Les organismes publics et les établissements d’enseignement se tournent vers des solutions informatiques plus avancées pour les aider à atteindre leurs objectifs stratégiques de modernisation des applications. L’un des principaux facteurs à l’origine de ces changements est la transition du secteur vers des environnements de cloud hybride. Selon une récente étude de la NASCIO, 89 % des DSI des États ont indiqué que le cloud hybride constituait pour eux le scénario cloud idéal.
Lors du récent événement F5 SLEDFest organisé à Austin, au Texas, des responsables et des professionnels des administrations locales et d’État ainsi que du secteur de l’éducation (SLED) se sont réunis pour découvrir comment gérer au mieux un environnement de cloud hybride à l’aide des dernières solutions informatiques, mais aussi pour échanger sur les principaux défis liés à la cybersécurité et à la modernisation informatique, ainsi que sur les solutions qui ont aujourd’hui le plus d’impact dans le secteur.
En s’appuyant sur les retours de ses clients et sur des ressources utiles, telles que l’enquête annuelle de la NASCIO, « State CIO Top 10 Priorities », F5 a élaboré un programme ciblé pour son public. Heureusement, comme on dit au Texas, « Ce n’est pas notre premier rodéo » lorsqu’il s’agit d’aider les organisations du secteur public local et de l’éducation (SLED) à relever les défis liés à la modernisation de leurs applications.
À l’image d’une délicieuse assiette du célèbre barbecue d’Austin accompagnée de toutes les bonnes garnitures, les participants sont repartis « rassasiés » de conseils pour simplifier la sécurité des applications et d’informations sur les avantages de la modernisation des infrastructures de nouvelle génération. Cet article présente quelques-uns des principaux points abordés lors de l’événement.
Simplifier la sécurité des applications des agences
Alors que 96 % des responsables informatiques du secteur public estiment que le décret présidentiel de la Maison-Blanche publié l’année dernière améliorera la cybersécurité, moins de la moitié se sentent suffisamment préparés pour répondre à ses directives. Les raisons de cette situation ne sont pas difficiles à comprendre. Alors que les ambitions et les réalités liées aux environnements multicloud se généralisent (voir l’étude de la NASCIO ci-dessus), la surface d’attaque s’étend tandis que la visibilité diminue.
Les organismes publics et les établissements d’enseignement peinent à assurer la cybersécurité dans ces nouveaux environnements et recherchent des approches simplifiées de la sécurité des applications afin de garder une longueur d’avance sur l’évolution des menaces. En outre, le multicloud accroît également le risque de prolifération des ressources cloud, notamment des instances oubliées ou non gérées contenant des données critiques ou des clés d’authentification.
Une grande partie de l’après-midi du SLEDFest Austin a été consacrée à la présentation d’architectures et de solutions permettant aux organisations de connecter, protéger et déployer des applications dans des clouds distribués. Ces solutions permettent notamment d’accélérer la mise en service, de réduire le coût total de possession et de renforcer l’efficacité de la sécurité sur une plateforme cloud native entièrement intégrée, reposant sur un moteur de politiques et une console de gestion uniques.
Le principal enseignement de ces discussions concernait la manière dont une plateforme SaaS comme celle présentée ci-dessus contribue à simplifier la sécurité des applications. Plus précisément, l’une de nos nouvelles solutions a été présentée en détail : F5 Distributed Cloud Services. Celle-ci gère le cycle de vie de l’infrastructure des applications conteneurisées, notamment les mises à jour, la sécurité et bien plus encore. Grâce à cette solution, vous pouvez facilement augmenter ou réduire géographiquement la capacité de vos charges de travail à l’aide de réplicas, sans aucune contrainte de ressources.
Modernisation des infrastructures grâce aux plateformes de nouvelle génération
Malheureusement, de nombreux participants à l’événement conviendraient sans doute que les applications anciennes et monolithiques posent une multitude de difficultés aux organismes publics. L’architecture réseau obsolète et complexe du secteur public, ainsi que les processus de développement d’applications, entraînent des expériences numériques médiocres pour les usagers et les agents publics, ce qui nuit à la réussite.
Les temps changent grâce aux nouvelles solutions de modernisation des infrastructures. Les mises à jour et les déploiements qui prenaient auparavant des mois ne nécessitent désormais plus que quelques semaines, quelques jours, voire quelques heures. Lors de l’événement, les participants ont pu découvrir en détail le nouveau F5 rSeries, une appliance de nouvelle génération qui comble le fossé entre les infrastructures traditionnelles et modernes grâce à une plateforme entièrement repensée et axée sur les API. rSeries est conçu pour répondre aux besoins de n’importe quelle application ou de n’importe quel service, en offrant une capacité de mise à l’échelle et des performances jusqu’à deux fois supérieures à celles de notre précédente génération de plateformes iSeries.
Compte tenu de l’importance des microservices dans les infrastructures modernes, nous avons également pris le temps de présenter nos solutions liées à Kubernetes, qui sont indépendantes de la plateforme et comprennent les trois composants nécessaires pour déployer Kubernetes en production : NGINX Ingress Controller pour la couche d’entrée-sortie, NGINX App Protect comme WAF et NGINX Service Mesh pour la couche est-ouest.
Le principal enseignement de ces discussions est que la modernisation des infrastructures constitue une étape indispensable pour devenir une organisation numérique. Les organismes publics ont besoin de solutions offrant davantage de flexibilité, ainsi que des performances et des capacités accrues, tant sur le plan technique qu’opérationnel, afin d’accélérer leurs efforts de modernisation.
Vous souhaitez participer aux prochains événements F5 SLEDFest ? Découvrez tous les détails ici.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.