Chez F5, nous pensons que l’avenir des applications sera multicloud, axé en priorité sur les API et propulsé par l’IA. Lors de l’AppWorld 2024, nous avons annoncé F5 AI Data Fabric, une nouvelle plateforme de données conçue pour concrétiser les promesses de l’IA. Cette innovation marque une avancée majeure dans la mise à profit de l’IA afin d’assurer plus rapidement une meilleure protection des applications et des API, tout en offrant aux utilisateurs une expérience d’une simplicité déconcertante.
L’IA est évidemment au cœur des préoccupations de tous à l’heure actuelle. Comme toute technologie prometteuse, elle peut apporter à la fois des avantages et des risques. Chez F5, nous innovons pour rendre l’IA à la fois facile et sûre à adopter et à utiliser. Grâce à F5 AI Data Fabric, nous allons accélérer l’adoption de l’IA dans l’ensemble de notre portefeuille. Je suis convaincu que certaines applications très spécifiques de l’IA vont changer la donne en matière de sécurité des applications et des API.
Qu’est-ce que la nouvelle plateforme de données de F5 ?
Commençons par son fonctionnement. F5 AI Data Fabric propose un ensemble de services conçus pour faciliter l’extraction d’informations à partir des volumes considérables de données générées par les produits de l’ensemble de notre portefeuille. Ces données nous permettent de fournir des rapports et des analyses, mais aussi d’entraîner et de déployer des modèles de machine learning afin d’exécuter des inférences pour mieux sécuriser et optimiser les applications. Cette approche permet d’agréger les données issues de F5 Distributed Cloud Services, de NGINX et de BIG-IP, et de présenter les informations obtenues dans la console Distributed Cloud.
Quelle est la place de l’IA ?
L’écosystème d’IA est un composant essentiel de cette architecture de données. Il s’agit d’un ensemble de modèles, de modules et d’API conçus pour rendre le machine learning et l’IA beaucoup plus accessibles à nos équipes produit et à nos utilisateurs — d’une simplicité déconcertante, comme nous aimons le dire. Il nous permet d’intégrer plus rapidement l’IA à nos produits et de passer en un temps record de l’idée à une application dotée d’IA.
Prenons un exemple. Si vous avez déjà dû entraîner des modèles d’apprentissage supervisé, vous savez que cela nécessite de grandes quantités de données, et que celles-ci doivent être étiquetées. Il est difficile de trouver des données étiquetées de qualité, et leur étiquetage correct peut demander des semaines de travail. C’est beaucoup trop long lorsqu’on développe des modèles destinés à suivre l’évolution rapide du paysage des menaces.
C’est là qu’interviennent l’IA et les grands modèles de langage. Pour relever ce défi, nous utilisons des transformeurs de phrases afin de vectoriser un jeu de données d’entraînement, ainsi que la recherche sémantique pour amorcer et automatiser le processus d’étiquetage des données. Nous pouvons ensuite recourir à des techniques similaires pour entraîner et affiner un modèle. Imaginons que je souhaite créer un classificateur capable de détecter les attaques par injection SQL. À partir d’un seul exemple d’attaque, F5 AI Data Fabric peut désormais me guider tout au long du processus d’étiquetage de mes données, d’entraînement d’un modèle et de son empaquetage dans un conteneur en vue de son déploiement. Ce qui pouvait auparavant prendre des jours, voire des semaines, ne prend désormais que quelques minutes (et je ne suis même pas data scientist !).
Une fois ce modèle de classification entraîné et déployé, nous pouvons à nouveau faire appel à l’IA. Grâce à de grands modèles de langage entraînés à créer des expressions régulières, nous pouvons générer des signatures qui peuvent être déployées en périphérie pour une détection en temps réel. La génération de signatures en un clic nous permet de réagir très rapidement à l’apparition de nouvelles menaces.
