Pour l’une des plus grandes entreprises technologiques de la région Asie-Pacifique, la mise à disposition des applications et la sécurité des données sont essentielles à la réussite de l’entreprise. Face à l’essor considérable de l’utilisation des API dans plus de 200 applications informatiques, ainsi qu’aux nouvelles exigences liées au traitement des données par l’intelligence artificielle (IA), l’organisation devait moderniser son écosystème et son infrastructure informatiques.
Afin de réduire les risques et d’accompagner cette transformation, le fournisseur de technologies a renforcé ses investissements dans F5, en modernisant son infrastructure F5 BIG-IP et en bénéficiant d’une visibilité accrue sur sa vaste surface d’attaque liée aux API grâce aux services F5 Distributed Cloud. Ces solutions, qui font partie de la F5 Application Delivery and Security Platform (ADSP), ont aidé l’entreprise à établir une base sécurisée et gouvernée pour la mise à disposition des données destinées à l’IA.
Il en résulte une plateforme plus résiliente, observable et sécurisée, capable de fournir des services numériques essentiels aux activités et d’accélérer les innovations futures.
“En s’associant à F5, l’organisation s’est dotée d’une approche fondée sur une plateforme qui lui permet de se moderniser en toute confiance, de tenir à jour un inventaire précis et complet de ses API et de réduire les risques à mesure qu’elle développe ses initiatives en matière d’IA.”
Sécuriser un vaste écosystème d’API
L’une des priorités les plus urgentes de l’organisation était de reprendre le contrôle de son écosystème d’API en pleine expansion. Avec un portefeuille de plus de 200 applications informatiques, l’entreprise peinait à obtenir une visibilité suffisante sur la surface d’attaque de ses API, tant pour les flux externes (Nord-Sud) qu’internes (Est-Ouest). En outre, elle ne disposait pas des capacités nécessaires pour faire appliquer les règles de sécurité et maintenir une supervision efficace, alors que de nouveaux points de terminaison étaient constamment ajoutés et que les points existants étaient continuellement mis à jour, faisant ainsi évoluer le paysage des menaces.
L’organisation avait besoin d’une solution capable de détecter automatiquement les API, de surveiller le trafic en continu et d’appliquer des mesures de protection sans perturber les opérations existantes.
S’appuyer sur les bases solides et éprouvées de F5
Cliente depuis plus de dix ans, l’entreprise technologique s’appuyait déjà largement sur F5 BIG-IP pour l’ensemble de ses applications à l’échelle mondiale, notamment sur des éditions virtuelles prenant en charge des charges de travail dans Azure. Cette confiance profondément ancrée a naturellement fait de F5 un partenaire stratégique lorsque l’organisation a entrepris de se moderniser.
Ce qui avait commencé comme un renouvellement standard de l’infrastructure s’est rapidement transformé en une initiative stratégique de plus grande envergure. Le client a étendu son utilisation des solutions F5 en investissant dans :
- Une modernisation de la technologie BIG-IP reposant sur de nouvelles appliances matérielles F5 rSeries ainsi que sur des éditions virtuelles BIG-IP afin d’améliorer les performances, la continuité et l’évolutivité à long terme.
- Mise en place de la fourniture de données pour l’IA afin de décloisonner les sources de données hétérogènes et d’améliorer la qualité, la gouvernance et la latence des pipelines de données alimentant les expérimentations internes en matière d’IA et les charges de travail de production.
- Les services F5 Distributed Cloud, avec pare-feu d’applications web (WAF), ainsi que des fonctionnalités de découverte et de protection des API, permettent de gérer, sécuriser et surveiller de manière fluide l’écosystème d’API en pleine expansion dans l’ensemble de l’environnement multicloud hybride de l’entreprise.
Ensemble, ces investissements stratégiques ont permis à l’organisation de suivre une voie unifiée vers la modernisation, tout en protégeant son infrastructure existante et en conservant la maîtrise de son architecture.
Une approche de plateforme unifiée et flexible
Plusieurs facteurs ont motivé la décision d’étendre l’utilisation des solutions F5 plutôt que de faire appel à des fournisseurs concurrents. Lors de l’évaluation des solutions susceptibles de répondre à ses besoins en matière de sécurité des API et du cloud, l’organisation a cherché à éviter la multiplication des fournisseurs et des outils. Les concurrents qui se concentraient uniquement sur la sécurité des API ou la fourniture de services cloud, sans prendre en charge les besoins essentiels de l’entreprise en matière de matériel sur site et de gestion locale du trafic, ont finalement été écartés.
F5 a tenu son engagement à fournir une solution de plateforme reposant sur un fournisseur unique. À l’issue de tests approfondis de validation de concept, F5 a démontré sa supériorité en proposant :
- Intégration hors bande simplifiée à l’infrastructure BIG-IP existante de l’entreprise via des nœuds de périphérie client (CE).
- Des résultats de découverte des API, une visibilité et des informations plus riches.
