Les environnements applicatifs hybrides, multiclouds et multisites ont rendu étonnamment complexe une question autrefois simple : « Nos applications fonctionnent-elles correctement ? »
Les plateformes globales telles que la F5 Application Delivery and Security Platform (ADSP) permettent d’unifier et de simplifier la mise à disposition et la sécurisation de chaque application et API. Les opérations transversales (XOps) permettent aux équipes d’exploiter cette plateforme à l’échelle de l’entreprise. Et tout commence par une observabilité unifiée.
Désormais disponible pour tous, F5 Insight for ADSP pose les bases de la visibilité pour les XOps en transformant les signaux fragmentés issus des applications et de l’infrastructure en informations exploitables et en récits opérationnels complets, afin de rationaliser et de faire évoluer les processus d’optimisation, de dépannage et de remédiation.
Redéfinir le « fonctionnement habituel » des équipes opérationnelles
La nouvelle norme pour 94 % des organisations réside dans le déploiement d’applications en environnement multicloud hybride couvrant les centres de données, plusieurs clouds et la périphérie. Qu’il s’agisse de garantir la disponibilité, d’optimiser les ressources, de réduire les coûts, d’adapter les charges de travail à l’infrastructure ou de respecter les exigences de conformité, les dirigeants optent pour des déploiements multicloud hybrides en fonction des impératifs de l’entreprise, et non par goût pour la complexité opérationnelle.
Alors que la grande majorité des organisations opèrent sur plusieurs sites de déploiement et avec différents formats, des processus opérationnels clairs et rationalisés ne sont plus simplement « souhaitables » : ils constituent une exigence essentielle pour l’entreprise.
Ce que pensent les équipes opérationnelles : « Donnez-moi simplement la réponse »
La complexité des opérations découle d’un manque d’observabilité. Il s’agit d’un défi bien trop courant pour nombre de nos clients, que le secteur tente de résoudre depuis longtemps. La plupart des entreprises ne manquent pas de données, mais plutôt de réponses. Les solutions de mise à disposition et de sécurité des applications telles que F5 BIG-IP génèrent d’importants volumes de données utiles, mais les équipes peinent souvent à transformer cette télémétrie en informations exploitables. Quant aux personnes qui savent le faire, elles sont très recherchées et peu nombreuses.
En raison de lacunes en matière de visibilité, de vues cloisonnées ou d’un manque d’expertise dans le domaine, il reste difficile d’obtenir des réponses claires aux questions sur l’état de santé des applications. D’autres facteurs courants viennent aggraver ce problème, notamment l’impossibilité pour les équipes d’accéder aux données pertinentes, la lassitude face aux tableaux de bord, les processus réactifs consistant à n’utiliser les données qu’après l’apparition d’un problème, l’absence de lien entre les applications et l’infrastructure, ainsi que le manque de recommandations sur les mesures à prendre pour remédier aux lacunes identifiées.
Ce manque de clarté a de profondes répercussions sur les clients, les équipes opérationnelles et les résultats financiers.
Sans une observabilité globale et une vision claire des opérations dans les environnements multicloud hybrides, les équipes peuvent être confrontées à divers risques pour l’entreprise, allant d’un risque accru d’interruption de service, de dégradation des services et de mauvaises expériences utilisateur aux failles de sécurité, aux pertes de données et au non-respect des réglementations.
Ce qui est clair, c’est que l’état actuel des opérations n’est plus tenable.
Les plateformes à la rescousse
Dans un précédent article de blog, j’ai expliqué la différence entre deux plateformes complémentaires : le Secure Access Service Edge (SASE) et l’ADSP. En résumé, le SASE répond aux besoins des collaborateurs en environnement hybride en fournissant des services essentiels de diffusion et de sécurité pour les employés, les appareils et les sessions de navigation. L’ADSP a été conçu pour répondre aux besoins des applications et des API, en faisant office de proxy inverse et en garantissant à très grande échelle la disponibilité, les performances et la sécurité des applications dans les centres de données, le cloud et en périphérie. Ces deux plateformes distinctes mais interconnectées constituent le moteur de l’entreprise moderne.
