Pour l’un des plus grands organismes de santé des États-Unis, les performances et la disponibilité des applications sont indissociables de la qualité des soins aux patients. Disposant d’un parc applicatif vaste et complexe couvrant les hôpitaux, les établissements de soins ambulatoires et les activités d’assurance, l’organisme devait moderniser ses infrastructures critiques tout en soutenant une initiative majeure de consolidation des dossiers médicaux électroniques (DME).
Afin de réduire les risques au cours de cette transformation, le prestataire de soins de santé a renforcé ses investissements dans la F5 Application Delivery and Security Platform en modernisant son infrastructure F5 BIG-IP, en améliorant la visibilité opérationnelle grâce à F5 Insight for ADSP et en renforçant la sécurité des API sur site avec F5 API Security Local Edition.
Il en résulte une infrastructure plus résiliente, plus observable et plus sécurisée pour fournir des services numériques essentiels à la mission.
Accompagner une transformation stratégique du DPE
La priorité immédiate de l’organisation était un vaste projet de consolidation des dossiers médicaux électroniques (DME) autour du logiciel Epic, l’un des environnements applicatifs les plus critiques de son centre de données.
Pour ce client de F5, plusieurs instances de DSE devaient être regroupées au sein d’un système centralisé, et les équipes avaient besoin d’une visibilité claire sur les systèmes BIG-IP et les serveurs virtuels prenant en charge la migration, avant comme après la bascule.
Avec une très faible tolérance aux interruptions de service, l’organisation devait pouvoir isoler rapidement les défaillances, comprendre le comportement des applications et vérifier que les mises en œuvre étaient conformes aux recommandations de déploiement. Cette exigence ne se limitait pas à une seule application. Dans un vaste parc BIG-IP, composé d’appliances physiques et d’éditions virtuelles, notamment déployées dans Azure, les équipes géraient des dizaines de milliers d’objets de configuration et d’importants volumes de métadonnées opérationnelles.
Comme pour de nombreux clients, le manque de visibilité posait à ce prestataire de soins de santé d’importants défis opérationnels. Et, à l’instar de nombreux clients, l’organisation ne manquait pas de données. Elle peinait plutôt à trouver rapidement des réponses.
S’appuyer sur une infrastructure F5 éprouvée de longue date
Client depuis plus de dix ans, le prestataire de soins de santé s’appuyait déjà largement sur F5 BIG-IP dans l’ensemble de son environnement. Cette base existante faisait naturellement de F5 un partenaire stratégique pour accompagner l’organisation dans la modernisation de son infrastructure et l’amélioration de sa visibilité opérationnelle, sans perturber la disponibilité des applications ni modifier les schémas de trafic établis.
Ce client a étendu son utilisation de la F5 Application Delivery and Security Platform en investissant dans :
- F5 Insight for ADSP pour améliorer la visibilité, le dépannage et la compréhension opérationnelle de son environnement BIG-IP
- F5 API Security Local Edition pour permettre la découverte, la surveillance continue et la gouvernance des API qui assurent le fonctionnement de leurs applications critiques sur site prises en charge par BIG-IP
- Une modernisation technologique de BIG-IP, avec une migration d’iSeries vers rSeries, associée à un support premium, afin de renforcer les performances, la continuité et l’évolutivité à long terme
Ensemble, ces investissements stratégiques ont permis à l’organisation de se moderniser tout en restant en phase avec son modèle opérationnel et ses exigences de gouvernance, deux aspects essentiels dans les secteurs fortement réglementés tels que celui de la santé.
Une architecture flexible et modulaire
Plusieurs facteurs ont influencé cette décision.
Tout d’abord, le client avait déjà constaté les bénéfices des premiers travaux menés avec F5 Application Study Tool (AST), qui avaient permis aux équipes chargées des applications et de l’infrastructure de bénéficier d’une visibilité plus ciblée sur leur environnement Epic. Cette expérience a créé une dynamique interne en faveur d’une adoption plus large de F5 Insight for ADSP.
Deuxièmement, F5 a su s’adapter aux contraintes opérationnelles de l’organisation. Ce prestataire de soins de santé applique un processus rigoureux en matière d’architecture d’entreprise et de gouvernance, en particulier pour les technologies qui impliquent des services cloud, des fonctionnalités d’IA ou le transfert de données hors site. Pour bon nombre de ses applications les plus critiques, notamment celles liées aux systèmes de prise en charge des patients, un déploiement sur site reste indispensable.
La flexibilité du déploiement a donc été un facteur décisif. Grâce à F5 API Security Local Edition, le client a pu faire progresser la découverte et la gouvernance des API tout en s’intégrant parfaitement à son architecture existante centrée sur BIG-IP, ce qui lui a permis de conserver les flux de trafic actuels et d’éviter toute modification supplémentaire des applications.
La possibilité de choisir était tout aussi importante. Si F5 Insight for ADSP offre de puissants conseils d’experts et une expertise approfondie grâce à son assistant IA intégré, les politiques de gouvernance et de confidentialité des données de santé restent primordiales. Grâce à son architecture modulaire et flexible, chaque client peut choisir les fonctionnalités qu’il souhaite activer, sans renoncer à une observabilité globale de la mise à disposition et de la sécurité des applications, ni de l’infrastructure sous-jacente qui les prend en charge. Cette flexibilité et cette capacité à s’adapter à la situation de chaque client ont contribué à réduire les obstacles à l’approbation et à accélérer la création de valeur.
