Alors que les charges de travail et les applications continuent de migrer vers le cloud, leur sécurisation reste une préoccupation pour de nombreuses organisations. Une étude récente a révélé que 72 % des responsables informatiques et de la sécurité sont très, voire extrêmement préoccupés par leur capacité à sécuriser le cloud. Le partage des responsabilités entre les fournisseurs de services cloud et leurs clients peut également créer une certaine confusion quant aux éléments que les clients doivent protéger et aux méthodes de sécurité dont ils disposent.
C’est pourquoi F5 et AWS ont pour mission commune de fournir les meilleurs services aux entreprises, adaptés à chaque étape de leur parcours vers le cloud, et de lever les obstacles liés à la sécurité afin qu’elles puissent concrétiser leur vision du cloud. Une fois les préoccupations liées à la sécurité du cloud atténuées, les organisations peuvent migrer vers le cloud en toute confiance.
Les solutions de sécurité et de gestion du trafic de pointe de F5 complètent les services cloud AWS et étendent leurs fonctionnalités de sécurité natives. Conçues pour le cloud, ces solutions répondent aux cas d’usage des applications modernes, tels que les conteneurs et les pratiques DevOps, assurent une protection contre des menaces en constante évolution et garantissent une sécurité homogène dans les environnements cloud hybrides complexes. Les solutions SaaS fournies via le cloud vous offrent la flexibilité nécessaire pour répondre aux exigences spécifiques de votre organisation en matière de performances, de sécurité et de conformité.
Afin de vous accompagner dans votre transition vers le cloud AWS, F5 a réalisé plusieurs investissements, notamment :
- La gamme la plus étendue de services de performance et de sécurité, offrant le niveau de fonctionnalités requis pour les applications d’entreprise dans les environnements de cloud hybride
- Une technologie adaptée au cloud qui accompagne les équipes d’ingénierie de plateforme dans la simplification de la migration vers le cloud, notamment le réhébergement, le changement de plateforme et la refonte de l’architecture des applications
- Des interfaces déclaratives qui vous permettent de créer des actions basées sur l’intention et de faire évoluer facilement les plateformes grâce à l’automatisation et à l’infrastructure en tant que code (IaC)
- Un large éventail de modèles commerciaux pour offrir une plus grande flexibilité et répondre aux besoins de consommation de chaque client
- Des intégrations poussées dans l’ensemble du portefeuille F5 pour offrir une expérience de gestion plus fluide et permettre le partage des informations entre les solutions
En tant que partenaire AWS, F5 a vu ses qualifications validées par AWS, notamment ses compétences en matière de sécurité, de services MSSP de niveau 1, de conteneurs et de mise en réseau. Les solutions F5 sont disponibles sur AWS Marketplace pour simplifier la gestion, regrouper la facturation et accélérer la création de valeur.
Solutions de sécurité F5 pour les services cloud AWS
Amazon CloudFront
Les réseaux de diffusion de contenu (CDN) tels qu’Amazon CloudFront doivent être protégés contre les bots malveillants afin d’éviter les risques de dégradation de l’expérience client et de compromission des données. Les attaquants adaptent rapidement leurs outils pour échapper à la détection. F5 Distributed Cloud Bot Protection fournit les fonctions d’analyse approfondie, d’analyse comportementale et d’intelligence artificielle nécessaires pour bloquer avec précision les bots malveillants tout en autorisant le trafic légitime. Le F5 Distributed Cloud Bot Defense Connector for Amazon CloudFront permet d’ajouter facilement des défenses supplémentaires, sans créer de difficultés pour vos clients ni pour votre équipe d’ingénierie cloud.
AWS Global Accelerator
Si vous utilisez Global Accelerator pour améliorer la gestion du trafic et les performances des applications, vous bénéficiez d’une protection DDoS intégrée au niveau des couches réseau et transport (L3 et L4) lorsque vous l’utilisez avec des points de terminaison d’instances Amazon EC2. Pour renforcer la protection au niveau de la couche applicative, où se produisent la plupart des attaques modernes, F5 propose des solutions de sécurité des applications web, de protection contre les bots, de validation des protocoles, d’authentification des utilisateurs, et bien plus encore.
AWS Gateway Load Balancer
Le Gateway Load Balancer d’Amazon vous permet de déployer, de faire évoluer et de gérer facilement vos appliances virtuelles tierces, ce qui en fait une solution idéale pour ajouter des fonctionnalités de sécurité à votre environnement AWS. Avec des produits tels que BIG-IP SSL Orchestrator, F5 facilite l’ajout transparent de contrôles de sécurité à votre trafic réseau, notamment une sécurité basée sur des politiques et des fonctionnalités WAF avancées pour les flux nord-sud et est-ouest, sans incidence sur les performances.
AWS WAF
Vous pouvez utiliser ce pare-feu d’applications Web avec plusieurs ressources et applications AWS pour vous protéger contre les bots et les exploits. F5 propose un ensemble de règles rédigées, sélectionnées et intégrées pour AWS WAF, qui étendent vos capacités et vous protègent contre les bots, les vulnérabilités et les 10 principaux risques de l’OWASP.
Amazon Elastic Kubernetes Service (EKS)
Amazon EKS vous permet d’exécuter et de faire évoluer facilement Kubernetes dans le cloud AWS ou sur une infrastructure sur site. Toutefois, ces nouveaux environnements de conteneurs doivent être protégés, en particulier s’ils fonctionnent en dehors d’AWS. F5 propose un contrôle du trafic entrant pour fournir des applications de manière fiable et sécurisée sans compromettre les performances, ainsi qu’un maillage de services permettant de surveiller et de protéger le trafic est-ouest au sein d’un cluster afin de sécuriser vos applications.
AWS Fargate
Ce moteur de calcul sans serveur exécute des conteneurs à l’aide d’EKS et d’Amazon Elastic Container Service (ECS), sans les contraintes liées à la gestion de l’infrastructure. Pour protéger ces conteneurs et applications, les équipes doivent disposer d’une visibilité sur les événements qui se produisent au sein de l’environnement et sur les actions qui le ciblent. En surveillant l’activité des processus, les données de flux réseau, le code des applications et les journaux AWS, F5 réduit les risques et contribue à renforcer la sécurité de votre infrastructure.
Pour en savoir plus sur l’alliance technologique entre F5 et AWS, sur des sujets connexes tels que la protection contre les bots et l’ingénierie de plateforme, et pour découvrir comment migrer en toute confiance vos applications stratégiques vers le cloud, rendez-vous sur : www.f5.com/partners/technology-alliances/amazon-web-services
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.