Les clients comptent sur les services de sécurité managés F5 Silverline pour protéger leurs actifs numériques. Afin de leur fournir un service extrêmement fiable à l’échelle mondiale, nous hébergeons notre infrastructure dans les sites les plus fiables et les mieux connectés au monde. Et lorsque F5 a besoin de sites fiables et bien connectés, nous faisons appel à Equinix, l’un des principaux fournisseurs d’infrastructures numériques.
Equinix accompagne les leaders mondiaux du numérique, tandis que F5 Silverline offre à ces mêmes organisations la tranquillité d’esprit de savoir leurs applications et leurs actifs numériques protégés contre un large éventail d’attaques et de menaces. Les utilisateurs bénéficient d’une meilleure connectivité, d’une plus grande flexibilité, d’une réduction des coûts et de la charge administrative et, surtout, d’une sécurité et d’une protection couvrant l’ensemble de leur présence numérique : applications, données et connectivité.
Nous présentons ici quelques-uns des avantages que les clients tirent du partenariat entre F5 Silverline et Equinix.
Fonctionnalités de F5 Silverline
F5 Silverline est une plateforme cloud de services de sécurité managés, principalement reconnue pour sa capacité à protéger contre les attaques DDoS volumétriques de grande ampleur, les exploitations de vulnérabilités Web et les attaques automatisées. Elle offre les fonctionnalités suivantes :
- Silverline DDoS Protection, part of our flexible and adaptable multi-tiered DDoS reference architecture
- Pare-feu pour applications web Silverline, qui contribue à protéger les applications contre les attaques émergentes et sophistiquées
- Silverline Shape Defense, qui empêche la fraude automatisée en ligne afin de protéger les applications et les actifs numériques contre les bots
Portée et connectivité mondiales
Compte tenu de la diversité des besoins de nos clients et de leur répartition géographique, F5 Silverline s’appuie sur la présence mondiale d’Equinix PlatformTM pour assurer la continuité des activités de nos clients. Les composants et les outils qui constituent ces services doivent être hébergés dans un environnement offrant une excellente connectivité et une présence véritablement mondiale, ce que propose Equinix.
Pour le trafic entrant dans le service Silverline, nous proposons une topologie de fonctionnement en mode Routé et en mode Proxy. Comme expliqué dans un article précédent, le mode Proxy s’appuie sur le DNS et le GSLB pour garantir que le trafic est dirigé vers le PoP Silverline optimal. Pour les clients utilisant le mode Routé, nous combinons une adresse IP Anycast et des annonces de routes BGP.
Afin de garantir une disponibilité et une bande passante maximales pour atténuer les attaques, F5 s’appuie sur trois opérateurs de niveau 1 pour acheminer le trafic entrant vers des centres de nettoyage répartis dans le monde entier. Une fois le trafic nettoyé par le service F5 Silverline, nous faisons appel à cinq opérateurs de niveau 1 pour réacheminer le trafic sortant vers les centres de données des clients. Le recours à un plus grand nombre d’opérateurs pour le trafic sortant permet d’offrir une flexibilité et des performances maximales vers les sites des clients, quel que soit l’endroit où leurs applications et leur infrastructure sont hébergées.
Une alternative à GRE
Souvent, un tunnel d’encapsulation générique de routage (GRE) établit une route entre F5 Silverline et le centre de données du client. Une fois le trafic nettoyé, il est acheminé dans le tunnel GRE, puis renvoyé vers le centre de données via Internet. Cette méthode présente l’avantage d’empêcher les attaquants de cibler votre réseau, puisque tout le trafic doit passer par F5 Silverline pour être inspecté.
Malheureusement, les tunnels GRE présentent plusieurs difficultés bien documentées, notamment les limitations de bande passante du protocole GRE, ainsi que les problèmes liés à la taille de la MTU et à la découverte de la MTU du chemin. Par conséquent, de nombreux clients de F5 Silverline recherchent d’autres solutions que les tunnels GRE pour acheminer leur trafic nettoyé, la plus évolutive et la plus économique étant Equinix Fabric. Grâce à l’interconnexion définie par logiciel d’Equinix Fabric, F5 Silverline offre une connexion privée, directe et sécurisée à F5 Silverline.
Connectivité au cloud
Ces dernières années, le volume de trafic transitant par F5 Silverline vers les trois principaux fournisseurs de cloud public — AWS, Microsoft Azure et Google Cloud Platform — n’a cessé d’augmenter. Pour répondre à cette demande, F5 s’appuie sur Equinix et son anneau de peering public (qui fait partie d’Equinix Fabric) afin d’améliorer la connectivité au cloud public. Ce service Equinix simple, évolutif et hautement performant permet même à F5 d’entrer directement en contact avec les fournisseurs de cloud pour résoudre les problèmes d’assistance.
À mesure que nous développons nos liaisons connectées, les options de routage et la complexité du renvoi du trafic nettoyé vers les clients augmentent également. Il est donc nécessaire de mettre en œuvre des services supplémentaires de surveillance et d’optimisation des performances sur chacun de nos sites. Par exemple, pour optimiser le routage, F5 Silverline s’appuie sur une plateforme de routage intelligente qui surveille en continu la disponibilité, les performances, la latence et la perte de paquets des liaisons de routage. Chacun de nos PoP exploite sa propre instance de la solution afin de détecter et de contourner les congestions ou les interruptions de service. Le trafic à destination des points de terminaison protégés de chacun de nos clients fait l’objet d’un suivi permanent afin de garantir qu’il emprunte systématiquement l’itinéraire optimal, ce qui nous permet de contribuer à offrir à vos utilisateurs la meilleure expérience numérique possible.
Entre de bonnes mains
Pour un service tel que F5 Silverline, les équipements matériels et l’infrastructure de chacun de nos centres de nettoyage du trafic constituent un facteur de différenciation majeur. En 2020, nous avons été confrontés à des contraintes d’espace dans les baies à mesure que notre offre de services et notre clientèle se développaient. Avec l’arrivée de nouvelles technologies au sein du portefeuille F5 en pleine expansion, nous devions également trouver de la place pour les infrastructures NGINX et Shape, qui renforcent toutes deux les services F5 Silverline. Cela a entraîné une vague d’agrandissements physiques dans chacun des centres de nettoyage du trafic hébergés par Equinix.
En savoir plus
F5 Silverline est largement utilisé par les entreprises du classement Fortune 500. Plusieurs exemples d’attaques réelles contrées par le centre des opérations de sécurité (SOC) de Silverline sont présentés sur la chaîne YouTube DevCentral.
Pour plus d’informations sur les services F5 Silverline, veuillez consulter les pages Silverline sur F5.com.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.