L’IA est une force de transformation qui divise, ouvrant la voie à des innovations révolutionnaires tout en engendrant des risques sociétaux généralisés. Alors que l’utilisation de l’IA générative (GenAI) et des grands modèles de langage (LLM) se généralise, de nombreuses organisations se retrouvent déconcertées, mais contraintes d’adopter les toutes dernières technologies fondées sur l’IA pour rester pertinentes, tout en faisant face à des préoccupations persistantes en matière de sécurité.
La conférence AWS re:Inforce 2024, qui se tient ce mois-ci, vise à accompagner les entreprises dans cette démarche grâce à un événement immersif consacré à la sécurité du cloud, conçu pour les informer, les aider à se préparer et réduire les risques à l’ère de l’IA générative. Dans cet article de blog, nous mettons en lumière trois grands thèmes de l’événement de cette année, ce à quoi vous pouvez vous attendre, ainsi que la manière dont F5 complète les investissements d’AWS en faveur de l’adoption sécurisée de l’IA dans le cloud.
IA générative
L’IA générative devrait sans aucun doute dominer l’édition de cette année d’AWS re:Inforce. Si son essor fulgurant a déjà incité les pionniers à tirer parti de nouvelles formes d’innovation et d’avantages concurrentiels, il nous reste encore beaucoup à apprendre sur les dangers potentiels de l’IA. Des cybermenaces à l’exposition de la propriété intellectuelle, les entreprises doivent instaurer une solide culture de la sécurité afin de réduire les risques liés aux investissements dans la prochaine génération d’IA générative et de grands modèles de langage (LLM).
Les intervenants des conférences plénières d’AWS et les professionnels du secteur devraient présenter les bonnes pratiques permettant d’établir une base sécurisée pour l’adoption de l’IA générative, de définir des paramètres garantissant son utilisation sûre et éthique, et de créer la prochaine génération de charges de travail d’IA sur AWS.
Cela pourrait notamment consister à appliquer l’IA générative afin de renforcer les opérations de sécurité et les efforts de réponse aux incidents grâce à des capacités prédictives et à des informations issues du renseignement. F5 est à l’avant-garde de cette pratique en généralisant l’IA à l’ensemble de son portefeuille de solutions de sécurité. Le lancement récent de notre nouvelle plateforme de données, F5 AI Data Fabric, montre comment l’IA générative et les grands modèles de langage (LLM) peuvent être utilisés pour entraîner plus rapidement les modèles de données, réduire considérablement les délais de détection et exécuter des inférences afin de mieux sécuriser et optimiser les applications.
Sécurité des API
Les API constituent la pierre angulaire du développement d’applications modernes et ont connu une croissance spectaculaire ces derniers mois en raison du nombre d’applications intégrant désormais des modèles d’IA et de ML. Pourtant, alors que le périmètre des API s’étend rapidement, de nombreuses entreprises peinent encore à protéger leurs interfaces critiques contre les menaces avancées et persistantes. AWS re:Inforce 2024 vise à répondre à ces préoccupations au moyen de plusieurs sessions approfondies consacrées à l’utilisation des outils propriétaires, des configurations et des solutions d’automatisation d’AWS pour protéger les couches d’API en pleine expansion dans Amazon Elastic Kubernetes Service (Amazon EKS) et les applications hébergées dans le cloud.
La discussion portera également sur la sécurisation des API en dehors de l’écosystème AWS, alors que la protection et le fonctionnement des applications dans des environnements multicloud, sur site et en périphérie deviennent de plus en plus complexes. F5 permet aux entreprises de relever ce défi grâce à sa plateforme de pointe F5 Distributed Cloud Services, qui offre une solution unique, prête pour l’IA, pour la découverte et le test des API, la gestion de leur posture de sécurité et la protection à l’exécution des environnements d’applications distribuées.
Ces capacités ont encore été renforcées par la récente acquisition par F5 de la technologie Wib, un investissement qui intègre l’observabilité et la détection des vulnérabilités aux processus de développement d’applications et garantit que les risques sont identifiés et les politiques mises en œuvre avant la mise en production des API.
Cyberdéfense
Sans surprise, AWS re:Inforce 2024 mettra également l’accent sur la protection des applications contre les nouvelles cyberattaques. Les entreprises de tous les secteurs et marchés cherchent à adopter l’IA tout en atténuant des menaces en constante évolution.
AWS propose un vaste programme de sessions mettant en avant les outils et innovations les plus récents pour renforcer la cybersécurité lors du développement, de la prise en charge ou de l’intégration d’applications basées sur l’IA sur la plateforme AWS. Il sera notamment question de la mise en œuvre de défenses modernes pour contrer de nouvelles vagues d’attaques automatisées et sophistiquées, une tâche ardue à laquelle F5 prépare ses clients grâce à une protection robuste des applications stratégiques exécutées dans le cloud AWS et au-delà.
Pour les organisations ayant des exigences plus strictes en matière de sécurité, F5 Distributed Cloud Web App and API Protection (WAAP) renforce AWS Web Application Firewall (WAF) afin d’accroître considérablement l’efficacité de la sécurité tout en réduisant la charge opérationnelle liée à la création ou à la gestion de plusieurs règles personnalisées. Cette combinaison vous permet de bénéficier d’une protection étendue contre le Top 10 de l’OWASP, les menaces au niveau des API, les attaques DDoS, ainsi que les menaces DNS dans AWS et d’autres environnements, le tout depuis une plateforme unique.
F5 et AWS ont également collaboré afin de permettre le déploiement fluide de F5 Distributed Cloud Bot Defense pour le CDN Amazon CloudFront pour éliminer le trafic de bots indésirable et les attaques, tout en détectant rapidement les changements d’outils des fraudeurs et en s’y adaptant.
Sécurisez votre parcours dans l’IA générative avec F5 et AWS
Alors que le paysage de l’IA continue d’évoluer, les organisations doivent relever le défi d’exploiter son potentiel de transformation tout en atténuant les risques associés. AWS re:Inforce 2024 fournit des conseils indispensables pour aider les entreprises à évoluer dans cet environnement complexe et à mettre en place une posture de sécurité robuste à l’ère de l’IA générative.
Les solutions de sécurité complètes de F5 et AWS permettent aux entreprises de réduire les risques liés à leurs investissements actuels, de renforcer leurs défenses dans le cloud et d’adopter en toute confiance la prochaine génération d’innovations en matière d’IA.
Pour plus d’informations sur les services F5 sur AWS, rendez-vous sur f5.com/aws.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.