La F5 Application Delivery and Security Platform (ADSP) combine la mise à disposition et la sécurité des applications au sein d’une plateforme unique, réduisant ainsi la nécessité d’assembler des solutions ponctuelles. Les équipes peuvent déployer, sécuriser et optimiser les applications et les API dans des environnements sur site, cloud et hybrides, avec des politiques, une visibilité et un contrôle cohérents.
Avec le programme partenaires ADSP, nous collaborons afin de créer des solutions conjointes répondant à des objectifs clients spécifiques, des déploiements clés en main qui accélèrent l’adoption de F5 ADSP et des intégrations prévalidées qui réduisent les délais de déploiement et les risques.
Depuis que nous avons lancé le programme partenaires en novembre dernier, nous avons constaté que le programme apporte notamment une valeur immédiate grâce à des intégrations validées de gestion du cycle de vie des certificats (CLM) avec des solutions tierces qui simplifient les opérations multicloud, renforcent la sécurité et accélèrent la mise à disposition des applications.
À ce jour, 12 intégrations de gestion du cycle de vie des certificats (CLM) avec huit partenaires ont été validées par le programme partenaires F5 ADSP. En mettant en œuvre ces intégrations prévalidées, les clients peuvent aussi bien automatiser le renouvellement des certificats qu’accélérer leur préparation à la cryptographie post-quantique (PQC).
“Grâce au programme partenaires F5 ADSP, les clients peuvent adopter plus rapidement des intégrations éprouvées, avec moins d’incertitudes, tout en mettant en place des processus opérationnels reproductibles qui réduisent leurs risques de sécurité.”
S’associer pour aider les clients à relever les défis liés à la gestion du cycle de vie de leurs certificats
Les certificats TLS sont essentiels pour garantir la confiance et le chiffrement, mais leur gestion de bout en bout devient de plus en plus complexe à mesure que le secteur évolue vers des durées de validité plus courtes, qui pourraient n’être que de 47 jours d’ici 2029. Les processus manuels adaptés aux certificats à longue durée de validité ne peuvent plus suivre le rythme, ce qui accroît le risque de renouvellements manqués, d’interruptions de service, d’erreurs de configuration et de problèmes de conformité.
Dans le cadre du programme de partenariat ADSP, ADSP s’intègre aux principales solutions de gestion du cycle de vie des certificats (CLM) afin d’automatiser les renouvellements et le déploiement sur F5 BIG-IP à l’aide de workflows basés sur des API ou sur Traffic Management Shell (TMSH), tout en assurant une exploitation cohérente dans les environnements sur site, hybrides et multicloud.
Aider les clients à accélérer leur préparation à la cryptographie post-quantique
Par exemple, l’un des clients de F5, une entreprise du secteur de la distribution qui exécute des services critiques derrière F5 BIG-IP, renouvelait auparavant ses certificats TLS manuellement. À mesure que la durée de validité des certificats diminue, le chevauchement des renouvellements et les fenêtres de changement manquées augmentent le risque d’interruption due à l’expiration d’un certificat — un risque inacceptable pour le trafic essentiel au chiffre d’affaires ou à la mission.
Parallèlement, l’organisation a commencé à planifier sa transition vers la cryptographie post-quantique en adoptant les solutions de préparation à la cryptographie post-quantique de F5 ADSP, notamment les mécanismes d’encapsulation de clé (KEM) post-quantiques approuvés par le NIST et pris en charge dans BIG-IP. Les certificats résistants aux attaques quantiques constituent la prochaine étape, témoignant d’un soutien continu aux politiques TLS en constante évolution qui exigent une agilité cryptographique. L’organisation peut ainsi mettre à jour rapidement et uniformément les certificats, les algorithmes et les configurations dans l’ensemble de ses environnements.
Après la mise en œuvre d’une intégration CLM validée avec BIG-IP au moyen de l’automatisation API/TMSH, l’organisation a bénéficié de plusieurs avantages :
- Renouvellements et déploiement automatisés : Les certificats sont renouvelés selon le calendrier prévu et déployés automatiquement vers les profils SSL BIG-IP appropriés, avec des étapes de validation qui réduisent les erreurs de configuration.
- Réduction des risques d’interruption et d’audit : Moins d’interventions manuelles, une exécution plus cohérente des changements et une meilleure traçabilité à des fins de conformité.
- Une voie d’automatisation pour la transition vers la cryptographie post-quantique (PQC) : Le même workflow que celui utilisé pour les renouvellements fréquents peut également servir à déployer des certificats compatibles avec la PQC (y compris des certificats hybrides), à assurer leur rotation en toute sécurité et à appliquer des politiques TLS mises à jour, sans recourir à des modifications manuelles ponctuelles à haut risque.
Les résultats sont à la fois immédiats et tournés vers l’avenir : moins d’interruptions liées aux certificats et une charge opérationnelle réduite dès aujourd’hui, ainsi qu’une base concrète pour la migration vers la cryptographie post-quantique (PQC), à mesure que les exigences cryptographiques évoluent.
Adopter des intégrations éprouvées en réduisant les incertitudes
Voici un exemple de la valeur ajoutée du programme de partenariat ADSP : les clients peuvent adopter plus rapidement des intégrations éprouvées, avec moins d’incertitudes, tout en mettant en place des workflows opérationnels reproductibles permettant aussi bien d’automatiser la gestion du cycle de vie des certificats que d’améliorer leur préparation à la cryptographie post-quantique (PQC).
Lisez cet article pour en savoir plus sur F5 ADSP et nos partenaires d’intégration CLM.
Pour en savoir plus sur le programme de partenariat F5 ADSP et sur les modalités d’adhésion, cliquez ici.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.