globale), tout en respectant les échéances critiques en matière d’innovation.
Après des décennies passées dans le secteur de la sécurité, je sais que la complexité est l’ennemie de la sécurité et que les écosystèmes actuels de services applicatifs et d’API sont plus complexes que jamais. Les dirigeants d’entreprise et les responsables informatiques sont confrontés à de nombreux choix difficiles en matière de sécurité : ils doivent constamment trouver un équilibre entre agilité, innovation et satisfaction de leurs clients, d’une part, et sécurité, d’autre part, cette dernière ayant historiquement ralenti l’adoption et généré davantage de frictions pour les clients.
Alors, comment F5 peut-elle aider les organisations à faire face à ce problème croissant ?
Aujourd’hui, nous lançons une solution complète et multicouche de protection des applications web et des API (WAAP), reposant sur la plateforme F5 Distributed Cloud, qui simplifie la sécurité des applications grâce à un ensemble unifié de services SaaS :
- F5 Distributed Cloud WAF s’appuie sur la puissante technologie Advanced WAF de F5 pour protéger les applications web contre une multitude de menaces grâce à une combinaison de détection basée sur les signatures et les comportements.
- F5 Distributed Cloud API Security identifie les points de terminaison d’API associés à vos applications, surveille et impose un comportement approprié des API, assurant ainsi une protection contre les API fantômes qui tentent de provoquer une intrusion ou une interruption de service.
- F5 Distributed Cloud Bot Defense gère et neutralise les automatisations malveillantes ciblant les ressources accessibles sur le Web afin de les protéger contre la fraude en ligne, le vol de propriété intellectuelle et d’autres risques liés à la logique métier.
- F5 Distributed Cloud DDoS Mitigation offre une protection multicouche contre les attaques visant à perturber les ressources réseau critiques, les performances des applications et l’expérience utilisateur des applications sur les couches 3 à 7.
Consultez cet article de blog complémentaire pour en savoir plus sur cette nouvelle solution de F5.
Avec F5 Distributed Cloud WAAP, les clients pourront mener leur transformation numérique plus rapidement et en toute confiance, sachant que la sécurité de leurs applications ne ralentira pas le processus de développement et de déploiement. De plus, la solution peut facilement évoluer pour protéger efficacement leur entreprise et leurs clients finaux, aujourd’hui comme demain, même à mesure que leur présence se développe.
Dans le même temps, elle permet aux organisations de faire de la sécurité, non plus un outil de maîtrise des risques et un centre de coûts, mais un avantage concurrentiel qui libère l’innovation applicative afin d’offrir des expériences numériques attrayantes, sans créer de contraintes pour les équipes chargées des applications ni de frustration pour les clients. Elles peuvent en outre mettre en œuvre une stratégie de modernisation des applications plus sûre et plus résiliente, sachant que les coûts et les ressources liés à la sécurité deviendront plus prévisibles (et, idéalement, diminueront) au fil du temps.
Vous pouvez essayer gratuitement dès aujourd’hui la nouvelle solution WAAP de F5 Distributed Cloud grâce à notre simulateur interactif, ou contacter votre représentant commercial F5 pour en savoir plus sur cette nouvelle solution.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.