L’edge computing offre la possibilité de transformer la fourniture d’applications du département de la Défense des États-Unis (DoD), en proposant des capacités localisées d’analyse de données, d’intelligence artificielle, d’automatisation des processus et d’autres fonctionnalités numériques.
Lors de la récente session de la conférence « TechNet Cyber 2022 », intitulée « DoD Edge 2.0 », Joel Moses, ingénieur émérite et directeur technique des systèmes et plateformes chez F5, a présenté des informations clés sur l’edge computing et exposé au public les avantages prometteurs que de nouvelles plateformes innovantes peuvent offrir au DoD.
Un contraste saisissant avec l’infrastructure basée sur GovCloud
Edge 2.0 se distingue nettement des offres d’infrastructure actuelles basées sur GovCloud, qui reposent sur des architectures centralisées déployées exclusivement sur le sol américain. L’inconvénient de ces architectures centralisées est qu’elles ne peuvent pas prendre en charge de manière rentable la latence ultrafaible et le débit extrêmement élevé qu’exigent les charges de travail localisées en périphérie. Les capacités cloud doivent plutôt être déployées au plus près de la source des données métier afin de former un cloud en périphérie, qui place les ressources de calcul, de stockage et de réseau là où les données sont générées, c’est-à-dire à la périphérie du réseau.
Un cloud en périphérie peut étendre en toute sécurité les solutions cloud existantes du DoD — qu’elles soient hébergées dans des GovClouds ou sur site — jusqu’à la périphérie, créant ainsi un actif fondamental du DoD au service de l’innovation, favorisant la maîtrise de l’information et transformant les processus métier du DoD.
Plateforme innovante pour le DoD
De nouvelles offres de plateforme, telles que F5 Distributed Cloud Services (XC Services), peuvent fournir des solutions en périphérie pour le DoD. Ces types de solutions en périphérie fonctionnent de concert avec les centres de données sur site du DoD et les GovClouds afin d’étendre les capacités jusqu’à la périphérie.
Plus précisément, ces nouvelles solutions fournissent un environnement cloud sécurisé et distribué permettant de déployer, de sécuriser et d’exploiter des applications dans divers environnements en périphérie, notamment hors de la zone continentale des États-Unis (O-CONUS), sur des bases d’opérations avancées, voire jusqu’aux capteurs embarqués sur des aéronefs. Les principales fonctionnalités comprennent la gestion des applications et de l’infrastructure, ainsi qu’une connectivité sécurisée entre les sites en périphérie et les GovClouds.
Ces nouveaux types de plateformes peuvent également fournir une pile logicielle cloud native intégrant le calcul, le stockage, la mise en réseau et la sécurité, afin de permettre aux différentes composantes du département de la Défense des États-Unis de gérer leurs charges de travail distribuées en périphérie. Les services F5 XC, par exemple, offrent des services de connectivité sécurisée qui relient de manière transparente les sites périphériques entre eux et aux GovClouds, selon une approche Zero Trust et avec une sécurité au niveau applicatif.
Défis liés à l’edge du DoD relevés
- Réduction de la complexité liée à la surveillance d’environnements edge hétérogènes dans différents GovClouds et à l’exploitation d’un parc d’applications et de données distribuées
- Création de politiques et de profils de sécurité cohérents et standardisés pour les infrastructures, les applications et les données distribuées dans les environnements GovCloud et sur site
- Fourniture d’une connectivité fiable et performante pour les déploiements en périphérie et multicloud
Avantages de l’Edge
- Simplification de la gestion et des opérations des parcs Edge : le déploiement SaaS ainsi que la gestion du cycle de vie du matériel et des logiciels d’infrastructure permettent aux clients de se concentrer sur le développement de logiciels applicatifs.
- Sécurité intégrée de la périphérie au cloud – Protégez le parc d’infrastructures et d’applications en périphérie contre les vulnérabilités, et bénéficiez d’une visibilité en temps réel ainsi que de données de télémétrie provenant des appareils en périphérie. Une connectivité sécurisée entre le cloud et la périphérie offre une connaissance de la situation de bout en bout.
- Optimisation des performances et réduction des coûts – La fourniture de services de plateforme en mode SaaS, associée à un réseau mondial hautement performant, réduit considérablement les coûts de déploiement et d’exploitation, ainsi que les temps d’arrêt des applications en périphérie.
Les technologies et les innovations telles que l’edge computing transforment rapidement le monde. Les avantages liés à l’évolution du paysage applicatif changent véritablement la donne, mais la sécurité ne doit pas être négligée. Pour en savoir plus, consultez cet article de blog intitulé « Redéfinir la cybersécurité à la périphérie du cloud distribué grâce à l’IA et à la télémétrie en temps réel ».
Chad Davis
Responsable senior, Groupe des pratiques sectorielles, F5
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.