L’exploitation de ces capacités au sein de notre écosystème d’IA nous permet de réduire considérablement le temps nécessaire pour créer un nouveau modèle de détection, puis générer une signature à partir de celui-ci. Nous pouvons ainsi réagir très rapidement aux menaces émergentes. Si un nouveau type d’attaque apparaît, un expert du domaine peut rapidement ajouter des capacités de détection à la plateforme de données. L’IA générative nous aide à fournir plus rapidement une détection plus performante, à moindre coût pour nous et nos clients.
Et ce n’est là qu’un des nombreux cas d’usage que l’IA peut nous permettre de mettre en œuvre.
Et nos clients ?
Plus haut, j’ai expliqué comment F5 AI Data Fabric peut nous aider à nous adapter et à réagir plus rapidement aux menaces. L’IA générative peut également améliorer considérablement l’expérience de nos utilisateurs.
Afin de mettre cette technologie à la disposition de nos clients, nous lancerons plus tard cette année un assistant d’IA qui leur offrira un partenaire intelligent pour les aider à atteindre leurs objectifs. Grâce à une interface sophistiquée en langage naturel, les utilisateurs pourront interroger leurs données et générer des tableaux de bord en temps réel. Ils pourront créer des configurations de produits, voire obtenir de l’aide pour mettre en œuvre une politique. Basé sur F5 AI Data Fabric, cet outil fera office de responsable du support client intégré, permettant aux clients de poser des questions et de recevoir des recommandations fondées sur l’ensemble des connaissances dont dispose F5.
Les utilisateurs pourront poser des questions sur leurs données, telles que : « Combien d’attaques mon infrastructure a-t-elle subies la semaine dernière ? Combien d’entre elles étaient des attaques par injection SQL ? D’où provenaient-elles ? » Les clients pourront ainsi interagir beaucoup plus facilement avec leurs données, obtenir rapidement des réponses, générer des visualisations et mettre en œuvre les mesures correctives recommandées. Un utilisateur pourra poser des questions comme : « Comment configurer la protection contre les bots pour ma nouvelle application ? » et un chatbot lui expliquera brièvement comment procéder. Au-delà de simples conseils, les utilisateurs pourront également formuler des demandes telles que : « Génère-moi une configuration pour un équilibreur de charge avec le WAF activé », et l’outil s’en chargera.
Dans les mois à venir, nous commencerons à proposer cette fonctionnalité aux clients de Distributed Cloud Services, et je suis ravi de pouvoir vous présenter ce que nous sommes en train de développer.
Ce qui m’enthousiasme le plus
L’IA et les grands modèles de langage sont omniprésents, et ce n’est pas sans raison. Ils peuvent transformer radicalement la manière dont les utilisateurs interagissent avec les applications. Mais ce qui m’enthousiasme le plus, c’est le potentiel des grands modèles de langage pour nous aider à offrir à nos clients des résultats nettement meilleurs en matière de sécurité.
Le marché de la sécurité est depuis longtemps confronté à des problèmes de précision en matière de détection, et de nombreuses organisations ont malheureusement appris à s’en accommoder. Nous réalisons des avancées remarquables qui faciliteront l’amélioration de la détection. Nous permettrons également à nos clients de contribuer à affiner les techniques de détection en toute sécurité.
Notre Data Fabric pour l’IA bénéficie de l’empreinte technologique de la vaste clientèle de F5 et d’un accès à des données de grande qualité. Nous sommes présents sur le parcours des données de près de la moitié des applications dans le monde, avec 550 pétaoctets transitant chaque jour par les produits F5. Nos solutions d’IA disposeront d’un jeu de données que peu d’acteurs pourront égaler, et ce n’est qu’un début !
Avant tout, F5 est une entreprise innovante, et nous repoussons véritablement les limites de l’utilisation de l’IA pour offrir une meilleure sécurité des applications et des API, plus rapidement et à moindre coût. L’avenir sera propulsé par l’IA, et F5 ouvre la voie. J’ai hâte de découvrir les prochaines innovations que l’IA nous aidera à proposer.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.