Ces deux plateformes sont prometteuses, mais leur potentiel ne peut se concrétiser que si elles sont exploitées de manière cohérente dans l’ensemble des environnements et des équipes. Des workflows opérationnels rationalisés et évolutifs nécessitent une observabilité capable de transformer en continu les données de télémétrie en actions.
F5 Insight for ADSP : le cycle continu « voir et agir »
La plateforme F5 Application Delivery and Security Platform (ADSP) privilégie par défaut la visibilité ; ses différents composants peuvent inspecter le trafic applicatif, déterminer le serveur de destination approprié et identifier le trafic malveillant ou les menaces chiffrées. F5 Insight, composant central de F5 ADSP, donne véritablement vie à l’observabilité et à l’intelligence opérationnelle pour les XOps, en faisant office de cerveau de l’ADSP.
F5 Insight réunit des renseignements exploitables, des recommandations basées sur l’IA et une observabilité globale, toujours dans le but d’améliorer l’intégrité et la sécurité des applications et, à terme, l’expérience numérique de l’utilisateur final. Deux différences majeures distinguent F5 Insight d’un « simple outil de visibilité de plus ».
Tout d’abord, F5 Insight s’inscrit dans un cycle continu « observer et agir » qui s’appuie sur la télémétrie, les tendances historiques, les alertes et les recommandations générées par l’IA pour aider les équipes à trouver la bonne voie et à prendre des décisions éclairées par les données. F5 Insight repose sur le principe qu’une visibilité sans action ne sert à rien.
Dans les grandes lignes, F5 Insight fonctionne comme suit : collecte des données → analyse → informations exploitables → optimisation → rapports/intégration/contrôles d’intégrité → amélioration continue → collecte des données.
La deuxième grande différence est que F5 Insight, contrairement aux solutions ponctuelles de visibilité, aide les différentes équipes aux priorités distinctes — telles que les équipes NetOps, SecOps et PlatformOps, les analystes ou les SRE — à parler un langage commun et à fonctionner comme un système unique. L’incompréhension mutuelle entre les équipes NetOps et les responsables d’applications constitue une source récurrente de frustration.
F5 Insight permet aux équipes de comprendre le point de vue des autres et de faire le lien entre les différents éléments. Par exemple, les équipes NetOps et les responsables d’applications peuvent convenir qu’une utilisation élevée du processeur ou de la mémoire sur BIG-IP nuit à la capacité de cet équipement à gérer efficacement les négociations TLS, les connexions ou les décisions d’équilibrage de charge, ce qui entraîne à terme un chargement lent des pages, des expirations de délai ou des défaillances intermittentes, même si les serveurs d’applications eux-mêmes fonctionnent correctement.
La vision globale d’ADSP pour XOps consiste à permettre aux équipes pluridisciplinaires de mieux se comprendre, de résoudre ensemble les défis opérationnels, ainsi que de déployer et de sécuriser chaque application, où qu’elle se trouve.
F5 Insight for ADSP : fournir des renseignements exploitables
Notre toute dernière offre ADSP, F5 Insight for ADSP, est désormais disponible pour tous. Cette solution globale d’observabilité et de stratégie opérationnelle est à l’avant-garde du XOps et offre une visibilité unifiée sur les couches applicatives et d’infrastructure.
Grâce à cet outil intuitif, les équipes peuvent améliorer leurs performances de manière globale en bénéficiant d’une visibilité de bout en bout et de récits opérationnels. Elles peuvent hiérarchiser les tâches à accomplir à l’aide d’alertes, de la détection d’anomalies et de fiches d’évaluation. Elles peuvent générer de la valeur plus rapidement grâce à des vues conçues par les experts de F5. Enfin, elles peuvent obtenir des conseils d’experts et des recommandations d’optimisation en langage naturel (MCP/LLM).
