Les organisations adoptent une infrastructure multicloud pour de nombreuses raisons, notamment l’amélioration des performances, le renforcement de la fiabilité et de la continuité des activités, ainsi que l’optimisation des coûts et la flexibilité permise par l’absence de dépendance vis-à-vis d’un fournisseur. L’exploitation d’applications métier critiques dans des environnements multicloud est devenue presque omniprésente : 85 % des organisations utilisent plusieurs architectures applicatives et plusieurs sites, et 44 % en utilisent au moins quatre.1
Sécurité cloud renforcée grâce à la cohérence des politiques
Pour tirer pleinement parti des avantages considérables du multicloud, les entreprises doivent sécuriser le stockage et le transfert des données dans l’ensemble de leurs environnements interconnectés, une tâche potentiellement complexe pour des équipes informatiques et de sécurité déjà limitées en temps et en ressources.
La sécurisation de ces applications est essentielle à la réussite de l’entreprise, car les applications web ont constitué le vecteur d’attaque dans 80 % des incidents de sécurité des données signalés en 2023.2 Une bonne pratique efficace pour favoriser la sécurité et la fiabilité des applications consiste à faciliter la création et l’application de politiques de sécurité cohérentes.
Ensemble, Google Cloud et F5 aident les entreprises à réussir leur stratégie multicloud en leur offrant un contrôle centralisé sur la création et la diffusion des politiques dans l’ensemble de leur environnement informatique, allégeant ainsi la charge de gestion des équipes informatiques et de sécurité.
Compatible avec le multicloud
En adoptant l’open source et en développant des fonctionnalités novatrices autour de Kubernetes, Google Cloud se distingue parmi les principaux fournisseurs de cloud par sa compatibilité avec les environnements multicloud. Cette approche open source fait de Google Cloud une plateforme plus flexible pour développer et exploiter des applications modernes, car des politiques robustes de sécurité native sont partagées avec la communauté afin d’en faciliter la mise en œuvre et la diffusion. Avec Google Cloud, les organisations peuvent automatiser la sécurité en définissant des politiques cohérentes afin d’en améliorer l’efficacité dès les premières étapes du cycle de développement des applications.
Avec Google Cloud Armor, les organisations peuvent appliquer un ensemble de règles de sécurité correspondant aux attributs des couches 3 à 7 afin de protéger leurs applications exposées à Internet, où qu’elles soient déployées. En assurant un filtrage cohérent du trafic de couche 7, Google Cloud Armor garantit des performances applicatives fiables dans les environnements multicloud.
En complétant Google Cloud avec le framework ouvert de F5 et un portefeuille de solutions de sécurité et de performance adaptées aux environnements multicloud, les entreprises peuvent offrir à leurs équipes de développement, de sécurité et d’exploitation informatique la flexibilité et le contrôle nécessaires pour développer, déployer et exploiter en toute confiance des applications adaptatives sécurisées dans tous les environnements.
Gestion centralisée
Les organisations multicloud utilisent F5 BIG-IP pour améliorer la disponibilité, les performances et la sécurité de l’ensemble de leur écosystème applicatif. Elles peuvent appliquer des politiques de sécurité cohérentes dans tous les environnements de centre de données et de cloud en utilisant F5 BIG-IQ Centralized Management pour gérer toutes leurs applications physiques et virtuelles BIG-IP depuis un point de contrôle unique.
Grâce aux puissants modèles F5 BIG-IP Application Services 3 associés à BIG-IQ, les équipes applicatives peuvent facilement développer et déployer des applications dotées des services de sécurité et de réseau appropriés pour tous les fournisseurs de cloud.
Simplifiez la transformation multicloud sécurisée avec Google et F5
En utilisant les services BIG-IP, les équipes de développement peuvent facilement étendre les capacités de sécurité existantes sur site lors de la migration des applications vers le cloud. De plus, les entreprises peuvent connecter en toute transparence Google Kubernetes Engine à BIG-IP afin d’hériter automatiquement des configurations de règles définies par les équipes SecOps, ce qui accélère le développement des applications et favorise une posture de sécurité cohérente.
Pour en savoir plus sur la manière dont Google Cloud et F5 peuvent favoriser la réussite d’une stratégie multicloud grâce à des politiques de sécurité cohérentes, consultez f5.com/gcp.
Sources :
1 Rapport 2023 sur l’état de la stratégie applicative, F5, mars 2023
2 Rapport d’enquête sur les violations de données, Verizon, juin 2023
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.