eBPF : une révolution pour la sécurité et l’observabilité en 2023

Lori Mac VittieIngénieur émérite et évangéliste en chef | F5

eBPF fonctionne sans agent, sans perturbation, et offre une combinaison prometteuse de génération de données et de contrôle.

eBPF est en passe de devenir l’un des composants les plus importants des solutions modernes d’observabilité et de sécurité, grâce à sa capacité à offrir une visibilité inégalée et à servir de point de contrôle stratégique pour la sécurité.

Qu’est-ce qu’eBPF ?

eBPF (extended Berkley Packet Filter) est une structure Linux légère au niveau du noyau, qui peut servir à la fois de point de collecte et de contrôle pour la télémétrie. Cette technologie est très répandue, car elle ne nécessite ni modification ni recompilation du noyau, ce qui permet d’intégrer facilement des capacités de collecte et de contrôle aux systèmes.

Bien qu’il soit principalement utilisé pour collecter les données de télémétrie d’un système, il peut également servir de point de contrôle, car il est capable d’exécuter un ensemble limité de fonctions. Par exemple, il peut empêcher la propagation de paquets suspects et faire office de routeur au niveau des paquets.

Cette double nature explique pourquoi cette technologie gagne en importance sur les marchés de l’observabilité (capture) et de la sécurité (contrôle). eBPF facilite l’analyse en offrant un ensemble de points de capture plus robuste que ce qui est possible ou financièrement viable avec les technologies traditionnelles reposant sur des agents. eBPF permet de mettre en œuvre des fonctionnalités d’observabilité et de sécurité.

Pourquoi eBPF est-elle la technologie phare de 2023 ?

Je suis sûr que la première réaction à cette affirmation sera : « Mais non, l’IA générative est la technologie phare de 2023. »

Permettez-moi de ne pas être d’accord.

Bien que l’IA générative soit la technologie la plus prometteuse de 2023, son impact sur le marché n’en est encore qu’à ses débuts. Il existe des milliers (littéralement) d’outils, de frameworks, de bibliothèques, d’applications et de sites web qui permettent aux organisations d’exploiter rapidement la puissance de l’IA générative, mais ses effets concrets sur le marché restent limités. À ce jour, l’impact de l’IA générative se traduit principalement par des gains de productivité en interne qui, bien qu’encourageants, ne transforment pas significativement les marchés.

Ce n’est pas le cas d’eBPF, qui exerce une influence profonde sur deux marchés distincts : la sécurité et l’observabilité. En effet, eBPF est l’une des technologies fondamentales qui permettent à ces deux marchés de converger et de donner naissance à une nouvelle génération d’outils opérationnels contribuant à mieux protéger les entreprises — et leurs données. Ainsi, eBPF est la technologie la plus stratégique de 2023.

Au cours de l’année 2023, nous avons vu eBPF passer du statut de catalyseur de l’observabilité à celui d’acteur majeur de la sécurité, grâce à sa capacité à servir de point de contrôle, bien que limité. Techniquement, il fonctionne sans agent, puisqu’il peut être intégré aux systèmes basés sur Linux sans nécessiter de recompilation ni de modification, et il est incroyablement léger par rapport aux solutions traditionnelles reposant sur des agents.

Cela étant, eBPF ne résout pas la question de savoir quoi faire de toutes les données générées. C’est un problème de plus grande ampleur, et l’essor de pratiques et d’approches telles que le machine learning et le DataOps répond à la nécessité de faire évoluer les pipelines de télémétrie afin que les outils d’analyse puissent exploiter pleinement toutes ces précieuses données pour produire les informations exploitables que les organisations réclament depuis 2021.

Mais, comme pour la plupart des organisations, la première étape consiste à s’assurer qu’elles collectent les données de télémétrie depuis toutes les sources pertinentes, et l’une des réponses à ce défi réside dans l’utilisation d’eBPF.

Or, il s’avère qu’eBPF n’est pas seulement une technologie génératrice de données. Elle est également capable d’agir sur ces données, ce qui signifie qu’elle peut servir de filtre, de routeur rudimentaire et de moyen de neutraliser très tôt les attaques ou les acteurs malveillants. Les services de sécurité sont alimentés par les données, mais ils s’appuient également sur des points de contrôle pour agir sur celles-ci, et eBPF assure justement ces deux fonctions.

C’est pourquoi nous constatons une utilisation croissante d’eBPF sur les marchés de l’observabilité et de la sécurité, en particulier dans les offres qui commencent à couvrir ces deux domaines. eBPF est la technologie phare de 2023.

Reste à savoir si eBPF pourra conserver sa place en 2024 face à l’essor fulgurant de l’IA générative. Mais la vitesse à laquelle l’IA progresse laisse penser que, si elle ne dépasse pas eBPF en 2024, elle le fera peu après.

Adoption d’eBPF par les entreprises

Les grandes entreprises peuvent tirer parti d’eBPF en utilisant des logiciels et des services qui reposent sur cette technologie, mais aussi en l’intégrant à leur propre pile technologique. L’utilisation d’eBPF peut considérablement améliorer l’observabilité, en particulier pour les applications traditionnelles dont l’instrumentation manuelle serait trop coûteuse. Grâce à eBPF, les entreprises peuvent efficacement introduire l’observabilité dans une pile applicative sans la charge opérationnelle — ni les coûts supplémentaires — qu’impliquent le déploiement et la gestion de solutions reposant sur des agents.

Les organisations qui n’ont pas encore exploré l’eBPF sont invitées à le faire dès maintenant. Face à la hausse des coûts liés au cloud et aux solutions reposant sur des agents, l’adoption de l’eBPF constitue une excellente option stratégique pour réduire les coûts tout en améliorant la visibilité et en alimentant les pipelines de données nécessaires à l’IA.

À propos de l’auteur

Lori Mac VittieIngénieur émérite et évangéliste en chef | F5

Lori MacVittie est ingénieure émérite et évangéliste en chef au sein du bureau du directeur technique de F5. Elle possède une expertise approfondie dans la fourniture d’applications, les stratégies d’automatisation et les infrastructures. Elle est réputée pour sa capacité à rendre la complexité intelligible, qu’elle définisse des garde-fous pour les agents d’IA, analyse des architectures multicloud fragiles ou explore les limites des systèmes évolutifs. Elle cumule plus de trente ans d’expérience dans le secteur, couvrant le développement d’applications, l’architecture informatique ainsi que l’exploitation des réseaux et des systèmes. Avant de rejoindre F5, elle a été rédactrice spécialisée dans les technologies et a reçu plusieurs distinctions. MacVittie est titulaire d’un master en informatique et est une autrice prolifique dont les publications couvrent la sécurité, le cloud et l’architecture d’entreprise. Elle est également une passionnée de jeux de société et de jeux vidéo, et assume pleinement ses avis bien tranchés sur le fromage.

Autres articles de Lori Mac Vittie