Dans un monde où le travail hybride est devenu la nouvelle norme, les entreprises et les organismes du secteur public doivent relever le défi de fournir un accès rapide, fiable et sécurisé aux applications et aux postes de travail, sans compromettre l’évolutivité ni les performances.
Kasm Technologies et F5 se sont associés pour proposer une solution d’accès aux postes de travail virtuels à hautes performances, fondée sur le modèle Zero Trust, qui répond directement à ces exigences.
Cette solution intégrée combine :
- Kasm Workspaces: une plateforme moderne et native des conteneurs permettant de diffuser des postes de travail et des applications directement dans le navigateur, afin d’offrir des environnements de travail à distance flexibles, sécurisés et évolutifs.
- F5: une plateforme leader du marché pour la distribution avancée d’applications, la gestion du trafic et la sécurité, notamment grâce à des fonctionnalités de pare-feu applicatif web (WAF), d’inspection SSL et de proxy tenant compte de l’identité.
En associant la fourniture de postes de travail conteneurisés de Kasm à l’expertise de F5 en matière de fourniture et de sécurité des applications, ce partenariat propose une solution Zero Trust de bout en bout, qui fonctionne de manière fluide dans les environnements hybrides et multicloud.
Principaux avantages de la solution conjointe
La solution conjointe de F5 et Kasm Technologies offre les avantages suivants :
- Sécurité Zero Trust : F5 BIG-IP applique des politiques d’accès réseau Zero Trust (ZTNA) à l’aide de fonctionnalités de sécurité avancées, notamment le déchargement SSL, l’inspection par WAF et des contrôles d’accès tenant compte de l’identité. Chaque session est authentifiée, autorisée et chiffrée, afin que seuls les utilisateurs vérifiés puissent accéder à Kasm Workspaces.
- Performances et diffusion optimisées : Le routage intelligent du trafic et l’équilibrage global de charge de F5 garantissent aux utilisateurs une latence minimale et des performances constantes, où qu’ils se trouvent. La plateforme accélère la diffusion des contenus et assure la disponibilité lors des pics de charge.
- Accès sécurisé et simplifié : Grâce à l’intégration avec des fournisseurs d’identité via SAML, OAuth et OpenID Connect, les organisations peuvent centraliser l’authentification, mettre en œuvre des contrôles d’accès basés sur les rôles et simplifier la connexion des utilisateurs, qu’il s’agisse de postes de travail conteneurisés ou de charges de travail traditionnelles.
- Architecture évolutive : La conception de Kasm, native des conteneurs, permet de déployer rapidement des postes de travail et des applications, tandis que F5 gère le routage basé sur des politiques, la protection contre les attaques par déni de service distribué (DDoS) et la segmentation du réseau. Cette configuration est idéale pour les entreprises qui ont besoin d’évoluer rapidement et en toute sécurité.
L’intégration technique en action
La solution va au-delà d’un simple concept généraliste : elle est conçue pour des déploiements concrets, tels que le déchargement SSL et l’équilibrage de charge, la fédération d’identités via SAML et la prise en charge flexible des charges de travail.
En utilisant F5 BIG-IP Local Traffic Manager (LTM) et F5 BIG-IP Application Security Manager (ASM), les entreprises peuvent déployer un équilibreur de charge sécurisé avec déchargement SSL en amont de Kasm Workspaces. Cette configuration comprend une protection WAF, des contrôles d’intégrité des nœuds backend Kasm et une répartition intelligente de la charge afin de garantir la disponibilité et des performances optimales.
Avec F5 BIG-IP Access Policy Manager (APM) comme fournisseur d’identité SAML, les organisations peuvent intégrer Active Directory ou d’autres référentiels d’identités. Les utilisateurs peuvent s’authentifier auprès de Kasm Workspaces à l’aide de leurs identifiants professionnels existants, tandis que les administrateurs peuvent gérer les politiques d’accès de manière centralisée, garantissant ainsi une expérience de connexion fluide et sécurisée.
Au-delà des postes de travail Linux accessibles depuis un navigateur, l’architecture conjointe permet d’assurer l’intermédiation de sessions RDP, VNC et SSH vers des charges de travail non conteneurisées, offrant ainsi une passerelle d’accès unique pour des environnements variés.
Applications sectorielles
La solution Kasm–F5 est particulièrement adaptée aux secteurs fortement réglementés, où la conformité, la sécurité et les performances sont essentielles :
- Secteur public – Accès à distance sécurisé pour les équipes distribuées, sans exposer les réseaux internes.
- Services financiers – Protection des données financières sensibles grâce à des sessions chiffrées et authentifiées.
- Santé – Conformité à la loi HIPAA et aux autres réglementations, tout en permettant l’accès aux systèmes critiques.
- Autres secteurs réglementés – Tout environnement nécessitant des contrôles d’accès rigoureux et une segmentation des systèmes.
En résumé
Grâce à la collaboration entre Kasm Technologies et F5, les organisations bénéficient d’une plateforme Zero Trust pérenne qui répond non seulement aux besoins actuels du travail hybride, mais les prépare également aux défis de demain. Qu’il s’agisse de protéger des systèmes gouvernementaux sensibles, de permettre un accès conforme aux services de santé ou de prendre en charge des environnements de trading à hautes performances, ce partenariat offre l’évolutivité, la sécurité et les performances dont vous avez besoin.
Pour en savoir plus sur le partenariat et la solution commune, cliquez ici. Pour obtenir davantage d’informations, contactez Kasm Workspaces ou F5.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.