Les Portes persiques, 330 av. J.-C.
Le défilé des Thermopyles, 480 av. J.-C.
Le pont de Stirling, 1297 apr. J.-C.
Equinix Cloud Exchange Fabric®, 2020 apr. J.-C.
De nombreux lieux sont entrés dans l’histoire en raison du rôle stratégique qu’ils ont joué lors d’événements marquants. Le défilé des Thermopyles reste célèbre pour avoir été le lieu où les fameux 300 Spartiates du roi Léonidas ont contenu l’avancée de l’armée perse. Le pont de Stirling est quant à lui indissociable de la résistance écossaise menée par William Wallace et de sa victoire éclatante sur l’armée anglaise. Moins connue, la Porte perse est l’endroit où Ariobarzane et son armée ont tenu Alexandre le Grand en échec pendant un mois entier. Les avantages stratégiques liés au contrôle d’un point d’accès unique à une ressource convoitée sont bien connus.
Ces avantages ne concernent pas uniquement la défense : un contrôle rigoureux des points d’entrée démultiplie également l’efficacité des défenseurs. Il n’est donc pas surprenant que ces principes soient souvent appliqués dans le domaine de la sécurité numérique.
Depuis quelque temps déjà, les entreprises migrent leurs applications et leurs charges de travail vers des clouds publics et profitent des avantages de la transformation numérique, notamment en matière de flexibilité et de rentabilité. Toutefois, à l’instar de leurs équivalents sur site, les applications cloud nécessitent toujours des services avancés, notamment en matière de sécurité, d’équilibrage de charge et de haute disponibilité. En outre, l’ajout d’un environnement cloud à l’infrastructure du centre de données entraîne des difficultés de gestion, des risques de non-conformité et des problèmes de cohérence des politiques.
Aujourd’hui, l’Equinix Cloud Exchange Fabric (ECX Fabric®) constitue un emplacement que les entreprises devraient sérieusement envisager pour relever ces défis. Véritable passerelle numérique entre Internet et la plupart des grands fournisseurs de cloud, Equinix offre un emplacement stratégique permettant de contrôler les accès, de sécuriser les connexions et de protéger les applications sur les principales plateformes SaaS, chez les principaux fournisseurs de services informatiques et dans les principaux clouds publics.
Mais choisir le bon emplacement ne représente que la moitié du chemin. Il faut encore disposer de moyens de défense contre les attaques inévitables. C’est notamment pour cette raison que la répartition de plus en plus diversifiée des applications et des ressources constitue un défi pour les professionnels de la sécurité. Presque toutes les organisations exploitent des applications dans plusieurs clouds publics et utilisent un grand nombre d’applications SaaS.
Pensez à tous les services de sécurité dont vous avez besoin pour défendre et protéger les applications et leur infrastructure :
- Authentification unique (SSO) et fédération cloud pour contrôler les accès
- Services de pare-feu bidirectionnel pour applications web pour protéger les données des consommateurs et de l’entreprise et prévenir les abus
- Orchestration SSL et inspection du contenu pour garantir la confidentialité et se protéger contre les données malveillantes intégrées
- Protection contre les attaques DDoS pour garantir la disponibilité des applications
Le déploiement de ces dispositifs de défense pour chaque application sur chaque site entraînera une prolifération des solutions et une surcharge des équipes d’exploitation. Garantir un niveau de sécurité uniforme pour l’ensemble de ces dispositifs est une tâche qu’il faut sans cesse répéter en raison de l’apparition de nouvelles attaques et de la découverte de nouvelles vulnérabilités. Une meilleure approche consiste bien entendu à faire transiter le trafic par une passerelle unique, au niveau de laquelle plusieurs services de sécurité peuvent être déployés afin de protéger toutes les applications sur tous les environnements cloud.
Le déploiement d’une plateforme BIG-IP dans l’ECX Fabric offre un emplacement stratégique unique depuis lequel vous pouvez déployer, exploiter et gérer les services de sécurité nécessaires pour protéger les applications déployées dans plusieurs environnements cloud. En acheminant l’ensemble du trafic vers ce même emplacement stratégique, vous réduisez le nombre de politiques à déployer et à maintenir, de services à exploiter et à gérer, ainsi que de points d’entrée à protéger.
En plus de réduire la complexité liée à un environnement d’entreprise multicloud, les organisations peuvent réaliser d’importantes économies et améliorer les performances des applications, tout en maintenant une sécurité de niveau professionnel. Elles bénéficient également d’un point d’entrée et de sortie unique entre le cloud public et le réseau privé de l’entreprise, ce qui facilite le maintien d’un contrôle strict sur la sécurité du réseau et des applications.
Les services applicatifs F5 couramment utilisés pour ce type de déploiement comprennent :
- Gestion du trafic local et global
- Gestion des accès
- Fédération d’identités
- Pare-feu avancé pour applications web (WAF)
- Protection contre les attaques DDoS
- Inspection et orchestration SSL
- Diffusion de télémétrie
En outre, Equinix propose un service appelé « SmartKey™ », qui interagit étroitement avec certains services applicatifs de F5. Equinix SmartKey est un module matériel de sécurité (HSM) dédié, proposé sous forme de service, qui fournit des services sécurisés de gestion des clés et de cryptographie que F5 utilise, entre autres, pour optimiser ses propres services et fonctionnalités de sécurité.
F5 propose une large gamme de services qui fonctionnent conjointement avec Equinix afin de répondre à divers cas d’usage et politiques de sécurité.
La réalité du multicloud signifie que les entreprises continueront à devoir relever le défi de protéger leurs applications et leurs données dans de nombreux environnements différents. En associant la plateforme BIG-IP à ECX Fabric, les entreprises peuvent acquérir un avantage stratégique sur les cyberattaquants, tout en réduisant les coûts et la complexité inhérente à la gestion de la sécurité multicloud.
L’utilisation des solutions F5 dans l’environnement Equinix présente de nombreux avantages. Si vous ne les avez pas découverts la première fois, voici d’autres ressources que vous pouvez consulter pour en savoir plus :
- Alliance technologique Equinix
- Equinix & F5 : prenez le contrôle de la sécurité de votre cloud hybride
- Améliorer les résultats commerciaux et l’expérience applicative grâce à une passerelle cloud chez Equinix
- Améliorer les résultats en matière de sécurité avec F5 SSLO dans Equinix
- Contrôlez de manière cohérente l’accès aux applications multicloud avec F5 Access Manager et Equinix
À propos de l’auteur
Lori MacVittie est ingénieure émérite et évangéliste en chef au sein du bureau du directeur technique de F5. Elle possède une expertise approfondie dans la fourniture d’applications, les stratégies d’automatisation et les infrastructures. Elle est réputée pour sa capacité à rendre la complexité intelligible, qu’elle définisse des garde-fous pour les agents d’IA, analyse des architectures multicloud fragiles ou explore les limites des systèmes évolutifs. Elle cumule plus de trente ans d’expérience dans le secteur, couvrant le développement d’applications, l’architecture informatique ainsi que l’exploitation des réseaux et des systèmes. Avant de rejoindre F5, elle a été rédactrice spécialisée dans les technologies et a reçu plusieurs distinctions. MacVittie est titulaire d’un master en informatique et est une autrice prolifique dont les publications couvrent la sécurité, le cloud et l’architecture d’entreprise. Elle est également une passionnée de jeux de société et de jeux vidéo, et assume pleinement ses avis bien tranchés sur le fromage.
Autres articles de Lori Mac VittieArticles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.