Il y a quelques jours, j’essayais d’expliquer à mon fils comment fonctionne un moteur de voiture, et il m’a dit : « montre-moi au lieu de m’expliquer » (heureusement que nous parlions de voitures et non d’un tout autre sujet, mais je m’égare). Curieusement, je n’avais pas de moteur à combustion interne en coupe sous la main, mais heureusement, il y a Internet. … Sa demande était toutefois tout à fait pertinente. Les humains peuvent repérer dans les diagrammes et les graphiques des tendances qui leur échapperaient dans un bloc de données.
Les outils de visualisation des données ne sont pas nouveaux chez F5. Notre solution AVR existe depuis des années, mais elle n’affiche que les données d’un seul appareil BIG-IP ; pour consulter les analyses de plusieurs appareils, il fallait exporter les données vers des outils externes tels que Splunk. Avec la version 6.0, BIG-IQ propose des tableaux de bord centralisés qui présentent sous forme graphique l’état et les performances de vos appareils F5. (Petite précision : comme indiqué dans un précédent communiqué de presse de F5, BIG-IP Cloud Edition associe le vaste portefeuille de services applicatifs de F5 aux capacités considérablement améliorées de gestion, de visibilité et d’analyse de BIG-IQ — d’où le lien entre les offres mentionnées dans le titre de cet article).
Revenons au sujet principal... BIG-IQ offre une vue centrée sur les applications, couvrant l’état, les performances et la sécurité de vos applications ainsi que des appareils qui les prennent en charge. Les équipes réseau et applicatives peuvent désormais surveiller de manière proactive l’état des applications et résoudre les problèmes associés. Mieux encore, ces analyses peuvent déclencher des opérations de mise à l’échelle afin de préserver les performances des applications, sans surdimensionnement. Pour en faciliter l’utilisation, BIG-IQ peut même créer des portails personnalisés en fonction des rôles, afin que les équipes applicatives puissent consulter et gérer l’état et la configuration de leurs propres applications, sans incidence sur les autres systèmes. Examinons cela de plus près…
Ci-dessous, nous voyons le portail des applications, qui récapitule toutes les applications prises en charge par les appareils F5 dans un environnement. En un coup d’œil, nous constatons que mes trois applications sont en bon état, même si l’une d’elles n’est pas sécurisée.
Vous pouvez afficher ces applications sous forme de cartes, ce qui est pratique si vous n’en avez que quelques-unes, ou sous forme de liste. Dans les deux cas, vous pouvez voir en un coup d’œil l’état de santé et de sécurité de votre application, ainsi que quelques statistiques clés, telles que le pourcentage de trafic malveillant, le nombre d’alertes, etc. Cliquez sur l’application pour afficher des informations détaillées permettant de diagnostiquer les éventuels problèmes de santé et de performances. Les analyses de l’application peuvent également déclencher des alertes, voire une opération de mise à l’échelle afin d’améliorer ses performances.
Cliquer sur une application permet d’afficher une vue plus détaillée, semblable à celle présentée sur l’écran suivant. Vous y trouverez l’état de santé actuel de l’application, les performances du trafic, ainsi que les informations relatives à sa sécurité et à sa configuration.
Tout en haut à droite se trouve le bouton Enhanced Analytics, qui active la collecte de données supplémentaires afin de permettre un dépannage plus approfondi. Vous pouvez activer Enhanced Analytics simultanément sur plusieurs applications afin d’afficher les objets de données enrichis dans le tableau de bord HTTP (en cliquant sur Monitoring > DASHBOARDS > Local Traffic > HTTP). Par défaut, la collecte des données d’analyse enrichies est désactivée. L’option Enhanced Analytics n’a aucune incidence sur les performances de BIG-IQ, mais elle entraîne la collecte d’un volume important de données, ce qui risque d’avoir un impact sur votre espace de stockage. Par défaut, vous pouvez activer simultanément le mode Enhanced Analytics pour un maximum de 20 applications. Pour plus d’informations sur les données supplémentaires, consultez la documentation de BIG-IQ (https://support.f5.com/kb/en-us/products/big-iq-centralized-mgmt/manuals/product/big-iq-centralized-management-monitoring-and-managing-application-services-6-0-0/3.html#unique_377701420).
Le centre de l’écran comporte également ce que l’on appelle une carte de configuration de l’application. En cliquant dessus, vous accédez à des analyses détaillées et à des informations de configuration sur le trafic de l’application, le trafic client, les performances du matériel sous-jacent, les services applicatifs F5 et les performances des serveurs hébergeant l’application.
Bien que les analyses de sécurité des applications soient récentes et très utiles, ne négligez pas les analyses des appareils et de la sécurité disponibles dans l’onglet Surveillance de BIG-IQ (illustré dans l’image ci-dessous). Sous cet onglet, vous trouverez des tableaux de bord consacrés à l’accès, à l’état et au trafic des appareils, aux services DNS et à la gestion du trafic local. Cet onglet comprend également des alertes centralisées, des rapports sur la sécurité et les performances, ainsi que le suivi des événements.
Les fonctions d’analyse de BIG-IQ nécessitent l’utilisation de dispositifs de collecte de données (DCD). Ceux-ci déchargent vos appareils BIG-IP de la collecte des données analytiques, afin de ne pas affecter les performances de BIG-IP. Les licences pour les DCD sont disponibles gratuitement. Veillez également à demander la référence SKU d’assistance gratuite pour vos DCD afin qu’ils puissent bénéficier des mises à niveau.
Ressources supplémentaires
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.