Sécuriser, simplifier, innover : tracer la voie vers des applications adaptatives

Kara Sprague

Sécuriser. Simplifier. Innover Trois mots simples qui résument l’impératif numérique de chaque organisation.

Deux ans après le début de la pandémie, il est clair que nous avons atteint un nouveau rythme de référence en matière d’adoption et de transformation numériques. Les organisations de tous types, de toutes tailles et de toutes régions considèrent de plus en plus les innovations dans l’expérience client et collaborateur comme indispensables à leur survie. Elles adoptent de nouveaux modèles économiques, processus et technologies afin de mieux répondre aux modes de consommation actuels et de permettre une fourniture plus sûre des biens et services.

Cette accélération numérique met en lumière l’ensemble des opportunités et des défis auxquels chaque organisation est confrontée. Les dirigeants prennent des décisions stratégiques et de planification afin d’améliorer l’expérience client, de transformer l’entreprise et de se démarquer grâce à leurs portefeuilles d’applications. Dans le même temps, les équipes informatiques doivent composer avec des menaces de sécurité toujours plus nombreuses, des applications et des infrastructures héritées qui continuent de prendre en charge les activités les plus critiques de l’entreprise, ainsi qu’une complexité écrasante.

Alors, comment naviguer avec succès dans ce champ de mines semé de défis et prospérer dans l’avenir numérique ? Pour ne serait-ce que survivre et rester pertinentes, les organisations doivent progresser en permanence vers ces trois objectifs interdépendants :

• Sécuriser : Qu’il s’agisse d’une attaque de la chaîne d’approvisionnement logicielle, d’attaques généralisées par rançongiciel, de CVE non corrigées ou de vulnérabilités log4j dissimulées dans vos applications, les menaces de sécurité sont omniprésentes. Et la sécurisation de vos actifs les plus importants — vos applications — devient de plus en plus difficile dans les environnements hybrides, multicloud ou de cloud distribué. Les entreprises doivent disposer de solides capacités de sécurité des applications et des API couvrant les environnements sur site, de cloud public et de périphérie, tout en permettant la gestion et l’application de politiques de sécurité cohérentes dans des déploiements complexes.
  
• Simplifier : Bruce Schneier l’a parfaitement résumé en 1999 lorsqu’il a déclaré : « La complexité est la pire ennemie de la sécurité. » Aujourd’hui, les entreprises ne doivent plus se préoccuper uniquement de leur infrastructure sur site. Elles doivent désormais gérer plusieurs clouds, des environnements en périphérie, ainsi que des appareils professionnels et personnels nécessitant un accès à des données sensibles, sans oublier un éventail croissant d’architectures applicatives, allant des applications monolithiques aux microservices et aux applications mobiles, entre autres. Pour maîtriser cette complexité, il est essentiel de standardiser les solutions de sécurité et de mise à disposition des applications indépendantes du cloud, d’exploiter autant que possible une infrastructure indépendante du cloud, et de rationaliser et simplifier votre portefeuille de solutions.
• Innover : Tout comme la sécurité, l’innovation est indispensable pour survivre, mais elle ne suffit pas pour prospérer à l’heure de l’accélération numérique. Et, comme pour la sécurité, la complexité est une redoutable ennemie de l’innovation. Elle accapare le temps et l’attention des développeurs, tout en augmentant les coûts et les risques opérationnels. Le guide de F5 pour innover de manière sécurisée à grande échelle s’appuie sur les meilleures pratiques des entreprises les plus innovantes et donne aux développeurs les moyens d’agir en établissant quatre principes : intégrer la sécurité en amont, adopter l’open source, traiter l’infrastructure comme du code et automatiser grâce au libre-service.

Pour aider nos clients à atteindre ces objectifs, F5 a affiné sa vision des applications adaptatives. Après une année consacrée à recueillir les commentaires de nos clients, nous avons élaboré une proposition de valeur plus concrète que nous nous engageons à concrétiser, ainsi qu’une feuille de route présentant les grandes étapes que nos clients peuvent attendre à mesure que nous progressons vers cette vision.

