Pour de nombreuses opérations, les fournisseurs de cloud public tels qu’AWS, Azure et Google offrent une évolutivité et une flexibilité accrues, tout en réduisant les coûts d’infrastructure et d’exploitation. Par conséquent, presque toutes les entreprises hébergent une partie de leur portefeuille d’applications dans le cloud public (référence : SOAD 2018). Aujourd’hui, alors que l’Internet des objets (IoT) commence véritablement à prendre son essor, de plus en plus de ces fournisseurs de cloud public proposent également des plateformes dédiées aux applications de l’IoT et de l’Internet industriel des objets (IIoT).
En définitive, vos applications IoT/IIoT ne sont pas si différentes des autres applications d’entreprise. Et les applications de tous types, qu’elles soient hébergées dans le cloud public, le cloud privé ou un centre de données sur site, nécessitent des services spécifiques pour garantir leur sécurité, leur disponibilité et leurs performances. C’est pourquoi les entreprises comme les acteurs industriels font depuis longtemps appel à des contrôleurs de mise à disposition d’applications (ADC) pour bénéficier de services indispensables d’équilibrage de charge, d’orientation du trafic et de pare-feu, entre autres, dans leurs centres de données et, plus récemment, dans le cloud.
Des défis bien connus
Une évolutivité infinie, une flexibilité inégalée et une réduction des frais généraux font du cloud public une plateforme IoT apparemment idéale. Cependant, de nombreuses entreprises qui migrent vers le cloud craignent que la sécurité et les performances de leurs applications ne s’en trouvent amoindries, ou de se retrouver captives d’un fournisseur et de devoir supporter d’importants coûts de réarchitecture. Ces craintes sont courantes : une étude a révélé que 78 % des décideurs informatiques s’inquiètent de la portabilité de leurs charges de travail dans le cloud.
Une solution reconnue et fiable
Malgré les défis qu’elle présente, la migration vers le cloud vous permet de provisionner, de déployer et de faire évoluer vos environnements d’applications IoT plus rapidement et plus efficacement que jamais. Et grâce aux contrôleurs de mise à disposition d’applications (ADC) virtualisés et logiciels, tels que la solution de référence du secteur F5 BIG-IP édition virtuelle (VE), vos principaux services de mise à disposition d’applications — gestion des accès, équilibrage de charge, optimisation, etc. — peuvent désormais être déployés aux côtés de vos applications IoT.
F5 travaille en étroite collaboration avec tous les principaux fournisseurs de services cloud afin de proposer les VE BIG-IP dans le plus grand nombre possible d’environnements de cloud public. Comme les VE reposent sur le même code de base que le matériel BIG-IP, elles offrent exactement les mêmes fonctionnalités que leurs équivalents physiques. Vous pouvez ainsi profiter de l’évolutivité et de la flexibilité du cloud public sans compromettre les performances ni la sécurité de vos applications IoT.
Sécurité de niveau entreprise pour les applications IoT
La sécurité du cloud public peut être divisée en deux catégories : la sécurité du cloud et la sécurité dans le cloud. La première désigne la sécurité de l’infrastructure — notamment les ressources de calcul, les bases de données et le réseau — qui relève de la seule responsabilité du fournisseur de cloud. En revanche, la seconde — la sécurité dans le cloud — concerne la sécurité des applications et des données qui les sous-tendent. Et celle-ci relève, en définitive, de la responsabilité du propriétaire de l’application.
L’exécution de VE BIG-IP dans votre environnement cloud IoT constitue le moyen le plus simple et le plus efficace de garantir la protection continue de vos applications et de votre réseau. Les services de sécurité avancés de couche 4 à 7 de F5 comprennent, au niveau du réseau, une protection avancée par pare-feu contre les attaques DDoS volumétriques de grande ampleur. Au niveau applicatif, les outils de sécurité atténuent les vulnérabilités courantes des applications et les attaques DDoS de couche 7, tout en assurant une protection contre l’ensemble des menaces du Top 10 de l’OWASP. Et si vous disposez déjà de modules de sécurité BIG-IP ailleurs dans votre infrastructure multicloud, vous pouvez facilement reproduire les politiques de sécurité personnalisées que vous utilisez actuellement, afin de garantir une sécurité homogène dans toute votre architecture.
Améliorez les performances et la disponibilité grâce à la gestion globale du trafic
Les environnements IoT/IIoT complexes doivent pouvoir acheminer le trafic de données provenant de capteurs, d’actionneurs ou de passerelles vers différents emplacements en fonction de besoins métier en constante évolution. Par exemple, une partie du trafic peut être envoyée à Azure IoT afin de surveiller et de contrôler immédiatement les appareils, tandis que d’autres données sont directement transmises à votre cloud privé sur site pour être analysées en détail au fil du temps. Grâce aux puissants outils DNS et aux fonctionnalités d’équilibrage global de la charge des serveurs de votre suite d’outils VE, vous pouvez accomplir toutes ces tâches, mais aussi prendre des décisions de routage éclairées en fonction de la proximité géographique d’un serveur ou de ses performances et de son état de santé en temps réel.
Améliorez l’efficacité et l’agilité grâce à une programmabilité avancée
F5 vous permet de contrôler votre environnement IoT/IIoT grâce à une API web ouverte qui offre un contrôle dynamique complet des objets de configuration F5. Vous disposez de la puissance et de la flexibilité nécessaires pour garantir que les applications et le réseau qui les sous-tend, qu’ils se trouvent dans le cloud public ou dans votre centre de données, fonctionnent efficacement de concert afin de simplifier la gestion des architectures complexes. En outre, vous pouvez utiliser le langage de script de F5 pour bénéficier d’un accès programmatique complet au trafic circulant entre les applications multicloud. La possibilité d’ajuster rapidement les caractéristiques de gestion du trafic constitue un véritable facteur de différenciation dans le domaine dynamique et en constante évolution de l’IoT.
Conclusion
La migration de vos applications IoT/IIoT vers le cloud peut améliorer l’agilité de votre entreprise, réduire les coûts et accroître l’évolutivité. Pour les déploiements IoT/IIoT, les services de mise à disposition d’applications de F5 simplifient et accélèrent considérablement la migration vers le cloud public (ou le développement dans celui-ci).
F5 propose une couche unique de services applicatifs utilisable dans des architectures multicloud, ce qui évite de recourir à plusieurs solutions disparates et élimine la charge informatique qui en découle. Avec les VE F5 BIG-IP, les organisations axées sur l’IoT peuvent dès aujourd’hui effectuer des déploiements de manière fluide et fiable dans des environnements de cloud public ou multicloud, tout en bénéficiant d’une flexibilité maximale dans les années à venir, sans dépendance vis-à-vis d’un fournisseur.
Pour en savoir plus sur la manière dont F5 peut vous aider dans vos déploiements IoT, contactez-nous à l’adresse suivante : IoT@f5.com
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.