Alors que les services F5 Distributed Cloud célèbrent leur troisième anniversaire, ils ont franchi deux étapes majeures, qui confirment la manière dont F5 révolutionne le déploiement et la sécurisation des applications les plus critiques des entreprises dans l’environnement hybride et multicloud complexe d’aujourd’hui. En 2024, la plateforme nouvelle génération de F5 dédiée à la sécurité et à la mise à disposition des applications a protégé ses clients en bloquant plus de 20 milliards d’attaques malveillantes, tout en dépassant le cap des 1 000 clients.
Depuis son lancement en février 2022, Distributed Cloud Services est devenue la plateforme de référence pour les clients qui souhaitent simplifier la sécurité et la gestion des applications dans un environnement informatique hybride et multicloud toujours plus complexe. F5 est le seul fournisseur à avoir pour ambition de proposer une plateforme complète répondant aux besoins de sécurité et de mise à disposition des applications dans les déploiements hybrides et multicloud, dont nous qualifions la complexité croissante de « boule de feu ». Ces dernières années, F5 a réalisé d’importants investissements afin de repenser Distributed Cloud Services ainsi que le reste de son portefeuille de produits, et d’offrir à ses clients une solution complète permettant de mettre à disposition et de sécuriser chaque application et chaque API, où qu’elles se trouvent. Cette tendance s’est confirmée exactement comme nous l’avions prévu, puisque près de 90 % des entreprises déclarent déployer des applications et des API dans plusieurs environnements.
Notre parcours d’innovation autour de Distributed Cloud Services a conduit F5 à prendre des mesures audacieuses pour redéfinir la sécurité et la mise à disposition des applications. Grâce à une approche flexible fondée sur une plateforme, F5 offre à ses clients une puissante combinaison associant une gestion hautes performances du trafic applicatif à une plateforme et des solutions de sécurité de pointe pour les applications et les API.
Protéger les clients à l’ère de l’IA
Alors que les entreprises se préparent à l’ère de l’IA, les services Distributed Cloud ouvrent la voie grâce à une sécurité des API de bout en bout et à des fonctionnalités d’IA qui permettent aux clients de protéger plus facilement leurs applications basées sur l’IA. Il est donc logique que les services F5 Distributed Cloud soient très demandés, tandis que les entreprises s’empressent de lancer des applications de pointe basées sur l’IA. L’IA se caractérise par des volumes de données considérables, une architecture fortement distribuée et une dépendance aux API, qui constituent le tissu conjonctif rendant ces applications possibles. Elle exige donc une solution capable de gérer, d’acheminer et de sécuriser les énormes volumes de données nécessaires à leur fonctionnement.
Distributed Cloud Services relève le défi de la simplification de l’IA en proposant de puissantes fonctionnalités de gestion du trafic et de mise à disposition des applications, associées à la solution de sécurité des API la plus complète du secteur. Cette offre unique assure la découverte des API, la détection des risques du Top 10 de l’OWASP pour les API, les tests et la protection à l’exécution. Nous avons récemment intégré un assistant IA à Distributed Cloud Services qui fournit aux clients les fonctionnalités intelligentes dont ils ont besoin pour améliorer leur efficacité opérationnelle et mieux sécuriser à grande échelle leurs applications et leurs API. L’assistant IA s’appuie sur F5 AI Data Fabric, qui analyse d’immenses volumes de données provenant des produits de l’ensemble de notre portefeuille afin de générer des informations clés.
Ce ne sont là que quelques-unes des innovations que nous avons ajoutées tandis que nous continuons à renforcer Distributed Cloud Services pour l’ère de l’IA.
Adopter une approche innovante fondée sur une plateforme
Grâce aux services Distributed Cloud, les clients bénéficient de services complets de sécurité, de mise en réseau et de gestion des applications sur une plateforme SaaS (Software as a Service) facile à utiliser. Ils disposent également d’une solution unique pour se protéger contre les cybermenaces, qu’il s’agisse de bots malveillants, d’incidents de sécurité liés aux API ou d’attaques par déni de service distribué (DDoS).
Alors que les cyberattaques ne cessent de se multiplier et de gagner en sophistication, Distributed Cloud Services s’est forgé dans l’ensemble du secteur une réputation de défenseur acharné des organisations de toutes tailles. Rien qu’en 2024, la plateforme a bloqué 20 milliards de cyberattaques provenant de 204 millions d’acteurs malveillants. Parmi ces attaques, 63 % ciblaient spécifiquement les API.
Distributed Cloud Services propose une approche flexible basée sur une plateforme, qui associe une gestion hautes performances du trafic applicatif à des solutions de sécurité de pointe pour les applications et les API.
Partout dans le monde, les clients se tournent vers Distributed Cloud Services pour sécuriser et faire fonctionner leurs applications et leurs API, quel que soit l’endroit où elles sont déployées. Les partenaires s’appuient sur la plateforme SaaS pour étendre les capacités de leurs propres solutions. Et un nombre croissant d’analystes et de publications spécialisées saluent le leadership et l’approche globale de Distributed Cloud Services.
Reconnu comme un leader dans l’ensemble du secteur
La simplicité offerte par Distributed Cloud Services change la donne pour les entreprises qui peinent à gérer des environnements informatiques toujours plus complexes. Au cours des trois dernières années, la plateforme SaaS a reçu de nombreuses distinctions de la part d’analystes comme de publications spécialisées. En voici quelques exemples :
- GigaOm a récemment reconnu Distributed Cloud Web Application and API Protection (WAAP) comme « Leader » et « Acteur en progression rapide » dans le domaine de la sécurité des applications et des API, plaçant ainsi F5 parmi les entreprises de sécurité des applications les plus innovantes et les plus matures.
