Cette semaine, à l’occasion d’AppWorld, notre événement phare dédié aux clients, nous présentons à nouveau F5. Il y a seulement sept ans, F5 était spécialisé dans l’équilibrage de charge pour les centres de données, et près de 90 % des revenus issus de nos produits provenaient de la vente de licences perpétuelles associées à du matériel destiné aux environnements sur site.
À l’époque, l’ensemble du secteur était largement convaincu que toutes les applications finiraient inévitablement par être hébergées dans le cloud ou consommées sous forme de SaaS. Certains prédisaient la disparition totale des solutions sur site. L’informatique hybride était considérée comme une phase transitoire : les applications ne resteraient réparties entre différents environnements que le temps de toutes les migrer vers le cloud.
En tant que leader historique de la fourniture et de la sécurité des applications des couches 4 à 7, F5 avait une vision différente de celle de la majeure partie du secteur et du monde. Nous étions convaincus que l’avenir serait hybride et multicloud.
Oui, nos clients migraient leurs applications vers le cloud. Dans de nombreux cas, lorsqu’il s’agissait de migrations simples, ils nous emmenaient avec eux. Dans certains cas, ils investissaient dans la refonte et la modernisation de leurs applications afin d’utiliser des services natifs du cloud public. Cependant, dans la quasi-totalité des cas, ils ne migraient pas leurs applications vers un seul cloud, mais adoptaient plusieurs clouds. Et la fermeture de leurs centres de données prenait beaucoup plus de temps et nécessitait des investissements bien plus importants que prévu.
Nous avions compris qu’un avenir caractérisé par la multiplicité des environnements applicatifs et l’essor des API comme passerelles vers nos applications entraînerait des changements majeurs dans la manière dont nous sécurisons et fournissons les applications. Nous avons investi dans l’innovation interne, réalisé des acquisitions à fort impact et entièrement repensé notre façon de répondre aux besoins de nos clients dans ce qui, selon nous, sera durablement un monde hybride et multicloud.
Il est désormais clair que les architectures distribuées sont devenues la nouvelle norme, que les entreprises l’aient prévu ou non. Les applications traditionnelles comme modernes sont aujourd’hui déployées dans de nombreux environnements, notamment plusieurs clouds, des solutions SaaS, des sites en périphérie et des centres de données d’entreprise. Selon l’étude 2024 de F5 sur l’état des stratégies applicatives, 88 % des organisations déploient leurs applications et leurs API dans des environnements hybrides couvrant des infrastructures sur site et dans le cloud. Près de deux organisations sur cinq exploitent des applications et des API dans six environnements différents.
En bref, les environnements distribués hybrides et multicloud sont devenus la norme. Aucun environnement applicatif ne convient parfaitement à toutes les applications. Les entreprises adoptent donc la flexibilité offerte par les infrastructures hybrides et multicloud. Comme l’a indiqué Deloitte, « le multicloud peut sembler complexe, mais c’est le monde dans lequel nous vivons et ce sera probablement encore le cas dans un avenir prévisible. »
Cependant, gérer ces applications et API distribuées tout en répondant aux attentes extrêmement élevées des utilisateurs s’avère difficile. Tout comme les applications et les API sont devenues des outils essentiels dans la vie quotidienne et les activités professionnelles, leur sécurisation et leur mise à disposition se sont également considérablement complexifiées. Chaque nouvel environnement applicatif pris en charge entraîne une augmentation exponentielle de la complexité. Une organisation moyenne qui déploie des applications dans quatre environnements doit désormais gérer et sécuriser dix fois plus de chemins de données applicatives que lorsque ses déploiements d’applications se limitaient à une infrastructure sur site.
Et la prolifération de l’IA ne fera qu’accroître la complexité et doter les acteurs de la cybermenace de capacités plus sophistiquées. L’IA entraîne déjà un afflux de nouvelles applications basées sur l’IA et d’un nombre encore plus important d’API.
En tant que passerelles vers nos applications et nos données, les API sont désormais les cibles privilégiées des cyberattaques. Le coût d’une compromission est bien plus élevé pour une entreprise, car les applications contiennent des données financières, des secrets commerciaux et des informations confidentielles sur les utilisateurs. Si la protection des réseaux et des terminaux constitue depuis longtemps une priorité pour les entreprises, celles-ci accordent une attention croissante à la sécurité des applications et des API, car les protéger revient à préserver leurs résultats financiers.
Du chaos à une simplicité déconcertante
F5 savait qu’à mesure que ses clients accéléraient leurs efforts de transformation numérique, adoptaient de nouveaux environnements d’infrastructure et se tournaient vers des architectures de microservices, la complexité qui en résultait pouvait devenir écrasante.
C’est pourquoi nous avons radicalement transformé F5 et notre portefeuille afin de répondre aux besoins de nos clients dans cette réalité hybride et multicloud. Notre mission consiste à leur faciliter la tâche en réduisant la complexité liée à la sécurisation et à la mise à disposition de l’ensemble des applications et des API, quel que soit leur environnement de déploiement.
