Dans mon récent article publié dans Dark Reading, j’ai abordé le Top 10 de la NASCIO (https://www.nascio.org/resource-center/resources/state-cio-top-ten-policy-and-technology-priorities-for-2023/) sous l’angle du développement, de la mise à disposition et de la sécurisation des applications et des API qui contribuent au fonctionnement des administrations des États et des collectivités locales.
Dans cet article de blog complémentaire, j’aimerais expliquer comment la plateforme F5 Distributed Cloud peut contribuer à répondre à chacune des « dix principales priorités des DSI des États en matière de politiques et de technologies pour 2023 », que j’ai abordées en détail dans l’article de Dark Reading.
- Cybersécurité et gestion des risques : Une infrastructure hybride et multicloud plus complexe expose les entreprises à des risques accrus au niveau de leurs applications et de leurs API. En proposant une interface unique pour gérer les environnements complexes, ainsi que des fonctionnalités de pointe pour la découverte et la sécurité des API, la plateforme F5 Distributed Cloud aide les entreprises à améliorer leur cybersécurité et leur gestion des risques.
- Administration numérique/Services numériques : La pression pour déployer des services numériques à destination des citoyens n’a jamais été aussi forte. F5 Distributed Cloud Services permettent aux entreprises de simplifier et d’optimiser les environnements dans lesquels leurs applications et leurs API sont développées, déployées et gérées. Ainsi, les citoyens bénéficient de services numériques offrant la meilleure expérience possible.
- Personnel : Les compétences requises pour gérer, exploiter, maintenir et sécuriser les environnements modernes ont évolué. Il est donc plus que jamais nécessaire de former le personnel et de lui donner les moyens de réussir dans ce nouveau contexte. Grâce à une interface intuitive, indépendante du cloud et facile à utiliser, la plateforme F5 Distributed Cloud permet aux équipes modernes de travailler efficacement dans des environnements hybrides et multicloud. De plus, la plateforme est compatible avec les API, ce qui favorise des pratiques d’automatisation efficaces en réduisant les tâches répétitives et les erreurs de configuration, tout en améliorant l’efficacité du personnel.
- Modernisation des systèmes existants : La modernisation des systèmes existants a contraint les entreprises à migrer certaines applications et API vers le cloud, souvent dans plusieurs environnements cloud différents. Cette situation a engendré un véritable cauchemar en matière de gestion. La plateforme F5 Distributed Cloud permet aux clients de mettre de l’ordre dans ce chaos et de simplifier la gestion des environnements hybrides et multicloud.
- Gestion des identités et des accès : Étant donné que les applications et les API se connectent aux données et systèmes back-end et sont susceptibles de les exposer, il est primordial d’en contrôler correctement l’accès. En facilitant la gestion des accès, l’application des politiques de sécurité et la sécurisation des applications et des API, les services F5 Distributed Cloud aident les clients à garder la maîtrise de la gestion des identités et des accès (IAM).
- Services cloud : La stratégie cloud est, et restera très probablement, un élément important de toute stratégie d’entreprise. Les citoyens attendent désormais de leurs administrations régionales et locales des expériences numériques plus fluides et plus simples. Pour atteindre pleinement ce noble objectif, il est nécessaire d’adopter une approche fondée sur une plateforme, qui permet de gagner du temps et d’économiser des ressources.
- Consolidation/Optimisation : La simplification et l’optimisation de la gestion, de l’exploitation, de la maintenance et de la sécurité de divers environnements restent une priorité majeure. Cela nécessite à la fois une approche évolutive et la capacité à réduire les risques d’oubli et d’erreur humaine. La plateforme F5 Distributed Cloud répond à ces deux besoins en simplifiant considérablement la gestion de l’infrastructure et en garantissant l’application uniforme des politiques.
- Gestion des données et des informations : La protection des données passe par celle des API. Les fonctionnalités de pointe de la plateforme en matière de sécurité et de découverte des API facilitent la protection et la sécurisation des données sensibles et critiques.
- Connectivité haut débit/sans fil : La gestion des réseaux haut débit et sans fil ajoute un niveau de complexité supplémentaire à l’infrastructure. Ces technologies comportent de nombreux éléments en constante évolution, et les services F5 Distributed Cloud peuvent aider les entreprises à garder la maîtrise de ceux qui concernent les technologies cloud et edge.
- Gestion de la relation avec les usagers : Les citoyens s’attendent désormais à ce que les collectivités territoriales fournissent leurs services dans des délais acceptables. Pour cela, les applications et les API doivent être mises à disposition rapidement et efficacement. Les accords de niveau de service (SLA) devront être respectés. Une stratégie cloud bien conçue, intégrant les fonctionnalités de la plateforme F5 Distributed Cloud, est essentielle pour atteindre ces objectifs et gérer correctement la relation avec les citoyens.
Le Top 10 de la NASCIO recense les sujets qui devraient légitimement constituer les principales priorités des DSI des administrations régionales et locales en 2023 et au-delà. Pour y répondre de manière adéquate, des investissements stratégiques dans les ressources humaines, les processus et les technologies seront nécessaires. La plateforme F5 Distributed Cloud est l’un de ces investissements qui peuvent aider les entreprises à répondre à ces priorités et à bien d’autres encore.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.