Le « pourquoi » des applications adaptatives

Commençons par le « pourquoi » : pourquoi les organisations devraient-elles s’intéresser à la concrétisation de cette vision des applications adaptatives ? Les applications adaptatives permettent de relever des défis métier majeurs en offrant des avantages qui répondent aux priorités les plus importantes de nos clients :

1. Détecter et neutraliser plus rapidement les menaces de sécurité. Les clients peuvent réduire le temps nécessaire pour détecter et traiter les menaces grâce à une compréhension globale de la posture de sécurité de leur parc applicatif et à une analyse en temps réel fondée sur des techniques de machine learning, tenant compte de l’évolution du paysage des menaces. Mieux encore, ils peuvent éliminer rapidement les menaces elles-mêmes au moyen de mesures correctives guidées, voire de mesures d’atténuation automatiques reposant sur des analyses avancées et des chaînes d’outils d’automatisation.

2. Améliorer les performances et la résilience des applications. Les clients peuvent mettre en œuvre des actions fondées sur des politiques afin de prévenir la dégradation des performances et les interruptions d’applications, en s’appuyant sur des données de télémétrie applicative détaillées et en les analysant dans le temps ainsi que par rapport à des applications comparables. En outre, ils peuvent réduire le nombre d’incidents critiques et améliorer leur délai d’intervention grâce à des ajustements rapides et éclairés de l’infrastructure, en tirant parti d’outils de dépannage robustes, d’informations sur le comportement des applications et d’une automatisation efficace.

3. Accélérez le déploiement de nouvelles applications. Les clients peuvent réduire leurs coûts et déployer et gérer leurs applications plus rapidement en associant l’automatisation à des informations exploitables et à des techniques de déploiement avancées, telles que des règles WAF dynamiques basées sur le comportement et des tests A/B des configurations de déploiement.

4. Unifiez facilement les politiques dans les environnements sur site, de cloud public et de périphérie. Les clients peuvent unifier la définition et l’application des politiques en définissant et en gérant les politiques de sécurité et de mise à disposition des applications depuis une console de gestion unique. Ils peuvent également utiliser les fonctionnalités d’automatisation intégrées pour appliquer ces politiques aux applications anciennes et modernes déployées dans des environnements sur site, de cloud public et de périphérie. Les clients peuvent ainsi réduire le coût et la complexité liés à l’exploitation d’applications dans des environnements applicatifs disparates.

Dans le prolongement de ces avantages, la vision de F5 pour 2025 consiste à permettre à nos clients de réduire de plusieurs ordres de grandeur les menaces traitées manuellement, d’améliorer les performances et la résilience des applications, de raccourcir les délais de déploiement de nouvelles applications et de diminuer le coût de mise en œuvre des politiques de sécurité et de mise à disposition des applications dans les environnements sur site, de cloud public et en périphérie, et ce, pour l’ensemble de leurs applications modernes et existantes.

Le concept des applications adaptatives

Maintenant que vous connaissez le pourquoi, il est plus facile de comprendre le quoi. En résumé, les applications adaptatives apportent de l’intelligence et des changements en temps réel aux déploiements d’applications, qui sont aujourd’hui pour la plupart statiques et manuels. Elles reposent sur une approche architecturale permettant de réagir rapidement et de manière entièrement automatisée à des variables importantes, telles que de nouvelles cyberattaques, l’évolution de la posture de sécurité, la dégradation des performances applicatives ou des changements rapides de conditions dans un ou plusieurs environnements d’infrastructure. Ces applications s’appuient sur la collecte et l’analyse en temps réel des données télémétriques des applications et de la sécurité, sur l’orchestration de politiques dynamiques de gestion des services et sur de solides chaînes d’outils d’automatisation.

Soyons clairs : le simple fait d’exécuter des applications dans le cloud public ou de développer de nouvelles applications selon une architecture de microservices native des conteneurs ne suffit pas à tirer pleinement parti des applications adaptatives. Par ailleurs, une application n’a pas besoin de reposer sur une architecture moderne pour être adaptative ; vous pouvez également rendre des applications existantes plus adaptatives sans remanier leur code.

Prenons l’exemple d’une grande entreprise de services financiers dont l’application bancaire en ligne a récemment subi une panne. Lorsque l’un de ses services intégrés destinés aux clients parmi les plus populaires est tombé en panne, les utilisateurs finaux, inquiets, se sont précipités pour consulter leurs comptes en ligne. Cet afflux sur l’application a provoqué des pics de demande que l’architecture fragile de mise à disposition des applications n’a pas pu absorber, car elle reposait uniquement sur des solutions matérielles fonctionnant déjà dangereusement près de leur capacité maximale. Une architecture plus résiliente et plus adaptative complète le matériel moderne par des logiciels permettant une mise à l’échelle horizontale et isole les domaines de défaillance grâce à un modèle de sécurité et de mise à disposition propre à chaque application.

