Les applications continuent de se moderniser et de se multiplier au sein des entreprises, comme le montre l’étude réalisée pour le tout nouveau rapport F5 2024 sur l’état de la stratégie applicative. Dans cet article, nous mettons en lumière certains des enseignements de cette 10e édition annuelle et expliquons comment les clients AWS peuvent mieux connecter et protéger leurs applications grâce aux solutions F5 de mise en réseau multicloud et de sécurité.
Les applications modernes sont désormais plus nombreuses que les applications héritées
Pour la première fois, les applications modernes représentent plus de la moitié du portefeuille d’une organisation moyenne, contre 29 % en 2020, selon le rapport de F5. Les applications héritées, qui se maintiennent à 49 %, restent toutefois courantes, car la plupart des entreprises conservent un portefeuille hybride.
Les applications s’exécutent dans un nombre d’environnements sans précédent : 88 % des organisations déclarent en utiliser au moins deux, et 38 % jusqu’à six. Il s’agit d’une hausse significative par rapport à 2023, ce qui pourrait expliquer pourquoi la mise en réseau des microservices a été classée comme la tendance technologique la plus prometteuse.
La mise en réseau des microservices permet de connecter les microservices basés sur des conteneurs, aussi bien dans le sens nord-sud qu’est-ouest. L’utilisation d’un maillage de services facilite la connexion sécurisée des microservices. Dans AWS, cette opération s’effectue à l’aide d’Amazon VPC Lattice, un service géré qui détecte et connecte de manière sécurisée les microservices sur plusieurs clouds privés virtuels (VPC) et comptes AWS, ainsi que sur différents types de calcul, tels que Kubernetes ou le serverless.
Mais il est fort probable que vous deviez connecter des microservices sur AWS à d’autres microservices situés dans différents clouds ou sur site. Pour cela, F5 Distributed Cloud App Connect peut relier les services Amazon VPC Lattice à des applications ou à des utilisateurs situés en dehors d’AWS. Amazon VPC Lattice et Distributed Cloud App Connect proposent tous deux la découverte de services, l’équilibrage de charge, la visibilité et la sécurité afin de garantir la disponibilité et la protection des applications et des services.
Le multicloud reste problématique
La complexité opérationnelle reste le principal défi pour les utilisateurs du multicloud. Cela s’explique en grande partie par le fait que chaque fournisseur de cloud dispose de ses propres outils. La mise en réseau multicloud, classée au troisième rang des tendances du rapport, peut réduire cette complexité en connectant les applications entre différents environnements de déploiement. Il a été démontré qu’elle simplifie et standardise le fonctionnement des réseaux dans les clouds publics ou privés, les centres de données et les environnements en périphérie.
En utilisant un maillage réseau pour connecter les environnements applicatifs, vous pouvez vous servir des mêmes structures, configurations et consoles pour exploiter et surveiller chaque emplacement d’application. Un maillage réseau complète un maillage de services, ce qui rend les applications distribuées et les déploiements hybrides ou multicloud plus pérennes. Cela s’avère particulièrement utile pour migrer des applications d’un cloud à un autre, une opération considérée comme le deuxième plus grand défi du multicloud.
F5 Distributed Cloud Network Connect simplifie la mise en réseau multicloud en facilitant le provisionnement et en offrant une visibilité cohérente sur l’ensemble des architectures hybrides. Cette solution facilite la connexion des applications et services sur AWS à ceux hébergés dans d’autres clouds ou sur site. En unifiant les opérations et en facilitant l’intégration de services de sécurité, Distributed Cloud Network Connect simplifie les opérations multicloud.
Les API sont en plein essor
L’utilisation des API est en plein essor et, aujourd’hui, 41 % des organisations gèrent au moins autant d’API que d’applications. Certaines ont même déclaré gérer plus de 10 000 API ! Chaque API peut également comporter des dizaines, voire des centaines de points de terminaison, qui doivent tous être protégés. Cette exigence devient encore plus cruciale avec l’adoption de l’IA, car les applications intelligentes dépendent d’appels d’API vers des modèles d’IA.
Bien que la quasi-totalité des organisations interrogées utilisent des passerelles d’API pour authentifier les appels, vérifier la validité des requêtes et limiter leur fréquence, un autre problème subsiste. Il se peut que vous ayez plus d’API que vous ne le pensez. Les API fantômes non gérées présentent un risque important, car elles ne sont pas protégées. La sécurité des API nécessite des mécanismes de découverte permettant de détecter les API jusqu’alors inconnues et les points de terminaison en constante évolution.
F5 Distributed Cloud API Security facilite la configuration, le déploiement et la sécurisation des API. Cette solution détecte les API et les points de terminaison associés à vos applications. Que les API soient hébergées sur AWS, dans différents clouds ou sur site, leur sécurité peut être gérée depuis une console unique, aux côtés d’autres solutions de sécurité et de mise en réseau multicloud. Vous pouvez ainsi protéger vos activités tout en simplifiant vos opérations multicloud.
Des dizaines de solutions F5 sur AWS Marketplace
L’état actuel des stratégies applicatives en dit long sur les défis et les solutions liés au multicloud aujourd’hui. Grâce aux services de mise en réseau multicloud et de sécurité de F5, vous pouvez connecter les applications hébergées sur AWS à celles déployées dans d’autres clouds, tout en renforçant leur sécurité. Une console de gestion unique, un provisionnement en un clic et une détection continue réduisent considérablement la complexité. F5 propose des dizaines de solutions pour AWS, toutes disponibles sur AWS Marketplace.
Découvrez les solutions F5 pour AWS sur f5.com/aws.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.