Dans un monde de plus en plus façonné par l’IA, la sécurisation des données n’a jamais été aussi cruciale — ni aussi complexe. Partout, les organisations accélèrent le déploiement de l’IA générative et d’autres technologies émergentes afin de transformer leurs méthodes de travail, leur façon d’innover et leurs interactions avec leurs clients. Toutefois, aussi prometteuses soient-elles, ces possibilités s’accompagnent également d’une grande complexité, notamment en matière de protection et de gouvernance des données.
Les applications d’IA sont fortement distribuées et reposent sur le transfert de volumes considérables de données entre les référentiels de données, les modèles et les applications. La protection de ces données et le respect des réglementations relatives à la confidentialité des données représentent un défi majeur pour les équipes informatiques et de sécurité. Les outils traditionnels de prévention des pertes de données (DLP) et de gestion de la posture de sécurité des données (DSPM) manquent souvent de visibilité en temps réel sur les flux de données, peinent à les classifier avec précision et offrent des capacités d’application des politiques limitées. Il en résulte des failles dans la protection.
Ces lacunes posent problème pour toutes les applications, mais avec l’IA, les enjeux prennent une tout autre ampleur. Les volumes considérables de données sensibles, qu’il s’agisse de données d’entraînement ou de données saisies par les utilisateurs dans des modèles d’IA générative, nécessitent une visibilité précise et une gouvernance fondée sur des politiques afin d’éviter qu’elles ne tombent entre de mauvaises mains ou n’enfreignent la réglementation.
Je suis ravi d’annoncer que F5 franchit une étape importante pour relever ces défis. Plus tard cette année, nous ajouterons des fonctionnalités révolutionnaires de protection et de gouvernance des données à la plateforme F5 Application Delivery and Security Platform. Les entreprises pourront ainsi gérer les flux de données sensibles en temps réel, bénéficier d’une observabilité accrue et renforcer leur conformité. En bref, nous comblons les lacunes critiques en matière de protection des données qui sont apparues à mesure que les entreprises adoptent des applications modernes et basées sur l’IA.
“« Nous comblons les lacunes critiques en matière de protection des données qui sont apparues à mesure que les organisations adoptent des applications modernes et optimisées par l’IA. »”
– Kunal Anand, directeur de l’innovation, F5
Ces fonctionnalités sont issues de notre acquisition de LeakSignal, l’un des principaux fournisseurs de solutions de gouvernance et de protection des données. LeakSignal a été reconnue par le National Institute of Standards and Technology (NIST) pour son rôle pionnier dans la classification des données, la remédiation proactive et l’application, grâce à l’IA, de politiques aux données en transit.
Dans les mois à venir, cette fonctionnalité sera intégrée à l’ensemble des solutions F5 afin de protéger les données sensibles et propriétaires dans les API, les applications traditionnelles et d’IA, ainsi que sur les terminaux. Elle permettra également de contrôler les données d’entrée et de sortie des grands modèles de langage (LLM). Voici un aperçu de ce qui vous attend :
- Classification et analyse des données en temps réel: les entreprises pourront déterminer précisément le type de données transmises et leur destination, ce qui leur permettra d’appliquer des contrôles fondés sur des politiques afin de gérer efficacement les risques.
- Application des politiques et réponse aux incidents: grâce à une observabilité accrue, les organisations peuvent faire plus que simplement visualiser les flux de données : elles peuvent les contrôler et intervenir si nécessaire.
- Surveillance et gouvernance continues: La conformité n’est pas une activité ponctuelle. Nous renforcerons la supervision grâce à des audits et à une surveillance continus de l’accès aux données et de leur transmission, afin de garantir le respect des normes réglementaires.
En intégrant ces fonctionnalités à la F5 Application Delivery and Security Platform, nous permettons aux entreprises d’aborder en toute confiance les complexités de l’ère de l’IA. De la protection des données sensibles en transit au respect des exigences de conformité dans les environnements multicloud, nos solutions sont conçues pour favoriser l’innovation sans compromis. Je me réjouis de cette nouvelle étape et suis impatient d’aider nos clients à bâtir les fondations sécurisées et axées sur les données dont ils ont besoin pour repousser les limites du possible avec l’IA.
À propos de l’auteur
Kunal Anand dirige l’organisation produit de F5 en tant que directeur des produits. Responsable de la vision, de la stratégie et de l’exécution des produits, il veille au développement de solutions révolutionnaires qui répondent à des enjeux critiques et offrent aux clients des expériences exceptionnelles. Dans ses précédentes fonctions de directeur de la technologie et de l’IA, Kunal a défini la stratégie et la vision de l’entreprise en matière de technologie et d’intelligence artificielle. Avant de rejoindre F5, Kunal a occupé le double poste de directeur de la technologie et de directeur de la sécurité des systèmes d’information chez Imperva. Son parcours chez Imperva a débuté en 2018 avec l’acquisition de Prevoty, une start-up spécialisée dans la sécurité des applications qu’il avait cofondée en 2013. Avant de rejoindre Prevoty, il était directeur de la technologie chez BBC Worldwide. Fort d’une longue expérience en matière d’innovation et d’une solide expertise technique, Kunal a dirigé des équipes chargées de la sécurité, des données, de la technologie et de l’ingénierie chez Gravity, MySpace et au Jet Propulsion Laboratory de la NASA. Kunal possède plus de 15 ans d’expérience dans les domaines de l’IA et de l’apprentissage automatique, notamment dans l’entraînement de modèles, l’utilisation d’algorithmes fondés sur l’IA pour améliorer les produits, ainsi que la conception et la mise en œuvre d’architectures d’IA. Kunal est titulaire d’une licence en informatique du Babson College.
Autres articles de Kunal AnandArticles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.