- Des mécanismes de protection des applications web et des API (WAAP) plus robustes et efficaces pour faire face aux menaces visant les applications et les API.
F5 s’est adaptée à l’environnement opérationnel de l’organisation, permettant ainsi à l’équipe du DSI de continuer à gérer le parc BIG-IP de l’entreprise, tout en donnant à l’équipe de sécurité les moyens de tirer parti des services F5 Distributed Cloud pour sécuriser les API. À l’avenir, l’entreprise prévoit d’étendre cette présence à l’ensemble de ses environnements cloud afin de créer une infrastructure commune de sécurité du cloud.
Accélérer l’obtention d’informations exploitables pour les initiatives d’IA
Au-delà de la sécurité des applications et des API, les efforts de modernisation ont permis de résoudre un problème majeur qui freinait la préparation de l’entreprise à l’IA : la mise à disposition des données. En s’appuyant sur F5 pour rationaliser les pipelines d’ingestion, de traitement et de mise à disposition des données, l’entreprise a surmonté les difficultés liées au manque d’homogénéité de la qualité des données et aux problèmes de latence.
La solution de mise à disposition des données pour l’IA soutient les initiatives internes de l’entreprise en matière d’IA en permettant un accès sécurisé, gouverné et hautement performant aux données pour l’entraînement des modèles, l’inférence, l’analyse et la création de rapports. Cette gestion optimisée des données devrait réduire considérablement le délai d’obtention d’informations exploitables, améliorer la précision des modèles et accroître l’efficacité opérationnelle globale.
Se moderniser pour préparer l’avenir
L’investissement de ce fournisseur de technologies dans F5 confirme une réalité plus générale : lorsque les entreprises cherchent à moderniser leurs environnements critiques d’applications et de données, elles ont besoin de solutions complètes qui améliorent la sécurité et la mise à disposition sans imposer de bouleversement architectural.
En s’associant à F5, l’organisation a adopté une approche fondée sur une plateforme qui lui permet de se moderniser en toute confiance, de tenir à jour un inventaire précis et complet de ses API et de réduire les risques à mesure qu’elle développe ses initiatives en matière d’IA.
Consultez la page Web consacrée à la F5 Application Delivery and Security Platform (ADSP) pour en savoir plus sur les avantages d’une approche fondée sur une plateforme. Découvrez également ces solutions performantes en action dans le centre de démonstration de F5.
À propos de l’auteur
Articles de blog associés
F5 rejoint le projet PQC du NIST pour contribuer à l’élaboration de normes résistantes aux attaques quantiques
En rejoignant le consortium du projet « Migration to PQC » du NIST, F5 contribue à élaborer des recommandations pratiques pour un monde résistant aux menaces quantiques.
La dernière version de F5 Distributed Cloud Bot Defense offre des fonctionnalités et des améliorations de nouvelle génération
Les mises à jour de la console de F5 Distributed Cloud Bot Defense améliorent la gestion des menaces automatisées et l’intégration dans des cadres de sécurité plus larges.
La nouvelle surface de risque liée à l’IA : invisible, autonome et déjà à l’intérieur
James White, vice-président de l’ingénierie chez F5 À mi-parcours de l’année 2025, le moment est bien choisi pour dresser un état des lieux de l’adoption de l’IA en entreprise et de la sécurité de l’IA. L’utilisation de l’IA générative est désormais la norme dans les entreprises De manière générale, les entreprises possèdent au moins une compréhension élémentaire de l’IA générative. Elles savent ce qu’elle est et où elle peut […]
Évaluation des LLM : renforcer la confiance grâce à la notation de sécurité
À mesure que l’adoption de l’IA s’accélère dans les entreprises, l’évaluation des LLM ne porte plus uniquement sur leurs performances, mais aussi sur la confiance qu’ils inspirent. Les équipes de sécurité doivent évaluer non seulement les performances d’un modèle, mais aussi la sûreté de son comportement. Pourtant, la plupart des cadres d’évaluation se concentrent sur des critères de précision, laissant les facteurs de sécurité et de risque dans le flou ou sans mesure.
Évaluer le niveau de préparation de votre organisation à la sécurité de l’IA
Dans un paysage de l’intelligence artificielle (IA) en constante évolution, il est non seulement important, mais impératif de savoir si votre organisation est prête à instaurer et à soutenir une culture de la sécurité de l’IA. À mesure que les technologies d’IA progressent, elles font émerger une multitude de nouveaux défis de sécurité qui, pour être gérés efficacement, exigent une approche réfléchie, globale et proactive […]
Déployer des LLM en entreprise : via une API dans un cloud privé
Pris isolément, sans mesures de protection spécialisées ni protocoles de sécurité en place, le déploiement de modèles d’IA générative (GenAI), en particulier de grands modèles de langage (LLM), à l’échelle de l’entreprise représente pour toute organisation une opportunité à haut risque, mais potentiellement très rentable. La manière précise dont votre organisation doit franchir ce grand pas dans l’univers de la GenAI nécessite une planification mûrement réfléchie. Peut-être serait-il […]