Le chaos multicloud prend fin à la périphérie d’Equinix avec F5 Distributed Cloud CE

Lori Mac VittieIngénieur émérite et évangéliste en chef | F5

Si vous exploitez encore des services de protection des applications web et des API (WAAP) dans plusieurs DMZ distribuées sur chaque région ou cloud que vous utilisez, arrêtez. Non pas parce que cela ne fonctionne pas (encore), mais parce que c’est coûteux, que cela accroît la complexité et que, franchement, cette approche est obsolète dans un monde multicloud.

L’ancien modèle, qui consistait à déployer des contrôles périmétriques tels que des pare-feu, des WAF, une protection contre les bots, la terminaison TLS et une protection contre les attaques par déni de service distribué (DDoS) — autrement dit, une DMZ traditionnelle — à chaque point de passage stratégique régional, était pertinent lorsque les charges de travail étaient monolithiques et que le trafic restait centralisé. Ce n’est plus la réalité d’aujourd’hui.

Aujourd’hui, les applications sont distribuées. Les API sont très bavardes. Le trafic circule d’est en ouest, et plus seulement du nord au sud. Et chaque « nouvelle DMZ » que vous greffez à votre infrastructure ne fait qu’ajouter une couche supplémentaire de coûts, de redondance et de charge opérationnelle, que vos équipes NetOps et SecOps doivent rafistoler tant bien que mal en prétendant que tout va bien.

Ça ne va pas, et laissez-moi vous expliquer pourquoi.

Les arguments en faveur d’une sécurité centralisée

Découvrez Equinix et F5 Distributed Cloud Services Customer Edge (CE). Ensemble, ils offrent une approche plus intelligente pour concevoir les services de sécurité périmétrique : centralisés, distribués à l’échelle mondiale et connectés en périphérie. Il ne s’agit pas seulement de sécurité, mais de l’avenir de la maîtrise du multicloud, où la périphérie devient votre centre de commande.

Au lieu de répliquer la même pile dans chaque région cloud et chaque site, vous la déployez une seule fois sur un point de présence (PoP) Equinix stratégiquement interconnecté, à l’aide de Distributed Cloud CE disponible sur l’Equinix Edge Marketplace.

Voici votre nouvelle DMZ. Un seul périmètre. Plusieurs clouds. Un contrôle total.

Equinix Fabric vous offre des interconnexions privées à faible latence avec tous les principaux fournisseurs de cloud. Distributed Cloud CE vous fournit une solution WAAP sous forme de service cloud natif, déployable sur ces nœuds périphériques et prenant pleinement en charge les environnements multicloud et les maillages de services. Vous bénéficiez ainsi des avantages suivants :

• Une envergure mondiale sans prolifération des infrastructures : Un seul déploiement WAAP peut protéger les applications sur AWS, Azure, GCP et sur site, sans avoir à exploiter quatre piles distinctes ni à mettre en place des solutions de contournement propres à chaque cloud.
• Réduction de la redondance: au lieu de déployer et de gérer N copies d’une même politique et d’une même logique de protection, vous les centralisez et laissez le réseau acheminer le trafic jusqu’à vous. Si vous faites partie des 53 % d’organisations qui nous indiquent que le manque de cohérence des politiques de sécurité reste un problème majeur dans les environnements multicloud, cette approche devrait vous intéresser.
• Gains de performances: une latence inférieure à 10 millisecondes vers toutes les principales régions cloud depuis Equinix. C’est plus rapide que la plupart des chemins de trafic au sein d’une même région cloud, sans consommer votre bande passante locale.
• Réduction réelle des coûts: vous ne déployez pas de ressources de calcul dans chaque région pour les services de sécurité. Vous ne payez pas de frais de sortie propres à chaque cloud pour faire transiter le trafic dans tous les sens. Vous n’imposez pas non plus à des équipes NetOps et SecOps déjà en sous-effectif la tâche d’assembler elles-mêmes des périmètres de sécurité.