Plus important encore, les différentes équipes peuvent optimiser et améliorer leurs méthodes de travail en utilisant F5 Insight for ADSP afin d’obtenir de meilleurs résultats opérationnels. Prenons les exemples suivants :
- Une vision opérationnelle unifiée : Les équipes d’exploitation n’ont pas besoin d’une énième « interface centralisée ». Elles ont besoin d’une vision opérationnelle claire et complète. Avec F5 Insight for ADSP, c’est exactement ce dont elles bénéficient pour leurs environnements BIG-IP. F5 Insight offre une observabilité unifiée, des applications à l’infrastructure, aidant ainsi les équipes à faire le lien entre les différents éléments et à obtenir une vue d’ensemble. Cette vision interconnectée favorise une meilleure compréhension entre des équipes historiquement cloisonnées, ce qui les aide à collaborer plus efficacement afin d’offrir aux utilisateurs finaux d’excellentes expériences numériques.
- Identification plus rapide des causes profondes et rétablissement accéléré : Lorsqu’une application tombe en panne, la tension monte et chaque seconde peut sembler durer une éternité. F5 Insight fournit les données, les rapports détaillés, le contexte supplémentaire et les explications en langage naturel qui permettent aux équipes d’identifier rapidement l’origine du problème, réduisant ainsi considérablement le temps moyen d’identification (MTTI). Mais, comme vous le savez probablement, le diagnostic ne représente que la moitié du travail. F5 Insight peut également proposer aux équipes des plans d’action hiérarchisés afin de résoudre rapidement les problèmes, de réduire le temps moyen de réparation (MTTR) et d’optimiser les déploiements pour éviter qu’ils ne se reproduisent.
- Une posture de sécurité renforcée grâce à une visibilité exploitable : On ne peut pas sécuriser ce que l’on ne voit pas. F5 Insight permet aux équipes SecOps d’améliorer considérablement la sécurité grâce à des renseignements exploitables couvrant les incidents, les indicateurs clés de performance propres à la sécurité (comme les événements WAF), les vulnérabilités détectées, les protocoles de chiffrement déployés et l’application globale des politiques. Ces informations sont contextualisées à l’aide de données historiques, de tendances et de normes attendues (superposées au trafic réel), afin d’aider les équipes à définir leurs propres critères d’une situation « satisfaisante ». En s’appuyant sur cette télémétrie de sécurité, les professionnels peuvent détecter et corriger les anomalies, améliorer les politiques et réduire de manière proactive les lacunes et les angles morts.
- Création de rapports simplifiée et rationalisée : Pour de nombreuses équipes opérationnelles, la création régulière de rapports constitue une activité courante. Qu’ils soient destinés à la direction ou à des audits de conformité, ces rapports exigent beaucoup de temps et d’efforts, et leur élaboration peut souvent sembler fastidieuse. F5 Insight contribue à alléger cette tâche récurrente. Grâce à une visibilité complète, les équipes peuvent créer en quelques minutes des rapports destinés à la direction à l’aide de vues claires des indicateurs et de fiches de synthèse. Il leur suffit pour cela d’exporter un tableau de bord. Ces mêmes vues et jeux de données peuvent également servir à démontrer le respect des exigences réglementaires, ce qui permet aux équipes de réduire rapidement et facilement leur exposition aux risques.
- Démontrer et accroître la valeur des investissements BIG-IP : Comme indiqué précédemment, BIG-IP génère une multitude de données de télémétrie utiles. F5 Insight permet d’exploiter pleinement la valeur des données BIG-IP en les rendant utilisables et accessibles à toutes les équipes, à l’échelle de l’entreprise. Avec F5 Insight, les équipes peuvent utiliser la télémétrie dans toute l’organisation pour justifier les migrations, les renouvellements et l’octroi de ressources supplémentaires. Elles peuvent également démontrer le retour sur investissement des solutions BIG-IP à l’aide de données telles que les menaces neutralisées ou la disponibilité des applications.
L’excellence opérationnelle dès la conception
La complexité du multicloud hybride rend difficile l’évaluation de l’état des applications, de la posture de sécurité et des performances de l’infrastructure. F5 Insight for ADSP aide les équipes à relever ce défi majeur grâce à une observabilité couvrant l’ensemble de l’environnement de déploiement des applications. Ce composant central de F5 ADSP constitue le socle de visibilité des XOps, qui permet aux équipes de mieux gérer la mise à disposition et la sécurité des applications, et d’améliorer les déploiements de manière cohérente et automatisée.
