À mesure que notre monde se numérise, les applications et les API deviennent les éléments constitutifs des expériences qui nous permettent à tous de travailler, d’effectuer des opérations bancaires, de faire des achats, d’accéder aux soins de santé, de voyager et de nous divertir. Cependant, l’exploitation des applications et des API qui soutiennent votre activité est devenue de plus en plus complexe. Selon les données de notre rapport 2023 sur l’état de la stratégie applicative (SOAS), 85 % des organisations exploitent des applications reposant sur plusieurs architectures et les déploient dans des environnements distribués. Or, les expériences numériques que vous proposez ne sont pas plus sécurisées que l’application ou l’API la plus vulnérable. Aujourd’hui, les responsables informatiques sont confrontés à une tâche colossale face à la multiplication des cyberattaques, au renforcement des exigences réglementaires, à la hausse des coûts, à la réduction des budgets et aux attentes croissantes des utilisateurs finaux en matière de sécurité et de disponibilité des applications, ainsi que d’expérience globale.
La bonne nouvelle, c’est qu’il existe des moyens de réduire cette complexité tout en renforçant la sécurité et la fiabilité de vos applications et API.
Chez F5, nous sommes convaincus que les applications et les API sont les actifs les plus précieux de l’entreprise numérique. En plus d’extraire et de valoriser les données des organisations, elles permettent aux leaders du numérique d’améliorer l’engagement des clients et des collaborateurs, de rationaliser les opérations back-end et de se démarquer. Depuis plus de 25 ans, nous collaborons avec des organisations du monde entier, dans tous les secteurs, afin de garantir que leurs applications et leurs API sont sécurisées, disponibles et conformes aux attentes de leurs utilisateurs finaux en matière de performances. En tant que Chief Product Officer de F5, je suis ravi de vous présenter comment nos nouvelles solutions de sécurité multicloud peuvent permettre à votre entreprise de prospérer dans un monde numérique.
Le monde numérique d’aujourd’hui : distribué, diversifié et dangereux
Les clients de F5 nous indiquent qu’il est important de pouvoir choisir avec souplesse l’environnement adapté à chaque application — un cloud public spécifique, un emplacement en périphérie ou un centre de données sur site — afin de répondre au mieux aux besoins de l’entreprise. Toutefois, cette flexibilité a un coût élevé : une surface d’attaque potentielle qui s’étend de manière exponentielle, une perte de visibilité de bout en bout sur l’état et les performances des services numériques, ainsi qu’une augmentation considérable de la complexité et des coûts opérationnels.
Les cybercriminels s’empressent de tirer parti de cette occasion alarmante. Selon Cybersecurity Ventures, une violation de données se produit toutes les 39 secondes et une attaque par rançongiciel toutes les 14 secondes.1 En septembre 2022, des criminels ont accédé aux dossiers de près de 10 millions de clients d’un opérateur de télécommunications par l’intermédiaire d’un point de terminaison d’API non sécurisé. Ces dossiers contenaient suffisamment d’informations personnelles identifiables pour ouvrir un compte bancaire frauduleux au nom de chacun d’entre eux.2 En mars 2022, une escroquerie par hameçonnage a permis à des pirates informatiques nord-coréens de dérober plus de 600 millions de dollars en cryptomonnaies dans un jeu en ligne.3 Et ce n’est qu’une goutte d’eau dans l’océan au regard des quelque 6 000 milliards de dollars de dommages causés par les cybercriminels pour la seule année 2022.4 Pour mettre ce chiffre en perspective, si la cybercriminalité était un pays, elle constituerait la troisième économie mondiale, derrière les États-Unis et la Chine.
Il y a un peu plus d’un an, j’évoquais la nécessité pour les organisations de déployer de solides capacités de sécurité des applications et des API permettant de gérer et d’appliquer des politiques de sécurité cohérentes dans des environnements distribués. Cette nécessité est aujourd’hui encore plus urgente et importante, car les organisations sont confrontées à une surface d’attaque en constante expansion, qui englobe les architectures d’applications traditionnelles et modernes, ainsi que plusieurs clouds, des centres de données sur site et des sites en périphérie.