Selon l’Indice mondial d’interconnexion 2024 d’Equinix, les entreprises qui s’appuient sur des interconnexions centralisées en périphérie ont constaté une réduction allant jusqu’à 49 % de la complexité de l’interconnexion et une amélioration de 30 % de la constance des performances entre les régions. Ce n’est pas un simple plus. C’est un modèle à suivre.

Le choix de ce que vous standardisez est important

La plateforme F5 est conçue pour fournir des services réseau, de sécurité et applicatifs sous forme de services distribués à l’échelle mondiale et pilotés par API, avec la possibilité de les déployer dans le cloud public, en périphérie, au sein de centres de colocation ou sur site. Distributed Cloud CE n’est pas un WAF simplement transféré tel quel dans le cloud. Il s’agit d’une pile de services en périphérie cloud native, entièrement gérée, qui comprend :

• WAAP (WAF, protection contre les bots, protection des API, atténuation des attaques DDoS)
• Intégration au maillage de services
• Observabilité multicouche
• Politiques et posture de sécurité cohérentes dans le cloud et à la périphérie

En standardisant sur une plateforme conçue pour l’edge, vous ne vous contentez pas de réduire les redondances : vous rendez possibles des modèles d’architecture jusqu’alors écartés à coups de « oui, mais ».

Vous pouvez désormais appliquer des politiques de sécurité avant même que le trafic n’atteigne votre charge de travail dans le cloud. Ainsi, les requêtes qui n’étaient pas légitimes dès le départ n’entraînent aucun coût de trafic sortant ni de calcul. Vous pouvez mettre fin à la connexion TLS une seule fois, inspecter le trafic une seule fois et effectuer le routage selon les principes du Zero Trust ou le comportement de l’application, le tout en périphérie du réseau. Et ce, sans faire transiter votre réseau interne par cinq sauts et trois zones DNS simplement pour que cela fonctionne.

Reprenez le contrôle avec Equinix et Distributed Cloud CE

Si votre stratégie WAAP implique de gérer cinq DMZ réparties entre trois clouds et deux centres de données, vous n’avez pas une architecture de sécurité. Vous avez un plan de maintenance.

Centraliser votre périmètre avec Equinix + Distributed Cloud CE ne permet pas seulement de réduire les coûts et la complexité : cela vous redonne le contrôle dans un monde où la distribution et la fragmentation sont devenues la norme. C’est ainsi que l’on met en place une sécurité multicloud véritablement évolutive.

Ne courez plus après le trafic, prenez le contrôle de l’edge. Il est temps d’abandonner le modèle des « multiples DMZ » et de consolider là où cela compte vraiment. Votre équipe d’exploitation et votre budget vous en remercieront.

À propos de l’auteur

Lori Mac VittieIngénieur émérite et évangéliste en chef | F5

Lori MacVittie est ingénieure émérite et évangéliste en chef au sein du bureau du directeur technique de F5. Elle possède une expertise approfondie dans la fourniture d’applications, les stratégies d’automatisation et les infrastructures. Elle est réputée pour sa capacité à rendre la complexité intelligible, qu’elle définisse des garde-fous pour les agents d’IA, analyse des architectures multicloud fragiles ou explore les limites des systèmes évolutifs. Elle cumule plus de trente ans d’expérience dans le secteur, couvrant le développement d’applications, l’architecture informatique ainsi que l’exploitation des réseaux et des systèmes. Avant de rejoindre F5, elle a été rédactrice spécialisée dans les technologies et a reçu plusieurs distinctions. MacVittie est titulaire d’un master en informatique et est une autrice prolifique dont les publications couvrent la sécurité, le cloud et l’architecture d’entreprise. Elle est également une passionnée de jeux de société et de jeux vidéo, et assume pleinement ses avis bien tranchés sur le fromage.

Autres articles de Lori Mac Vittie