Le fonctionnement des applications adaptatives

Nous ne partons pas de zéro pour offrir les avantages décrits ci-dessus. Aujourd’hui, nous disposons de plusieurs études de cas et témoignages de clients qui montrent que nous apportons déjà une réelle valeur ajoutée à nos clients dans chacun de ces domaines. Pour l’avenir, nous avons établi une feuille de route jalonnée d’étapes clés en matière de valeur client afin d’accroître le retour sur investissement en vue de tenir notre engagement pour 2025. Ces étapes clés orientent nos investissements produits et les décisions relatives à notre feuille de route pour l’ensemble du portefeuille F5.

À titre d’exemple, pour réduire le nombre de menaces traitées manuellement, de nombreux clients de F5 utilisent déjà nos solutions afin de distinguer le trafic applicatif légitime du trafic malveillant et d’associer à n’importe quelle application un puissant WAF basé sur des signatures. À l’avenir, les clients pourront bénéficier de fonctionnalités étendues en 2022, 2023 et 2024, qui leur permettront de détecter et de bloquer davantage d’attaques malveillantes, ainsi que de corriger les environnements avec un niveau d’automatisation accru, tout en étendant des contrôles de sécurité granulaires à leurs microservices et API. De même, nous disposons de preuves concrètes et d’une feuille de route définissant les étapes clés de création de valeur pour les clients, pour chacun des quatre avantages des applications adaptatives décrits ci-dessus.

Au cours des trois dernières années, nos clients, ainsi que les investisseurs, les analystes et d’autres observateurs, nous ont vus acquérir des entreprises telles que NGINX, Shape, Volterra et Threat Stack. Les échanges que j’ai eus avec nos parties prenantes m’ont permis de constater qu’elles sont très curieuses de savoir comment nous allons associer ces actifs à BIG-IP afin d’aider nos clients à atteindre leurs objectifs commerciaux. Je suis donc fier de vous présenter la manière dont nous comptons y parvenir, à travers la pile technologique de F5 dédiée aux applications adaptatives et l’état cible de notre portefeuille pour 2025.

Nous travaillons d’arrache-pied à la mise en œuvre de la feuille de route de notre portefeuille pour atteindre cet objectif, notamment :

• Constitution d’un portefeuille de premier ordre d’offres SaaS dédiées à la sécurité et à la mise à disposition des applications, proposées sur une plateforme commune pour les services SaaS et les services managés. Nous facilitons l’intégration de la sécurité dans chaque application.
  
• Utiliser la télémétrie et l’analyse des données pour générer des informations exploitables et favoriser l’automatisation en boucle fermée. Notre approche offre aux clients plusieurs niveaux d’agrégation et d’analyse des données télémétriques, ainsi que la possibilité d’exploiter les outils de gestion, d’analyse et de visibilité de F5 ou d’utiliser leurs propres outils.
  
• Simplifier l’automatisation et les intégrations avec l’écosystème grâce à des API communes, partagées entre les différentes gammes de produits et couches de la pile, et qui sont également versionnées et déclaratives.
  
• Unifier nos familles de produits afin de réduire la complexité et d’offrir une expérience client plus fluide, notamment en matière d’achat, de normes de télémétrie des produits, de pipeline de données unique basé dans le cloud et de moteur d’analyse, de fonctionnalité SaaS commune pour la déclaration des politiques et la gestion des services, ainsi que de composants d’interface utilisateur et de conception communs.

Commencez votre transition vers les applications adaptatives

Nous sommes conscients que le monde des applications adaptatives ne se concrétisera pas du jour au lendemain. Mais il n’est pas non plus hors de portée, relégué à un avenir lointain et inaccessible. Comme l’illustrent les clients que nous avons récemment mis à l’honneur lors d’« Agility 2022 », exploiter tout le potentiel des applications adaptatives est une aventure que toute organisation peut entreprendre dès aujourd’hui.

F5 vous accompagne là où vous en êtes ; à vous de choisir votre point de départ. Qu’il s’agisse de simplifier la sécurité et la mise à disposition de vos applications existantes, de sécuriser vos applications et vos API où qu’elles se trouvent, ou de déployer des applications modernes à grande échelle, nous transformerons ensemble notre façon de sécuriser, de simplifier et d’innover afin de donner vie à un monde numérique meilleur.

Par Kara Sprague, vice-présidente exécutive et directrice générale, Livraison des applications et Opérations produits pour les entreprises

À propos de l’auteur

Kara Sprague

Autres articles de Kara Sprague