Retour sur une nouvelle année d’innovation pour F5 sur AWS

Tom AtkinsResponsable principal du marketing produit | F5

La semaine dernière, Las Vegas a accueilli la plus grande conférence AWS re:Invent jamais organisée, avec plus de 50 000 participants venus découvrir les toutes dernières évolutions de la plateforme du géant du cloud. Maintenant que l’effervescence retombe et que les lendemains de fête dans le Nevada s’estompent, quel meilleur moment pour revenir sur cette nouvelle année dynamique et productive pour F5 sur AWS ? Alors, installez-vous confortablement et examinons de plus près quelques-unes des avancées les plus marquantes de F5 sur AWS au cours de l’année écoulée, notamment :

1. Disponibilité de BIG-IP Cloud Edition sur AWS Marketplace
2. Disponibilité de F5 Advanced WAF sur AWS Marketplace
3. Accès anticipé aux services cloud F5
4. Intégration à Security Hub
5. Prise en charge d’AWS Transit Gateway
6. Avancement du modèle CloudFormation et d’un Quick Start AWS
7. Disponibilité sur AWS Intelligence Community (IC) Marketplace
8. Règles gérées F5 pour AWS WAF

1) Disponibilité de BIG-IP Cloud Edition sur AWS Marketplace

En résumé, BIG-IP Cloud Edition sur AWS associait les services applicatifs virtuels par application de pointe de F5 aux capacités de gestion centralisée considérablement améliorées de BIG-IQ. Alors que les portefeuilles d’applications continuent de croître et que les besoins en automatisation et en agilité se font de plus en plus pressants, quoi de mieux que d’allier des services applicatifs dédiés et dimensionnés au plus juste à des analyses approfondies et pertinentes, au libre-service pour les équipes applicatives et à la mise à l’échelle automatique… n’est-ce pas ?

En résumé, BIG-IP Cloud Edition remet en cause l’idée désormais erronée selon laquelle il faudrait choisir entre des services applicatifs de pointe et l’agilité du développement. Avec BIG-IP Cloud Edition, vous pouvez bénéficier des deux et répondre aux pressions croissantes que la transformation numérique exerce sur les services informatiques. Les clients de F5 peuvent désormais essayer et déployer BIG-IP Cloud Edition dans leur environnement AWS.

Consultez le guide de la solution BIG-IP Cloud Edition ou rendez-vous sur la page produit d’AWS Marketplace.

2) Disponibilité de F5 Advanced WAF sur AWS Marketplace

À ce stade de l’évolution du cloud public, la plupart d’entre nous connaissent le concept de modèle de sécurité partagée, selon lequel le fournisseur de services cloud est responsable de la sécurité de l’infrastructure cloud sous-jacente, tandis qu’il incombe à l’utilisateur de sécuriser les applications et les données.

Dans le même temps, les cybercriminels font constamment évoluer leurs méthodes d’attaque et exploitent les vulnérabilités afin de trouver de nouveaux moyens d’accéder aux applications et de les compromettre. Outre les vecteurs d’attaque plus classiques auxquels les professionnels de la sécurité sont confrontés depuis des années (XSS, injection, etc.), des mécanismes plus innovants et sophistiqués sont aujourd’hui utilisés pour menacer les applications, qu’il s’agisse de logiciels malveillants, d’attaques liées aux bots ou encore d’attaques DoS paralysant les ressources. Face à ces menaces avancées, la mise en œuvre de la solution de sécurité des applications la plus performante du marché est une nécessité, et non un luxe, pour protéger les applications du cloud public.

Par la suite, F5 a lancé la solution WAF la plus complète du secteur : Advanced WAF, disponible sur AWS pour protéger les charges de travail contre les attaques les plus complexes. Advanced WAF offre notamment des fonctionnalités de détection et d’atténuation comportementales des attaques DoS de couche 7, de protection des identifiants et de défense proactive contre les bots.

Pour en savoir plus, consultez notre page web consacrée à Advanced WAF ou rendez-vous sur AWS Marketplace.