Au cours des dernières années, nous nous sommes transformés pour devenir le seul fournisseur de solutions capable de sécuriser, de distribuer et d’optimiser n’importe quelle application et n’importe quelle API, où qu’elles se trouvent. Notre portefeuille est conçu pour résoudre les problématiques les plus complexes auxquelles nos clients sont confrontés dans les environnements hybrides et multicloud.
Chacune de nos familles de produits répond aux besoins de nos clients en matière d’environnements hybrides et multicloud pour différentes parties de leur portefeuille d’applications. BIG-IP assure la distribution et la sécurité des applications traditionnelles, sur site et dans le cloud. NGINX offre des services légers de distribution et de sécurité pour les applications modernes et les API, dans les environnements sur site, cloud et Kubernetes. Distributed Cloud Services fournit des services SaaS et des services managés pour la sécurité, la distribution et la connectivité des applications, dans les environnements sur site, cloud et edge.
Nous avons à cœur d’aider nos clients à simplifier leurs environnements hybrides et multicloud. Nous leur permettons de sécuriser et de déployer leurs applications et API plus rapidement, plus intelligemment et à moindre coût, grâce à l’automatisation et à des techniques de déploiement avancées telles que les politiques de sécurité dynamiques et la découverte d’API.
Aider nos clients à prospérer à l’ère de l’IA
Alors que les entreprises sont confrontées à un paysage des menaces en constante évolution et à une complexité croissante des opérations informatiques, F5 poursuit sa mission : simplifier considérablement la sécurisation, la mise à disposition et l’optimisation de toutes les applications et API, où qu’elles se trouvent.
En accompagnant nos clients au plus près dans la résolution des défis technologiques les plus récents, nous sommes dès aujourd’hui prêts à les aider à tirer parti de la puissance de l’IA. La protection des API qui relient les données, les modèles et les services constitue le principal défi de sécurité auquel les entreprises sont confrontées à mesure qu’elles déploient davantage de services d’IA.
Grâce à l’annonce faite aujourd’hui et à l’ajout des fonctionnalités de Wib, F5 propose désormais la solution de sécurité des API la plus complète du marché. F5 est la seule entreprise capable de proposer une solution à fournisseur unique couvrant l’analyse et les tests du code des API, l’analyse du code des API, la découverte des API et l’analyse du trafic, ainsi que la protection et l’application des politiques de sécurité lors de l’exécution.
Nous généralisons également l’IA à l’ensemble de notre portefeuille. Grâce à l’AI Data Fabric de F5, nous serons en mesure de fournir des services intelligents permettant aux clients de s’adapter et de réagir aux menaces en temps réel, de générer des informations pour les aider à prendre des décisions plus éclairées et d’agir rapidement, notamment en mettant en œuvre des mesures correctives. En agrégeant les données de télémétrie issues de F5 Distributed Cloud Services, de BIG-IP et de NGINX, cette plateforme offrira aux clients des outils basés sur l’IA et des fonctionnalités automatisées qui leur permettront tout simplement d’en faire plus.
Et notre futur assistant IA va transformer la manière dont les clients interagissent avec les solutions F5 et les gèrent grâce à une interface en langage naturel. Reposant sur F5 AI Data Fabric et bientôt disponible via la F5 Distributed Cloud Console, cet assistant fera office de partenaire intelligent capable de générer des visualisations de données en temps réel, de détecter les anomalies, d’interroger les configurations des politiques et d’appliquer des mesures correctives.
À l’heure actuelle, F5 est le seul fournisseur de solutions capable de sécuriser, de fournir et d’optimiser n’importe quelle application et n’importe quelle API, où qu’elles se trouvent. Pour les clients dont les applications sont déployées sur site, dans plusieurs clouds publics et en périphérie, nous sommes le seul fournisseur à proposer des solutions complètes pour chacun de ces environnements.
Bien entendu, nous ne comptons pas nous arrêter là. Nous investissons dans de nouvelles fonctionnalités afin de bâtir un monde où les applications adaptent leur capacité de manière autonome en fonction de l’évolution de la demande, où les cyberattaques et l’instabilité des services sont détectées et neutralisées avant de causer des dommages, et où des données de télémétrie riches et le machine learning permettent d’optimiser en continu les performances, la résilience et la sécurité des applications.
À l’avenir, nous continuerons à privilégier la simplification et à mettre à profit notre expertise approfondie en matière de sécurité et de mise à disposition des applications afin d’aider nos clients à réduire les contraintes liées à la sécurité et à optimiser les performances de leurs applications, quel que soit l’environnement dans lequel elles sont déployées.
F5 est et restera en parfaite adéquation avec les besoins actuels et futurs de ses clients en matière d’applications hybrides et multicloud. Découvrez le nouveau F5.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.