Simplifier la gestion et la sécurisation des environnements distribués
Ces environnements distribués constituent une nouvelle norme dans notre monde numérique. Il est donc essentiel d’atténuer la complexité opérationnelle qui les accompagne. Soyons clairs : la mise en réseau multicloud ne consiste pas simplement à connecter des clouds au niveau des couches réseau et transport. Une telle approche est complexe sur le plan opérationnel, peut entraîner des conflits de ressources et ne contribue guère à renforcer la sécurité de vos applications et API. Une meilleure approche consiste à adopter une solution de mise en réseau multicloud couvrant les couches transport à présentation et intégrant des fonctionnalités de sécurité des applications, telles qu’un pare-feu d’applications web (WAF), la sécurité des API, la gestion des bots et la protection contre les attaques DDoS.
Une bonne première étape dans la mise en œuvre d’une solution complète de mise en réseau multicloud (MCN) consiste à réduire le nombre de composants et de fournisseurs au sein de votre écosystème de sécurité. C’est peut-être la raison pour laquelle 88 % des personnes interrogées dans le cadre de l’enquête SOAS 2023 ont déclaré adopter une plateforme de sécurité en remplacement de plusieurs solutions ponctuelles. C’est également pourquoi nous investissons massivement dans notre F5 Distributed Cloud Platform, une solution hybride et multicloud conçue pour faciliter la sécurisation, la mise à disposition et l’optimisation des applications traditionnelles et modernes, où qu’elles soient déployées.
Les services Distributed Cloud assurent la connectivité et la sécurité au niveau du réseau comme des applications. Vous pouvez ainsi établir des connexions sécurisées entre différents sites au sein d’un même fournisseur de services cloud ou entre plusieurs fournisseurs, mais aussi connecter et sécuriser nativement des services numériques distribués. Vos utilisateurs finaux bénéficient ainsi d’une sécurité, d’une disponibilité et de performances supérieures, tandis que votre entreprise réduit sa complexité opérationnelle.
En utilisant un ensemble cohérent de solutions multicloud de sécurité et de mise à disposition des applications pour l’ensemble de votre portefeuille d’applications et d’API, vous pouvez renforcer la sécurité, améliorer les performances et la résilience, simplifier les déploiements et harmoniser les politiques dans les environnements sur site, de cloud public et en périphérie. Que vous disposiez d’applications existantes déployées dans votre centre de données, d’applications hybrides connectées par des API, d’applications basées sur des microservices qui s’appuient sur des clusters Kubernetes distribués ou, comme le suggèrent très probablement les dernières données SOAS, de tout cela à la fois, nous avons la solution qu’il vous faut.
Une solution plus complète pour la mise en réseau multicloud
Il est clair que les entreprises numériques modernes ont besoin de solutions MCN, mais toutes ne se valent pas. Alors que les autres offres MCN se limitent à connecter l’infrastructure sur laquelle s’exécutent vos applications, les services F5 Distributed Cloud connectent les environnements distribués — plusieurs clouds, sites en périphérie et centres de données sur site — ainsi que les applications qui y sont effectivement déployées.
Les services cloud distribués simplifient la connectivité des réseaux et des applications
Les personnes interrogées dans le cadre de l’enquête SOAS 2023 ont indiqué que l’application de politiques de sécurité cohérentes constituait le deuxième défi le plus courant (après la complexité des outils et des API) lors du déploiement d’applications dans plusieurs clouds. Deux nouvelles solutions SaaS Distributed Cloud contribuent à renforcer la sécurité des déploiements multicloud, tout en améliorant l’observabilité et en réduisant la complexité. Distributed Cloud Network Connect permet de déployer facilement (et de manière sécurisée) la connectivité entre différents environnements cloud et fournisseurs de services cloud. De plus, grâce à ses riches fonctionnalités d’observabilité, Network Connect aide les administrateurs à identifier et à résoudre rapidement les problèmes réseau susceptibles de perturber les services. Plus haut dans la pile, au-delà de la couche de transport, Distributed Cloud App Connect associe une mise en réseau et une sécurité complètes des applications à un provisionnement plus rapide et à une grande simplicité d’utilisation, le tout dans une console unique et facile à utiliser.
F5 occupe une position unique pour simplifier la mise en réseau multicloud en connectant et en sécurisant toutes les applications et API, où qu’elles se trouvent, afin d’assurer une connectivité rapide de réseau à réseau et de charge de travail à charge de travail entre différents environnements cloud, centres de données, environnements hybrides et sites en périphérie des entreprises.