3) Accès anticipé aux services cloud F5

Lors de re:Invent, nous avons été ravis d’annoncer les nouvelles fonctionnalités innovantes de notre plateforme de fourniture de services, conçue autour de l’AWS SaaS Factory. F5 Cloud Services est initialement proposé sous la forme d’un aperçu en accès anticipé, et les personnes intéressées peuvent bénéficier gratuitement et immédiatement d’un accès d’essai à la version préliminaire des services F5 Cloud Services suivants :

• DNS – Un service DNS faisant autorité, distribué à l’échelle mondiale et doté d’une protection intégrée contre les attaques DDoS ciblant le DNS.
• GSLB – Le service F5 Global Server Load Balancing (GSLB) assure une répartition intelligente de la charge pour les déploiements d’applications dans le cloud et les environnements hybrides.

Consultez l’annonce de F5 Cloud Services et inscrivez-vous à l’aperçu en accès anticipé ici.

4) Intégration à AWS Security Hub

Lorsqu’AWS a dévoilé son nouveau service Security Hub pendant la keynote re:Invent d’Andy Jassy, les plus observateurs d’entre vous ont peut-être remarqué à l’écran cette grosse boule rouge bien connue. F5 a en effet eu le plaisir de figurer parmi les partenaires de lancement de ce nouvel outil, permettant ainsi aux clients d’intégrer Advanced WAF et BIG-IP ASM Virtual Edition à cette console centralisée de génération de rapports. Les équipes de sécurité peuvent ainsi transmettre à AWS Security Hub, pour analyse approfondie, des informations d’alerte prédéfinies issues du trafic bloqué, telles que le type et la source de l’attaque. En outre, grâce à des contrôles de conformité automatisés, AWS Security Hub peut évaluer les configurations de F5 WAF afin de vérifier qu’elles respectent les exigences du secteur.

Pour en savoir plus sur l’intégration de F5 à Security Hub, consultez cet article.

5) Prise en charge d’AWS Transit Gateway

AWS Transit Gateway (TGW) était un autre service dévoilé lors de re: Invent, et F5 en était une nouvelle fois partenaire de lancement. TGW est essentiellement une nouvelle architecture de routage centralisée conçue pour améliorer la manière dont les différents réseaux acheminent le trafic entre eux. Les précédentes architectures de routage AWS, telles que l’appairage de VPC, offraient des résultats similaires, mais étaient décentralisées et limitées.

Nous sommes peut-être encore plus enthousiastes qu’AWS à ce sujet, compte tenu des nombreuses façons dont cette fonctionnalité peut être mise au service des clients de F5. Par exemple, TGW pourrait être utilisé pour assainir intégralement le trafic dans un environnement AWS. Pour ce faire, il serait possible de créer un VPC de sécurité dédié intégrant des instances F5 Advanced WAF, puis de configurer des règles TGW afin d’acheminer l’ensemble du trafic entrant via ce VPC. Tout le trafic sortant de ce VPC serait ainsi débarrassé des flux malveillants, garantissant que seul le trafic légitime soit acheminé par TGW vers d’autres régions AWS et VPC.

Pour en savoir plus sur ce cas d’usage et d’autres cas d’usage de TGW, consultez cet article DevCentral.

6) Avancement des modèles CloudFormation et guide de démarrage rapide AWS

Ces dernières années, une équipe d’élite composée de nos ingénieurs F5 s’est employée sans relâche à étoffer le portefeuille de modèles CloudFormation (CFT) de F5. Pour ceux qui ne connaissent pas les CFT, il s’agit d’une forme d’infrastructure en tant que code qui permet de déployer des ressources sur AWS de manière simple et automatisée. Grâce à ces modèles, les utilisateurs peuvent déployer des éditions virtuelles dans des architectures variées et complexes en quelques minutes.

Au cours des 12 derniers mois, les principales évolutions du dépôt CloudFormation de F5 sur GitHub ont notamment été les suivantes :

• Modèles BIG-IP VE hybrides avec mise à l’échelle automatique – Déployez des instances VE BYOL et, à mesure que le trafic augmente, laissez les événements de mise à l’échelle automatique déclencher le provisionnement d’instances VE PAYG supplémentaires.
• Mise à l’échelle automatique via BIG-IP DNS– Utilisez BIG-IP DNS pour répartir le trafic entre plusieurs instances BIG-IP VE à mise à l’échelle automatique, plutôt que d’utiliser un AWS ELB comme équilibreur de charge de premier niveau.
• Modèles VE de BIG-IQ License Manager – Permettent le déploiement d’instances BIG-IQ LM autonomes ou en clusters.

