F5 renforce la sécurité dans les environnements Red Hat OpenShift

Yuichi MiyazakiDirecteur des alliances techniques | F5

Depuis plus de dix ans, F5 et Red Hat collaborent pour aider les organisations à moderniser la mise à disposition des applications et leur infrastructure. Au fil du temps, une chose est restée constante : à mesure que les plateformes évoluent, les exigences de sécurité qui les entourent évoluent elles aussi.

Lors du Red Hat Summit 2026, F5 met en avant cette collaboration de longue date en présentant deux nouvelles améliorations conçues pour renforcer la sécurité des applications modernes et des environnements d’IA.

Ces mises à jour portent sur deux domaines distincts dont l’importance ne cesse de croître. La première intègre directement la sécurité aux workflows d’IA grâce à un nouveau guide de démarrage rapide dédié à l’IA. La seconde étend la protection de la couche applicative en intégrant un pare-feu d’applications web au modèle Kubernetes Gateway API sur Red Hat OpenShift. Toutes deux répondent à des cas d’usage différents et interviennent à des niveaux distincts de la pile technologique, mais elles témoignent ensemble d’une évolution plus large visant à intégrer directement la sécurité aux plateformes que les équipes utilisent déjà.

Intégrer la sécurité aux workflows d’IA grâce à un nouveau guide de démarrage rapide

Les démarrages rapides d’IA sont conçus pour aider les équipes à passer rapidement de l’expérimentation au déploiement en conditions réelles. Disponibles dans le catalogue officiel de Red Hat, ces démarrages rapides d’IA proposent des cas d’usage prédéfinis et prêts à être déployés, qui permettent aux entreprises de mettre en place et d’explorer des workflows d’IA sur Red Hat OpenShift AI sans partir de zéro.

Au lieu d’assembler manuellement les composants, les équipes peuvent s’appuyer sur ces modèles guidés pour accélérer le développement de preuves de concept et réduire le délai de mise en production. Cette approche privilégie une expérience pratique et concrète, avec des déploiements proposés sous forme d’architectures de référence offrant une configuration simplifiée et des cas d’utilisation clairement définis.

Par exemple, les équipes peuvent déployer un assistant conversationnel complet basé sur la génération augmentée par récupération (RAG), comprenant LlamaStack pour l’orchestration de l’IA, vLLM pour l’inférence accélérée par GPU, une interface de chat Streamlit et PostgreSQL avec pgvector pour la recherche sémantique, ainsi que F5 AI Security Operator, qui applique des garde-fous lors de l’exécution. Elles obtiennent ainsi, en un seul déploiement, une application entièrement fonctionnelle intégrant des fonctionnalités de sécurité.

Le nouveau guide de démarrage rapide de F5 consacré à l’IA, présenté lors du Red Hat Summit, s’appuie sur ce modèle en intégrant F5 AI Guardrails et F5 AI Red Team dans un déploiement unique. L’objectif est simple : permettre aux équipes d’évaluer dès le départ une inférence d’IA sécurisée, plutôt que d’ajouter des protections ultérieurement.

Dans ce contexte, F5 AI Guardrails fournit des protections à l’exécution conçues pour faire face aux risques propres à l’IA, tels que l’injection de prompts, les violations de politiques et l’exposition de données sensibles. Ces contrôles fonctionnent sans nécessiter de modifications du modèle sous-jacent, ce qui est essentiel pour les équipes qui utilisent des modèles préentraînés ou tiers.

Dans le même temps, F5 AI Red Team instaure une boucle de test continue, permettant aux organisations de simuler des entrées malveillantes et de détecter les faiblesses dès les premières étapes du cycle de développement.

Ensemble, ces fonctionnalités font du démarrage rapide de l’IA bien plus qu’un simple raccourci de déploiement. Il devient un moyen concret d’explorer comment intégrer directement la sécurité aux workflows d’IA. Pour les équipes chargées des plateformes, les ingénieurs en opérations de machine learning (MLOps) et les équipes de sécurité, l’intérêt réside dans la possibilité de déployer, de tester et d’affiner les protections dans un environnement contrôlé, tout en obtenant plus rapidement des résultats significatifs.

