Les entreprises d’aujourd’hui utilisent la plateforme Kubernetes pour moderniser leurs applications et les rendre plus adaptables et évolutives. En favorisant la conteneurisation et les architectures de microservices, Kubernetes garantit un comportement et des performances homogènes des applications dans différents environnements, tout en facilitant la migration vers le cloud. L’année dernière, plus de 20 % des développeurs de logiciels professionnels interrogés ont déclaré utiliser Kubernetes de manière intensive.1
Généralement, dans le cadre d’initiatives de modernisation des applications à grande échelle au sein d’une organisation, chaque secteur d’activité (LoB) met en place une multitude de services qui lui sont propres, développe de nouvelles applications et migre les applications existantes vers le cloud. Bien que Kubernetes soit une plateforme puissante et polyvalente permettant de faire progresser ces initiatives de modernisation des applications, son utilisation intensive par différentes équipes LoB peut poser des difficultés aux équipes SecOps. Celles-ci peuvent notamment inclure une surface d’attaque accrue, des conteneurs éphémères, une visibilité limitée, des charges de travail distribuées et des déploiements rapides.
Les entreprises doivent offrir à chaque secteur d’activité la flexibilité nécessaire pour protéger leurs applications nouvellement créées et migrées, afin de garantir une modernisation efficace et efficiente. Ensemble, Google Cloud et F5 peuvent leur fournir une sécurité fluide leur permettant de développer et d’exploiter en toute confiance des applications modernes et adaptatives. Poursuivez votre lecture pour en savoir plus.
Définir les politiques de manière centralisée
Désormais open source, Kubernetes a été créé par Google Cloud. Google continue de faire figure de référence avec Google Kubernetes Engine (GKE), faisant de Google Cloud une infrastructure idéale pour les organisations qui souhaitent développer et exécuter des applications Kubernetes modernes. Bien que Google Cloud offre nativement de solides fonctionnalités de sécurité pour Kubernetes, les organisations peuvent mieux sécuriser le développement et l’exploitation de leurs applications Kubernetes si les équipes SecOps définissent et gèrent les politiques de sécurité de manière centralisée.
“Google Cloud et F5 peuvent fournir aux entreprises une sécurité fluide leur permettant de développer et d’exploiter en toute confiance des applications modernes et adaptatives.”
Les équipes SecOps peuvent utiliser les services de sécurité et de mise à disposition d’applications de F5 BIG-IP pour définir et appliquer des politiques de sécurité à toutes les applications Kubernetes dans chaque secteur d’activité, notamment en matière de gestion du trafic et d’équilibrage de charge, de pare-feu d’applications web, de gestion des identités et des accès, d’API, et bien plus encore. Un référentiel centralisé et facile à utiliser des politiques de sécurité de BIG-IP permet d’intégrer la sécurité dès le début du cycle de développement des applications, d’améliorer l’efficacité des équipes de développement, de sécurité et d’exploitation, et d’accélérer la mise sur le marché. Ensemble, Google Cloud et F5 peuvent mettre en place des garde-fous de sécurité pour le développement, afin de garantir une expérience sécurisée des applications Kubernetes, de leur conception à leur mise en production.
Hériter des protections en toute transparence
GKE automatise de nombreuses tâches opérationnelles liées à la gestion des conteneurs afin de permettre aux applications Kubernetes de s’exécuter efficacement dans le cloud et de s’adapter aux exigences de performances actuelles. Pour renforcer davantage l’automatisation, les équipes SecOps peuvent connecter facilement GKE à F5 BIG-IP Virtual Edition (VE), afin que les applications Kubernetes héritent de leurs bonnes pratiques de sécurité lorsque les unités opérationnelles les migrent vers le cloud.
BIG-IP VE simplifie la modernisation sécurisée des applications en dotant automatiquement les applications Kubernetes dans le cloud de bonnes pratiques de sécurité, telles que des mesures d’atténuation des vulnérabilités applicatives du Top 10 de l’OWASP et des défenses contre les tactiques d’attaque automatisées. BIG-IP VE permet aux équipes de développement des secteurs d’activité de conserver les protocoles de protection familiers, approuvés par l’équipe SecOps et auxquels elles font confiance, tout en adaptant les capacités de sécurité au rythme de la migration des applications.
Donnez la priorité à la sécurité lors de la modernisation de Kubernetes
Alors que Kubernetes s’impose de plus en plus comme une pierre angulaire du développement et de la modernisation des applications, l’alliance entre F5 et Google Cloud favorise une transformation sécurisée, efficace et évolutive. En centralisant les politiques de sécurité et en assurant la transmission fluide des protections, les équipes disposent des moyens nécessaires pour relever les défis propres aux environnements cloud modernes. Cette approche stratégique renforce les applications face à l’évolution des menaces et ouvre la voie à un avenir numérique sécurisé.
Pour en savoir plus sur la manière dont F5 et Google Cloud peuvent vous aider à sécuriser vos applications Kubernetes et autres dans le cadre de leur modernisation, consultez f5.com/gcp.
Source
1. Stack Overflow, Enquête 2023 auprès des développeurs, juin 2023
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.