Si le terme « identité machine » peut évoquer SkyNet ou Hal — ou, pour les amateurs de culture populaire plus contemporaine, Breq ou Murderbot —, il n’a en réalité rien à voir avec des systèmes informatiques conscients ou dotés d’une conscience d’eux-mêmes. Pour le meilleur ou pour le pire, lorsque nous parlons d’identités machines, il s’agit simplement de déterminer comment permettre à un processus automatisé de s’identifier et, une fois cette identité établie, comment d’autres systèmes et processus automatisés lui accordent le niveau d’accès approprié aux ressources concernées, tout en lui refusant l’accès à toutes les autres.
Ce concept n’est pas nouveau. Ce qui est relativement nouveau, c’est l’échelle à laquelle il doit être mis en œuvre. Beaucoup d’entre vous reconnaîtront probablement dans le processus décrit ci-dessus des similitudes avec les solutions de gestion des accès à privilèges (PAM). Le principe du PAM consiste essentiellement à accorder ou à refuser à des personnes l’accès à des ressources non humaines dans des environnements informatiques relativement statiques. Aujourd’hui, cependant, les environnements informatiques sont tout sauf statiques, et le besoin pour des ressources non humaines d’accéder à d’autres ressources non humaines a augmenté de façon exponentielle. Et bien entendu, tout cela se déroule avec des niveaux élevés d’accès simultanés et à très grande échelle.
Venafi est un véritable leader de la protection des identités des machines et contribue à sécuriser certains des réseaux les plus vastes et les plus sensibles actuellement utilisés. Avec 30 brevets à son actif, Venafi a été précurseur dans le développement de solutions visant à sécuriser les clés cryptographiques et les certificats numériques qui autorisent et contrôlent les connexions et les communications de machine à machine, attirant ainsi l’attention (et suscitant l’intérêt commercial) de nombreuses entreprises du Global 5000.
Les partenariats avec des entreprises telles que Venafi jouent un rôle essentiel dans la capacité de F5 à garantir que ses clients professionnels puissent relever l’ensemble des défis liés à la sécurisation de la fourniture accélérée d’applications, du centre de données au cloud. Ensemble, nos deux entreprises permettent aux organisations d’exercer leurs activités en toute confiance grâce à des communications et des connexions sécurisées, tout en bénéficiant d’un niveau élevé de confiance dans les identités des machines présentes sur leur réseau.
Nos clients communs sont des experts des applications et des réseaux, et souhaitent bénéficier de davantage d’intégrations natives et d’autres avancées en matière d’automatisation afin de pouvoir évoluer en toute sécurité dans des environnements multicloud. L’intégration de F5 et Venafi permet aux entreprises clientes de faire évoluer simplement et en toute sécurité le protocole HTTPS pour leurs applications, notamment en automatisant et en faisant évoluer celles-ci sur une infrastructure multicloud. Pour ce faire, nous procédons comme suit :
- Intégration du système Venafi à F5 BIG-IP Local Traffic Manager
- Automatisation des processus de gestion du cycle de vie des clés et des certificats afin que les entreprises puissent déployer et utiliser rapidement un large éventail d’applications et de services F5, notamment la protection contre les attaques visant les applications web (WAF), les attaques DDoS et les bots, ainsi que d’autres services de sécurité et de performance
- Nous étudions la possibilité d’intégrer nativement la plateforme Venafi directement à F5 BIG-IQ, notre plateforme d’automatisation et d’orchestration. Les clients pourront ainsi automatiser leur infrastructure afin de lancer de nouvelles applications, de se protéger contre des menaces croissantes et de faire évoluer leurs ressources auprès de plusieurs fournisseurs de cloud
Pour en savoir plus sur l’identité des machines et sur la manière de protéger votre infrastructure applicative à grande échelle, participez à une discussion en direct d’une heure avec notre CSO mondial et des experts en cybersécurité, au cours de laquelle nous présenterons des approches innovantes et inédites pour sécuriser vos machines :
Protection des identités machines EN DIRECT
DIFFUSION EN DIRECT d’analyses innovantes et inédites
Jeudi 13 décembre 2018
De 9 h à 10 h (heure du Pacifique)
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.