Renforcer la sécurité des applications dans les environnements multicloud
Chez F5, nous savons que la sécurité consiste à créer un monde numérique plus sûr pour tous. Nos solutions de sécurité vous aident à protéger ce qui compte le plus pour votre entreprise, grâce à une efficacité et une simplicité d’utilisation supérieures à celles des outils de sécurité natifs du cloud. De plus, nous pouvons vous aider à réduire la complexité opérationnelle des environnements hybrides et multicloud en regroupant la mise à disposition et la protection des applications, tout en appliquant de manière cohérente les politiques de sécurité.
Cette semaine, nous avons annoncé plusieurs nouvelles fonctionnalités de sécurité afin de vous offrir une protection et un contrôle complets pour gérer vos applications et API dans vos environnements sur site, dans le cloud et en périphérie.
Protéger les services numériques grâce à la sécurité des applications et des API optimisée par l’IA
F5 propose une gamme complète de solutions qui assurent une protection robuste des applications, des API et des services numériques qu’elles sous-tendent. Les nouvelles fonctionnalités basées sur l’apprentissage automatique de Distributed Cloud API Security peuvent vous aider à réduire la complexité que les participants à l’enquête SOAS de cette année ont désignée comme leur principal défi en matière de multicloud. En intégrant la découverte automatique des API, l’application des politiques et la détection des anomalies à notre service de protection des applications web et des API (WAAP), F5 renforce la protection des API tout en simplifiant les opérations grâce à une console unique pour la sécurité des applications et des API. Nous avons également lancé de nouvelles fonctionnalités WAF basées sur l’IA, qui facilitent le blocage du trafic malveillant tout en réduisant le temps que vos équipes de sécurité consacrent à la correction des faux positifs et en permettant aux utilisateurs légitimes d’accéder facilement à vos applications.
La complexité est tout simplement une réalité pour les entreprises qui cherchent à sécuriser leurs applications et leurs API dans des environnements distribués. Mais vous n’avez pas à relever ce défi seul. Les participants à l’enquête SOAS 2023 nous ont indiqué que le manque de personnel disposant des compétences requises était l’une des principales raisons pour lesquelles ils adoptaient des offres de sécurité en tant que service (SECaaS). Notre nouvelle offre de services managés WAAP met les experts du F5 SOC à votre service, tout en garantissant à vos actifs critiques la protection WAF, la défense contre les bots et la protection contre les attaques DDoS dont ils ont besoin dans tous les environnements. Nous avons également ajouté un portail permettant à nos partenaires fournisseurs de services de concevoir sur mesure leur propre offre de services managés à partir des solutions WAAP de F5 Distributed Cloud.
Notre objectif, avec la plateforme Distributed Cloud et l’ensemble du portefeuille F5, est de simplifier radicalement la tâche complexe que représente la sécurisation des applications et des API dans un environnement distribué, afin de vous offrir la garantie d’une protection complète, quelle que soit la manière dont vos applications sont conçues ou l’endroit où elles sont hébergées.
Réduire la complexité pour vous aider à accélérer l’innovation
À l’ère du capital applicatif, il est impératif de sécuriser les services numériques qui génèrent des revenus et contribuent à la satisfaction de vos clients, malgré le risque croissant de cyberattaques et une complexité toujours plus grande. Mais vous n’avez pas besoin de réinventer votre façon de travailler pour protéger efficacement vos applications et vos API.
Vous ne devriez pas avoir à choisir entre les applications traditionnelles et modernes, entre les centres de données sur site et les environnements cloud ou edge, ni entre les performances et la sécurité des applications. Avec F5, vous n’avez pas à faire ces compromis. Nos solutions de sécurité et de réseau multicloud fonctionnent tout simplement, aussi bien pour les applications traditionnelles que modernes, dans les centres de données, dans le cloud, à la périphérie, au sein de votre architecture actuelle comme de celles qui accompagneront votre entreprise dans les années à venir.
Face aux évolutions constantes d’un monde numérique en perpétuel mouvement, F5 reste déterminé à simplifier la gestion sécurisée d’un large éventail d’applications et d’API dans les environnements sur site, dans le cloud et en périphérie, afin de vous permettre d’accélérer l’innovation avec la certitude que vos actifs les plus précieux sont protégés.
Découvrez l’approche de F5 en matière de sécurité des applications dans un environnement hybride et multicloud.
1 https://www.enterpriseappstoday.com
4 https://www.enterpriseappstoday.com
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.