Les avantages sous-jacents correspondent étroitement aux atouts qui font généralement l’efficacité des démarrages rapides pour l’IA : ils servent de modèles, facilitent un déploiement rapide et permettent une évaluation pratique. Dans ce cas, ils montrent également comment la sécurité de l’IA peut être intégrée au cœur du workflow plutôt que considérée après coup.

Renforcer la sécurité des applications avec un WAF et l’API Gateway

La deuxième annonce s’inscrit dans la continuité des travaux menés précédemment par F5 et Red Hat. Fin 2025, F5 a lancé NGINX Gateway Fabric en tant que solution certifiée pour Red Hat OpenShift, offrant ainsi aux équipes chargées des plateformes un moyen cohérent de gérer le trafic applicatif à l’aide des nouvelles normes Kubernetes. Ces travaux étaient étroitement alignés sur l’évolution du secteur vers le modèle Gateway API, largement considéré comme la prochaine évolution de Kubernetes Ingress.

Lors du Red Hat Summit 2026, F5 étend cette base en y ajoutant un pare-feu d’applications web (WAF) intégré à ce même modèle.

À mesure que la mise en réseau Kubernetes évolue, la manière dont la sécurité est mise en œuvre doit elle aussi évoluer. Les approches traditionnelles reposent souvent sur des outils ou des configurations distincts, en dehors des workflows principaux de la plateforme. À l’inverse, l’application de politiques WAF au niveau de la passerelle permet aux entreprises de rapprocher la sécurité de l’application, tout en préservant la cohérence avec la gestion existante du trafic.

Cette approche permet d’établir un socle de protection commun à plusieurs services et routes, notamment contre les failles web courantes et les modèles de requêtes malveillantes répertoriés dans le Top 10 de l’OWASP.

Les clients bénéficient également d’avantages opérationnels. Les politiques WAF pouvant être définies et gérées dans le même cadre que le routage du trafic, elles peuvent être soumises à un contrôle de version, intégrées aux pipelines CI/CD et appliquées de manière cohérente dans l’ensemble des clusters et des environnements. Cette approche favorise à la fois la modernisation et la portabilité, en particulier dans les déploiements hybrides et multicloud, où il est souvent difficile d’assurer une telle cohérence.

D’un point de vue plus général, cette intégration marque une étape importante dans la transition en cours. À mesure que l’écosystème adopte Gateway API comme norme pour l’entrée du trafic et l’association des politiques, il devient de plus en plus essentiel de pouvoir fournir des contrôles de sécurité adaptés aux environnements de production dans le cadre de ce modèle. En associant un plan de données de passerelle hautes performances à un WAF natif pour les conteneurs, fondé sur son moteur éprouvé, F5 est bien placé pour tirer rapidement parti de cette évolution.

Une vision plus large de la sécurité moderne

Bien que ces deux améliorations concernent des domaines différents, elles témoignent d’une tendance commune. La sécurité n’est plus un élément que l’on peut ajouter de l’extérieur ou intégrer a posteriori après le déploiement. Elle devient une composante à part entière des plateformes et des processus de travail sur lesquels les équipes s’appuient au quotidien.

Dans un cas, cela signifie intégrer directement des protections aux workflows de développement et d’inférence de l’IA. Dans l’autre, il s’agit d’intégrer la sécurité des applications aux normes en constante évolution qui régissent la circulation du trafic dans les environnements Kubernetes. Ensemble, ces deux exemples montrent comment la sécurité doit évoluer au même rythme que les applications modernes et les nouveaux cas d’usage de l’IA.

Découvrez des démonstrations au Red Hat Summit

Le nouveau guide de démarrage rapide pour l’IA et l’intégration du WAF à NGINX Gateway Fabric feront tous deux l’objet de démonstrations lors du Red Hat Summit 2026, qui se tient cette semaine à Atlanta. Les participants pourront découvrir le fonctionnement concret de ces fonctionnalités et la manière dont elles peuvent être appliquées dans des environnements réels.

Vous trouverez le guide de démarrage rapide de F5 AI Guardrails ici.

À propos de l’auteur

Yuichi MiyazakiDirecteur des alliances techniques | F5

Autres articles de Yuichi Miyazaki