Transformer la complexité en clarté opérationnelle
Avant cette expansion, l’organisation s’appuyait sur un ensemble d’outils de visibilité et de gestion, notamment des workflows SIEM et des outils de reporting adoptés en interne. Mais compte tenu de l’ampleur de son environnement, interpréter les données — et les transformer en actions concrètes — restait un défi.
Avec F5 Insight for ADSP, les équipes bénéficient d’une vision opérationnelle plus claire de leur environnement BIG-IP, ce qui leur permet de :
- Isolez plus rapidement les défaillances sur un vaste portefeuille d’applications
- Analysez plus efficacement de grands volumes de données de configuration et de télémétrie
- Vérifier que les déploiements respectent les bonnes pratiques du fournisseur et de l’application
- Renforcer la préparation aux priorités opérationnelles telles que la gestion du cycle de vie des certificats
Pour une petite équipe chargée de gérer un environnement de mise à disposition d’applications vaste et exigeant, ce niveau de visibilité est essentiel. Il permet de passer d’une résolution réactive des problèmes à une prise de décision plus sûre et plus cohérente.
Renforcer la sécurité des API sans compromettre la gouvernance
Le client devait également combler un manque croissant de visibilité sur les API. Bien qu’elle ait évalué d’autres options, l’organisation ne disposait pas d’une approche globale de la sécurité des API capable de répondre à la fois aux exigences techniques et de gouvernance de ses applications sur site.
F5 API Security Local Edition a répondu directement à ce besoin.
En permettant la découverte, la surveillance et la gouvernance des API dans le cadre d’un modèle de déploiement sur site, F5 a donné à l’organisation les moyens d’étendre la couverture de sécurité des applications critiques tout en préservant la confidentialité, les performances et la maîtrise de son architecture. Pour un environnement de santé soumis à des processus d’examen stricts et dont les charges de travail les plus stratégiques sont hébergées dans le centre de données, cela était essentiel.
Se moderniser pour préparer l’avenir
Dans le cadre de cette collaboration plus large, le prestataire de soins de santé a également mené à bien une importante modernisation de BIG-IP, passant d’iSeries à rSeries, ce qui lui permet d’accompagner sa croissance future grâce à une évolutivité, une fiabilité et une continuité de service accrues.
L’investissement du prestataire de soins de santé dans F5 a confirmé une réalité plus générale : lorsque les organisations modernisent des environnements applicatifs critiques, elles ont besoin de solutions qui améliorent la sécurité et la mise à disposition des applications, tout en assurant la continuité des opérations, sans imposer de perturbations.
Grâce à F5 ADSP, le prestataire de soins de santé bénéficie d’une approche fondée sur une plateforme qui lui permet de se moderniser en toute confiance, de protéger ses services et données critiques, et de réduire les risques dans le cadre de l’une de ses initiatives de transformation les plus importantes.
Consultez la page web F5 Application Delivery and Security Platform pour en savoir plus sur les avantages d’une approche fondée sur une plateforme.
Découvrez également ces solutions performantes en action dans le Centre de démonstration de F5.
À propos de l’auteur
Articles de blog associés
F5 rejoint le projet PQC du NIST pour contribuer à l’élaboration de normes résistantes aux attaques quantiques
En rejoignant le consortium du projet « Migration to PQC » du NIST, F5 contribue à élaborer des recommandations pratiques pour un monde résistant aux menaces quantiques.
La dernière version de F5 Distributed Cloud Bot Defense offre des fonctionnalités et des améliorations de nouvelle génération
Les mises à jour de la console de F5 Distributed Cloud Bot Defense améliorent la gestion des menaces automatisées et l’intégration dans des cadres de sécurité plus larges.
La nouvelle surface de risque liée à l’IA : invisible, autonome et déjà à l’intérieur
James White, vice-président de l’ingénierie chez F5 À mi-parcours de l’année 2025, le moment est bien choisi pour dresser un état des lieux de l’adoption de l’IA en entreprise et de la sécurité de l’IA. L’utilisation de l’IA générative est désormais la norme dans les entreprises De manière générale, les entreprises possèdent au moins une compréhension élémentaire de l’IA générative. Elles savent ce qu’elle est et où elle peut […]
Évaluation des LLM : renforcer la confiance grâce à la notation de sécurité
À mesure que l’adoption de l’IA s’accélère dans les entreprises, l’évaluation des LLM ne porte plus uniquement sur leurs performances, mais aussi sur la confiance qu’ils inspirent. Les équipes de sécurité doivent évaluer non seulement les performances d’un modèle, mais aussi la sûreté de son comportement. Pourtant, la plupart des cadres d’évaluation se concentrent sur des critères de précision, laissant les facteurs de sécurité et de risque dans le flou ou sans mesure.
Évaluer le niveau de préparation de votre organisation à la sécurité de l’IA
Dans un paysage de l’intelligence artificielle (IA) en constante évolution, il est non seulement important, mais impératif de savoir si votre organisation est prête à instaurer et à soutenir une culture de la sécurité de l’IA. À mesure que les technologies d’IA progressent, elles font émerger une multitude de nouveaux défis de sécurité qui, pour être gérés efficacement, exigent une approche réfléchie, globale et proactive […]
Déployer des LLM en entreprise : via une API dans un cloud privé
Pris isolément, sans mesures de protection spécialisées ni protocoles de sécurité en place, le déploiement de modèles d’IA générative (GenAI), en particulier de grands modèles de langage (LLM), à l’échelle de l’entreprise représente pour toute organisation une opportunité à haut risque, mais potentiellement très rentable. La manière précise dont votre organisation doit franchir ce grand pas dans l’univers de la GenAI nécessite une planification mûrement réfléchie. Peut-être serait-il […]