Outre le développement de nouveaux CFT, F5 s’est également employé à intégrer son CFT Auto Scale LTM existant dans un QuickStart AWS, afin de faciliter encore davantage la mise en place d’un environnement de production ou de test.

Vous trouverez des informations sur ce nouveau QuickStart ici, tandis que des informations complémentaires sur les CFT de F5 sont disponibles ici.

7) Disponibilité sur AWS Intelligence Community (IC) Marketplace

AWS C2S, également connu sous le nom de Commercial Cloud Services, est le programme gouvernemental et le véhicule contractuel qui ont permis de mettre à la disposition de la communauté du renseignement des États-Unis (IC) une région isolée du réseau du cloud AWS, classifiée très secret . Les charges de travail gouvernementales classifiées « très secret » peuvent ainsi s’exécuter de manière sécurisée sur l’infrastructure AWS et tirer parti des services AWS, tout en respectant l’ensemble des exigences de conformité de l’IC. Afin d’améliorer l’efficacité et de réduire les cycles d’approvisionnement pour les clients C2S, AWS a lancé une version de sa Marketplace dans laquelle toutes les solutions sont préalablement évaluées et autorisées pour une utilisation par les clients de l’IC.

Après plusieurs mois de collaboration avec AWS, BIG-IP Virtual Edition de F5 a été ajoutée à cette marketplace, permettant à nos clients de la communauté du renseignement de mettre en œuvre de manière fluide dans le cloud AWS les mêmes services de gestion du trafic et de sécurité qu’ils avaient peut-être auparavant configurés sur site.

8) Règles gérées F5 pour AWS WAF

Ce n’est un secret pour personne : toutes les applications ne se valent pas et diffèrent considérablement en fonction de nombreux facteurs, notamment leur finalité métier, leur lieu de déploiement, le caractère sensible ou l’importance des données utilisateur, ainsi que les exigences réglementaires. En définitive, cela signifie que les exigences de sécurité varient selon les charges de travail. Par exemple, les applications stratégiques qui traitent des données sensibles sont davantage susceptibles de nécessiter une protection avancée contre les cybermenaces, tandis que les applications basiques et non critiques n’ont probablement pas besoin de toutes les fonctionnalités avancées d’un WAF de niveau entreprise. Dans ce cas, un pare-feu plus basique, tel que le WAF d’AWS, peut suffire.

Pour ces charges de travail moins critiques, F5 a développé une série de jeux de règles pouvant être déployés en complément du WAF natif d’AWS afin d’offrir un niveau de protection supplémentaire. Trois règles différentes sont disponibles, chacune assurant une protection contre des types de menaces spécifiques :

• Protection contre les bots – Empêche les activités malveillantes des bots, telles que l’analyse des vulnérabilités, l’extraction de données web et les attaques par déni de service distribué (DDoS).
• Vulnérabilités CVE – Protège contre les vulnérabilités et expositions courantes (CVE) ciblant des systèmes tels qu’Apache, Bash, Java, MySQL, Ruby on Rails et WordPress.
• Exploits Web – Protège contre les menaces du Top 10 de l’OWASP, notamment les attaques XSS, les injections SQL et la traversée de répertoires.

Pour plus d’informations, consultez cet article ou rendez-vous sur AWS Marketplace.

Et voilà, c’est terminé… Si vous avez des questions sur les sujets abordés ici ou sur F5 sur AWS, n’hésitez pas à nous contacter. F5 prévoit de nombreuses évolutions de ses produits pour AWS au cours de l’année à venir, qui continueront d’accompagner nos clients tout au long de leur parcours dans le cloud. Restez à l’écoute !

À propos de l’auteur

Tom AtkinsResponsable principal du marketing produit | F5

Autres articles de Tom Atkins