F5 a fait l’acquisition de MantisNet, un acteur reconnu pour ses innovations en matière d’observabilité cloud native basée sur la technologie Extended Berkeley Packet Filter (eBPF) et de renseignement réseau en temps réel. Une fois intégrées à la F5 Application Delivery and Security Platform (ADSP), les fonctionnalités de MantisNet permettront aux organisations de tous types, des opérateurs télécoms et des entreprises aux organismes du secteur public, en passant par les fournisseurs de services cloud et de services managés, de migrer en toute confiance vers des architectures cloud natives, tout en conservant une visibilité opérationnelle approfondie, ainsi que des capacités d’automatisation et de sécurité.
Les organisations adoptent rapidement des technologies cloud natives telles que Kubernetes afin de gagner en agilité, en évolutivité et en efficacité opérationnelle. Dans le cadre de cette transition, les fonctions réseau cloud natives (CNF) se sont imposées comme un puissant levier de modernisation des opérations. Grâce à un déploiement rapide, une évolutivité élastique, une indépendance vis-à-vis des plateformes et une intégration fluide aux processus DevOps, les CNF offrent une flexibilité et une résilience inégalées dans les environnements numériques dynamiques d’aujourd’hui. Toutefois, ces avantages s’accompagnent de difficultés, notamment pour surveiller et sécuriser les flux éphémères et chiffrés au sein des environnements conteneurisés. Les outils de surveillance traditionnels ne sont pas conçus pour suivre la nature transitoire et chiffrée des flux des conteneurs.
C’est précisément là que MantisNet apporte une valeur décisive. Grâce à une télémétrie au niveau du noyau reposant sur eBPF, MantisNet fournit en temps réel des informations sur l’activité des protocoles chiffrés, permettant ainsi aux organisations de bénéficier d’une visibilité sur les flux les plus difficiles à détecter, le tout sans incidence sur les performances. Avec MantisNet, les angles morts disparaissent, ce qui permet aux entreprises d’adopter en toute confiance des architectures modernes sans compromettre le contrôle ni la sécurité.
Les outils traditionnels s’apparentent à des caméras installées au coin des rues : ils enregistrent l’activité, mais uniquement dans des zones limitées et avec des angles morts. MantisNet fonctionne davantage comme un satellite intelligent ou un système intelligent directement intégré aux routes. Il suit chaque véhicule, surveille les flux de circulation, détecte les changements les plus subtils et transmet en continu des données riches et exploitables directement à votre tableau de bord, sans avoir à jongler entre plusieurs flux vidéo ni à recouper des données provenant de différentes sources.
Une approche plus intelligente des politiques, de la sécurité et de la mise à l’échelle cloud-native
Au cœur de l’innovation de MantisNet se trouve sa Containerized Visibility Fabric (CVF), une solution légère et hautement évolutive conçue pour les charges de travail dynamiques. En fournissant des informations au niveau du noyau, une télémétrie en temps réel et une visibilité sur le trafic chiffré, CVF élimine le recours aux side-cars ou aux agents, garantissant ainsi des performances élevées, même dans les environnements les plus dynamiques, notamment les environnements cloud natifs ou 5G. En intégrant les fonctionnalités de MantisNet à des solutions cloud natives telles que F5 BIG-IP Next for Kubernetes, ainsi qu’à des CNF comme BIG-IP DNS, F5 BIG-IP Advanced Firewall Manager (AFM), F5 BIG-IP Policy Enforcement Manager (PEM) et BIG-IP Carrier-Grade Network Address Translation (CGNAT), F5 entend offrir une observabilité inégalée sur les plans utilisateur, de contrôle et applicatif, dans des secteurs allant des télécommunications et de la 5G aux entreprises et aux administrations publiques.
“MantisNet vous offre une visibilité approfondie et en temps réel sur votre trafic réseau, notamment dans les environnements cloud natifs, virtualisés ou 5G complexes, afin de vous permettre de surveiller, d’analyser et de réagir plus rapidement.”
La télémétrie à faible latence de MantisNet, associée aux CNF, aux moteurs de politiques et aux outils d’analyse de F5 ADSP, offre aux équipes informatiques une infrastructure d’automatisation puissante et adaptative. Grâce à MantisNet, F5 permettra à ses clients de :
- Bénéficier d’une visibilité sur les sessions chiffrées, notamment sur les métadonnées et le contexte avant chiffrement de TLS 1.3.
- Automatisez l’application des politiques en transmettant directement les informations en temps réel à BIG-IP PEM ou BIG-IP AFM pour une action immédiate.
- Répondez aux exigences de conformité grâce à la capture programmatique de paquets et à la conservation de l’historique des flux.
- Sécurisez le trafic est-ouest au sein des conteneurs, un trafic que les outils traditionnels ne détectent généralement pas.
MantisNet vous offre une visibilité approfondie et en temps réel sur votre trafic réseau, notamment dans les environnements cloud natifs, virtualisés ou 5G complexes, afin que vous puissiez surveiller, analyser et réagir plus rapidement.
Cette pile unifiée intégrant F5 ADSP réduit la complexité opérationnelle, accélère la détection et permet aux organisations de déployer des services différenciés plus rapidement et de manière plus sécurisée, qu’il s’agisse de la 5G, d’applications internes, de plateformes destinées aux clients ou d’environnements mutualisés.
Perspectives d’avenir
Cette acquisition renforce la valeur de F5 ADSP en proposant une plateforme complète pour déployer, observer et sécuriser les applications et les réseaux dans les secteurs des télécommunications, des entreprises et des administrations publiques.
En intégrant la visibilité au cœur de la pile technologique et en la reliant aux mécanismes d’application et d’analyse, les clients de tous les secteurs bénéficient d’un processus complet et automatisé, de l’observation à l’action. Notamment :
- Déploiement et mise à l’échelle plus rapides des services de nouvelle génération
- Observabilité de l’ensemble de la pile dans les environnements conteneurisés
- Sécurité du trafic traditionnellement invisible
Avec F5 ADSP et MantisNet, les clients bénéficieront de l’agilité des fonctionnalités cloud natives et de la sérénité qu’offre une visibilité sur l’ensemble de la pile, le tout au sein d’une plateforme unique.
Vous souhaitez en savoir plus sur MantisNet ou le tester dans votre environnement ? Contactez-nous.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.