Architecture cloud sécurisée : planifier en fonction des objectifs métier

Écosystème F5 | 04 février 2020

J’ai récemment affirmé que, pour éviter de créer une nouvelle dette technique, la migration vers le cloud devait faire l’objet d’un plan stratégique et délibéré. Le mot clé ici est plan. À cet égard, je trouve l’urbanisme particulièrement instructif. Je m’intéresse au sujet en amateur et, comme beaucoup de gens, j’aime consulter les classements des meilleures et des pires villes. Ces classements reposent souvent sur une grande variété de critères, allant de l’accessibilité, du coût de la vie et de l’emploi à la circulation, la culture et la restauration. Ce qui est intéressant, c’est que tous ces facteurs sont fortement influencés, en bien comme en mal, par la planification. Dans le cas d’un système aussi complexe qu’une grande ville, il faut planifier non seulement pour aujourd’hui, mais aussi pour demain. Il faut adopter une vision globale des lieux où les gens vivent, travaillent et se divertissent, ainsi que des infrastructures nécessaires pour soutenir l’ensemble.

L’architecture cloud sécurisée est conçue pour fonctionner de manière très similaire. Il s’agit essentiellement d’un « plan » qui vous permet de choisir les outils les mieux adaptés pour atteindre vos objectifs. Autrement dit, c’est un plan visant à obtenir des résultats, des résultats COMMERCIAUX. En tant que professionnels de la technologie, c’est ce que nous devons garder à l’esprit. Notre rôle est de servir l’entreprise, et non de déployer des technologies pour le simple plaisir de le faire ou de nous laisser emporter par la dernière tendance informatique. Comme en urbanisme, la différence entre la réussite et le chaos tient à des choix judicieux effectués en amont, sur la base d’objectifs clairement définis.

Examinons les objectifs de l’architecture cloud sécurisée. Comme je l’ai indiqué précédemment, l’informatique est au service de l’entreprise ; commençons donc par les résultats métier. F5 estime que toute architecture conçue aujourd’hui doit au minimum prendre en compte les éléments suivants :

  1. Efficacité des opérations, de la gouvernance et de la conformité
  2. Flexibilité pour s’adapter à l’évolution de l’entreprise
  3. Optimisation des dépenses
  4. Mettre en place une plateforme propice à l’innovation

Ces principes sont assez explicites, mais l’idée est que, lors de la conception d’un système, vous devez prendre pleinement en compte, dès le départ, les objectifs et les variables potentielles. Demandez-vous en quoi ce choix favorise ou nuit à l’efficacité opérationnelle. Une décision ponctuelle prise aujourd’hui rend-elle la mise en conformité plus difficile, maintenant ou à l’avenir ? Quand pourrai-je constater la valeur de cette décision ? Suis-je dans une impasse ou puis-je procéder par itérations, faire évoluer le système ou l’adapter aux changements ? Enfin, combien de fois dois-je acheter, louer ou consommer un élément dans le cadre d’une conception, ou vaut-il mieux privilégier une approche consistant à le créer une seule fois pour le réutiliser ?

Commencer par ces questions orientera la conception et vous permettra de rester concentré sur la priorité absolue : les résultats opérationnels. Une architecture bien conçue et planifiée vous permet également, en tant qu’experts techniques, de vous adapter plus rapidement aux objectifs et aux résultats de l’entreprise. Si chacun comprend la structure, les résultats attendus et le POURQUOI des décisions, vous favoriserez une innovation évolutive. Comme l’a dit Alan Lakein, auteur bien connu dans le domaine de la gestion personnelle du temps : « Planifier, c’est amener l’avenir dans le présent afin de pouvoir agir dès maintenant. » Il s’avère que le temps est la seule chose que nous ne pouvons pas récupérer ; l’utiliser judicieusement dès le départ pourrait donc vous en faire gagner davantage par la suite. Quant à ceux qui seraient encore tentés de passer directement à la technologie sans comprendre les résultats opérationnels, qu’ils le fassent à leurs risques et périls : ils pourraient se retrouver sur une liste des « pires » plus vite qu’ils ne le pensent.

Partager
Mots-clés : 2020

Articles de blog associés

F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Écosystème F5 | 08/09/2025

F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives

Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.

L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
Écosystème F5 | 24/04/2023

L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui

En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).

Appliquer le principe de Peter Parker à l’inspection TLS
Écosystème F5 | 09/12/2019

Appliquer le principe de Peter Parker à l’inspection TLS

« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.

Le NetOps a besoin de défenseurs, pas d’adversaires
Écosystème F5 | 13/12/2018

Le NetOps a besoin de défenseurs, pas d’adversaires

Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.

Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Écosystème F5 | 01/03/2018

Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects

Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…

Les templates prennent le contrôle du cloud
Écosystème F5 | 02/02/2017

Les templates prennent le contrôle du cloud

Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.