Je vous invite à découvrir F5 Insight for ADSP, à demander une démonstration, à porter un tout nouveau regard sur vos charges de travail applicatives les plus critiques optimisées par BIG‑IP et à exploiter ces informations à l’échelle de votre organisation
Par ailleurs, n’oubliez pas de lire notre précédent article de blog, dans lequel nous examinons six questions essentielles auxquelles F5 Insight for ADSP peut vous aider à répondre.
À propos de l’auteur
John Maddison est directeur marketing de F5. Il possède plus de 30 ans d’expérience dans la direction d’équipes produit et de fonctions marketing d’entreprise dans les domaines de la cybersécurité, du cloud et des télécommunications. Avant de rejoindre F5, John a passé 12 ans chez Fortinet, où il a occupé en dernier lieu les fonctions de directeur marketing et de vice-président exécutif chargé de la stratégie produit. Il a auparavant exercé des fonctions de direction chez Trend Micro, Vina Communications et Octel Communications. John est titulaire d’une licence en ingénierie de l’université de Plymouth, dans le Devon, en Angleterre.
Autres articles de John MaddisonArticles de blog associés
F5 rejoint le projet PQC du NIST pour contribuer à l’élaboration de normes résistantes aux attaques quantiques
En rejoignant le consortium du projet « Migration to PQC » du NIST, F5 contribue à élaborer des recommandations pratiques pour un monde résistant aux menaces quantiques.
La dernière version de F5 Distributed Cloud Bot Defense offre des fonctionnalités et des améliorations de nouvelle génération
Les mises à jour de la console de F5 Distributed Cloud Bot Defense améliorent la gestion des menaces automatisées et l’intégration dans des cadres de sécurité plus larges.
La nouvelle surface de risque liée à l’IA : invisible, autonome et déjà à l’intérieur
James White, vice-président de l’ingénierie chez F5 À mi-parcours de l’année 2025, le moment est bien choisi pour dresser un état des lieux de l’adoption de l’IA en entreprise et de la sécurité de l’IA. L’utilisation de l’IA générative est désormais la norme dans les entreprises De manière générale, les entreprises possèdent au moins une compréhension élémentaire de l’IA générative. Elles savent ce qu’elle est et où elle peut […]
Évaluation des LLM : renforcer la confiance grâce à la notation de sécurité
À mesure que l’adoption de l’IA s’accélère dans les entreprises, l’évaluation des LLM ne porte plus uniquement sur leurs performances, mais aussi sur la confiance qu’ils inspirent. Les équipes de sécurité doivent évaluer non seulement les performances d’un modèle, mais aussi la sûreté de son comportement. Pourtant, la plupart des cadres d’évaluation se concentrent sur des critères de précision, laissant les facteurs de sécurité et de risque dans le flou ou sans mesure.
Évaluer le niveau de préparation de votre organisation à la sécurité de l’IA
Dans un paysage de l’intelligence artificielle (IA) en constante évolution, il est non seulement important, mais impératif de savoir si votre organisation est prête à instaurer et à soutenir une culture de la sécurité de l’IA. À mesure que les technologies d’IA progressent, elles font émerger une multitude de nouveaux défis de sécurité qui, pour être gérés efficacement, exigent une approche réfléchie, globale et proactive […]
Déployer des LLM en entreprise : via une API dans un cloud privé
Pris isolément, sans mesures de protection spécialisées ni protocoles de sécurité en place, le déploiement de modèles d’IA générative (GenAI), en particulier de grands modèles de langage (LLM), à l’échelle de l’entreprise représente pour toute organisation une opportunité à haut risque, mais potentiellement très rentable. La manière précise dont votre organisation doit franchir ce grand pas dans l’univers de la GenAI nécessite une planification mûrement réfléchie. Peut-être serait-il […]