D’après nos recherches, votre organisation fait presque certainement partie des 87 % qui exploitent des applications auprès de plusieurs fournisseurs de cloud. Parmi cette majorité, elle utilise très probablement entre deux et six fournisseurs de cloud public différents. C’est le cas de plus de la moitié (51 %) des organisations.
La manière dont ces organisations choisissent le fournisseur de cloud public sur lequel déployer une application varie, la stratégie la plus courante reposant uniquement sur l’application elle-même. D’autres approches prennent en compte le type d’utilisateur — consommateur, partenaire ou employé — ainsi que le type d’application, par exemple cloud native, mobile ou existante.
Les entreprises exploitent donc leurs applications selon un modèle fortement distribué. Certaines applications sont hébergées sur site, d’autres dans AWS, et d’autres encore dans Azure et GCP. Toutefois, l’exploitation et la gouvernance de ces environnements cloud sont de plus en plus centralisées.
Ainsi, une étude de RightScale a révélé que 69 % des organisations ont adopté un modèle d’équipe cloud centralisée. Ces équipes centralisées ont principalement pour mission d’optimiser les coûts du cloud (68 %), de déterminer quelles applications doivent être déployées dans quel cloud (62 %) et, enfin, de définir des politiques d’utilisation du cloud (59 %).
Pour optimiser, il faut notamment s’interroger sur ce que signifie réellement « déployer une application dans le cloud public ». En effet, les applications ne sont pas les seules à être réparties entre plusieurs environnements cloud. Leur mise à disposition et leur sécurisation incombent aux services applicatifs, qui transforment les applications en expériences. Or, selon les études menées auprès des consommateurs, ces expériences ont une incidence considérable sur de nombreux aspects, de la réputation de la marque à l’attrition client, en passant par de réelles répercussions sur l’activité de l’entreprise. Ces services applicatifs sont eux aussi répartis avec les applications qu’ils mettent à disposition et sécurisent, ce qui accroît la complexité.
Les conséquences de la répartition des applications et des services qui les prennent en charge sur plusieurs environnements sont considérables. Qu’il s’agisse de la capacité du réseau, de politiques de sécurité incohérentes, de performances variables ou d’un manque de visibilité globale sur le trafic, les réalités du multicloud posent des défis à tous les métiers de l’organisation.
Pour relever ces défis, de nombreuses entreprises choisissent d’établir, via Equinix, des interconnexions privées avec plusieurs clouds. En tant que point d’interconnexion de tous les principaux clouds publics, Equinix offre des connexions ultrarapides à très faible latence vers les clouds publics déjà utilisés par la plupart des entreprises, grâce à sa solution d’interconnexion virtuelle Equinix Cloud Exchange Fabric (ECXF).
Equinix résout les problèmes de connectivité, de latence et de capacité au niveau des couches réseau grâce à ses sites en périphérie du cloud et à son expertise réseau. L’entreprise répond également aux enjeux liés à la cohérence des politiques de sécurité et à la visibilité complète des flux de trafic en faisant office de point de contrôle entre les utilisateurs, les sites, les clouds et les données. Les entreprises peuvent ainsi déployer une passerelle cloud et profiter de ses avantages et fonctionnalités.
La passerelle cloud
Une passerelle cloud offre un emplacement unique et évolutif depuis lequel les requêtes applicatives et le trafic qui constituent une « expérience applicative » peuvent être interceptés, inspectés et acheminés vers leur destination prévue, le tout à partir d’un point de contrôle unique et interconnecté.
En tant que passerelle cloud, F5 BIG-IP fournit les services applicatifs dont les entreprises ont besoin pour appliquer des politiques cohérentes de sécurité et d’accès, mettre en œuvre des protections applicatives et bénéficier d’une visibilité complète sur les flux de trafic et l’utilisation des applications. Il permet de réduire les coûts liés au cloud en empêchant le trafic indésirable (acteurs malveillants, bots, attaques) d’atteindre les applications hébergées chez un fournisseur de cloud public. Il peut renforcer la sécurité en tirant parti d’Equinix SmartKeyTM, une solution centralisée de gestion des clés permettant de sécuriser le trafic et d’éliminer ainsi la pratique risquée consistant à stocker les clés de chiffrement dans un cloud public.
L’utilisation d’une passerelle cloud dans l’environnement Equinix présente de nombreux avantages, trop nombreux pour être abordés dans un seul article. C’est pourquoi nous les examinerons plus en détail dans de prochains articles, chacun consacré à une fonctionnalité différente d’une passerelle cloud et aux avantages qu’elle offre.
Si vous ne voulez pas attendre et souhaitez vous lancer dès maintenant, voici quelques ressources à consulter pour en savoir plus :
- Alliance technologique Equinix
- Equinix & F5 : prenez le contrôle de la sécurité de votre cloud hybride
Restez en sécurité et restez à l’écoute pour en savoir plus !
À propos de l’auteur
Lori MacVittie est ingénieure émérite et évangéliste en chef au sein du bureau du directeur technique de F5. Elle possède une expertise approfondie dans la fourniture d’applications, les stratégies d’automatisation et les infrastructures. Elle est réputée pour sa capacité à rendre la complexité intelligible, qu’elle définisse des garde-fous pour les agents d’IA, analyse des architectures multicloud fragiles ou explore les limites des systèmes évolutifs. Elle cumule plus de trente ans d’expérience dans le secteur, couvrant le développement d’applications, l’architecture informatique ainsi que l’exploitation des réseaux et des systèmes. Avant de rejoindre F5, elle a été rédactrice spécialisée dans les technologies et a reçu plusieurs distinctions. MacVittie est titulaire d’un master en informatique et est une autrice prolifique dont les publications couvrent la sécurité, le cloud et l’architecture d’entreprise. Elle est également une passionnée de jeux de société et de jeux vidéo, et assume pleinement ses avis bien tranchés sur le fromage.
Autres articles de Lori Mac VittieArticles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.