- IDC a désigné F5 comme un leader dans son rapport IDC MarketScape: Worldwide WAAP Enterprise Platforms 2024 Vendor Assessment, soulignant que « F5 a démontré de longue date sa capacité à fournir des performances élevées et des fonctionnalités de sécurité avancées pour protéger les applications et les API. »
- Enterprise Management Associates (EMA) a distingué F5 comme un acteur visionnaire de la sécurité des API pour Distributed Cloud WAAP.
- KuppingerCole a reconnu Distributed Cloud WAAP comme un leader global dans son rapport Leadership Compass 2024 consacré aux pare-feu d’applications web
“« F5 a inventé la sécurité des API. L’entreprise l’a développée, promue et encore améliorée, poussant ainsi le reste du secteur de la cybersécurité à s’y intéresser. F5 est le leader de la sécurité du cloud, des applications et des réseaux. » — Christopher Steffen, vice-président de la recherche chez Enterprise Management Associates”
- La plateforme d’aide à la décision des acheteurs TrustRadius a récompensé Distributed Cloud Services en lui décernant quatre prix Buyer’s Choice 2025. Un an auparavant, l’organisation avait décerné à Distributed Cloud Services trois prix Top Rated 2024.
- L’organisme indépendant de validation des solutions de sécurité cloud SecureIQLab a attribué à Distributed Cloud WAAP la mention « Secure by Design » — l’un des sept seuls fournisseurs à avoir obtenu un score parfait lors de l’évaluation des vulnérabilités WAAP en 2024.
- SC Media a désigné Distributed Cloud API Security comme lauréat du prix « Meilleure solution de sécurité des API » en 2024. Il a désigné Distributed Cloud WAAP comme lauréat du prix « Meilleure solution pour les applications web » en 2023.
- CRN a récompensé Distributed Cloud Network Connect en lui décernant le « Prix du produit de l’année 2023 » dans la catégorie « réseaux d’entreprise ».
Simplifier les environnements distribués et complexes d’aujourd’hui
Distributed Cloud Services permet de tirer parti des avantages des environnements distribués actuels en facilitant la connexion, la gestion et la sécurisation des applications et des API, quel que soit l’endroit où elles sont déployées. Cette capacité à simplifier les environnements complexes actuels est l’une des raisons pour lesquelles des clients du monde entier ont choisi Distributed Cloud Services comme plateforme SaaS de référence.
Prenons l’exemple de la maison d’édition McGraw Hill. Lorsque l’entreprise a migré ses applications de ses centres de données physiques vers un environnement multicloud, elle a décidé de tirer parti de la disponibilité et de la sécurité offertes par Distributed Cloud Services. « Distributed Cloud Services pouvait être déployé rapidement sous forme de solution SaaS, quel que soit l’endroit où les applications étaient hébergées, ce qui correspond à l’orientation cloud et SaaS de notre entreprise », a déclaré Adam Wang, directeur des réseaux chez McGraw Hill.
Les trois mots que Wang utilise pour décrire Distributed Cloud Services sont « sécurisé », « évolutif » et « simple ». « Tout est centralisé dans une interface unique », explique-t-il. « Il nous suffit d’accéder au portail Distributed Cloud pour tout gérer. C’est un avantage considérable. »
De même, SA Water, une entreprise de services publics détenue par le gouvernement d’Australie-Méridionale, avait besoin d’une sécurité robuste pour ses API et de pouvoir évoluer dans des environnements hybrides et multiclouds tout en modernisant son infrastructure vieillissante.
À l’issue d’une validation de principe rigoureuse, comprenant des tests d’intrusion approfondis avec plus de 25 000 attaques automatisées simulées, l’entreprise de services publics a choisi les services Distributed Cloud. « La flexibilité de la plateforme F5 Distributed Cloud, associée à des fonctionnalités natives permettant de sécuriser notre environnement d’API, a été un facteur déterminant dans notre décision », explique Leelan Abeyarathna, ingénieur réseau senior chez SA Water.
Un solide écosystème de partenaires
Non seulement les clients se tournent vers les services de cloud distribué pour simplifier leurs environnements complexes, mais les partenaires s’appuient également sur la plateforme pour renforcer la sécurité des clients et élargir leurs offres.
L’un de ces partenaires est Telefónica Tech, l’unité commerciale numérique du groupe Telefónica, l’un des plus grands fournisseurs multinationaux de services de télécommunications au monde. En s’appuyant sur Distributed Cloud Services, Telefónica Tech a créé un nouveau service managé de cybersécurité appelé Web Application Defense (WAD), qui combine d’immenses volumes de données de télémétrie avec des règles programmables, une IA avancée et l’apprentissage automatique afin de sécuriser en temps réel les applications web de ses clients.
« Le déploiement de WAD sur la plateforme Distributed Cloud de F5 permettra d’accélérer une couche de sécurité critique, tout en offrant à nos entreprises clientes la flexibilité nécessaire pour déployer, sécuriser et exploiter des applications dans un environnement multicloud », explique Juan Campillo, directeur du marketing produit Cybersécurité chez Telefónica Tech.
Ce n’est qu’un début. Au cours des prochains mois, F5 continuera de faire évoluer Distributed Cloud Services afin de favoriser les expériences numériques basées sur l’IA dont les organisations ont besoin pour se démarquer. Et nous continuerons de proposer des solutions innovantes qui simplifient à l’extrême la connexion et la sécurisation des charges de travail dans un environnement aujourd’hui toujours plus distribué.
Pour en savoir plus, consultez notre page Web consacrée aux services F5 Distributed Cloud.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.