C’est toujours passionnant de découvrir comment nos clients utilisent les technologies F5 de manière novatrice pour résoudre des problèmes concrets, et je suis ravi que nous mettions désormais à l’honneur l’ingéniosité et l’inventivité de nos clients avec notre tout premier prix de l’innovation client. Cette année, le prix, que nous annonçons cette semaine à l’AppWorld, est décerné à Xcel Energy, une entreprise de distribution d’électricité et de gaz naturel basée à Minneapolis, dans le Minnesota, qui dessert plus de 3,7 millions de clients pour l’électricité et 2,1 millions pour le gaz naturel dans certaines régions de huit États américains.
Le prix F5 de l’innovation client récompense les clients d’exception qui s’appuient sur le portefeuille F5 pour transformer leur organisation et repousser les limites du possible. Nous distinguons Xcel Energy pour sa réussite dans l’utilisation des produits et services F5 de manière novatrice et à la pointe de son secteur. À mes yeux, Xcel illustre parfaitement la façon dont des clients entreprenants peuvent étendre les fonctionnalités de F5 afin de répondre aux besoins de leur organisation et de devenir des chefs de file dans leur secteur.
Chad Whalen, directeur des revenus de F5, félicite Colin Barr de Xcel Energy, lauréat du tout premier prix de l’innovation client de F5.
F5 continuera de décerner chaque année le Prix de l’innovation client afin de récompenser les clients qui font un usage novateur des produits et services F5, avec un impact mesurable, une résolution créative des problèmes et des solutions tournées vers l’avenir.
Une innovation gagnante
Je suis honoré que Xcel Energy soit cliente de F5 depuis près de dix ans. L’entreprise utilise les produits F5 BIG-IP pour l’hébergement d’applications, la sécurité et l’accès à distance. Plus récemment, elle a déployé les services F5 Distributed Cloud afin de connecter et de protéger des applications modernes dans plusieurs environnements.
Nos produits ont aidé Xcel Energy à renforcer la sécurité de son environnement de services publics distribué, alors que le secteur de l’énergie traverse une période de bouleversements. Colin Barr, l’un des responsables de Xcel Energy, l’explique ainsi : « D’un côté, les entreprises de services publics exploitent d’importants systèmes de technologies opérationnelles (OT) hérités, notamment le réseau électrique et les services énergétiques, qui étaient traditionnellement totalement isolés des réseaux externes. Cependant, il devient de plus en plus difficile de préserver l’isolement de ces systèmes privés à mesure que se multiplient les applications accessibles au public, telles que les compteurs intelligents, et que les infrastructures informatiques modernes dépendent toujours davantage du cloud public. La privatisation et la réduction des surfaces d’attaque surexposées constituent une stratégie essentielle que les entreprises de services publics mettent en œuvre. En outre, la conformité réglementaire et aux exigences d’audit repose désormais souvent sur une approche de reporting privilégiant le cloud. »
Xcel Energy a obtenu des résultats particulièrement probants avec F5 Distributed Cloud Web App Scanning, un service qui analyse de manière dynamique et continue les surfaces d’attaque externes afin de détecter les applications web et les API exposées, en s’appuyant sur des tests d’intrusion automatisés pour faciliter l’identification des vulnérabilités applicatives.
La direction de F5 aux côtés de l’équipe de Xcel Energy, lauréate du prix F5 Customer Innovation Award.
Colin m’a expliqué que Xcel utilise Distributed Cloud Web App Scanning pour surveiller les menaces ciblant l’interface des applications accessibles au public et s’assurer qu’elles ne compromettent pas l’isolation de ses environnements OT. « Certaines zones problématiques connues ne présentent pas des niveaux d’isolation ou de segmentation suffisants », a-t-il déclaré. « Il s’agit principalement d’applications et d’actifs numériques situés aux frontières de sécurité où convergent l’OT et l’IT, notamment le réseau de terrain, les applications destinées aux clients résidentiels, les systèmes de gestion de l’énergie, les systèmes de gestion de la distribution, les services de corrélation des pannes, ainsi que l’interface des comptes clients et de la facturation. » Xcel utilise les informations issues de l’analyse des applications web pour indiquer aux équipes de sécurité les contrôles supplémentaires qu’elles pourraient devoir appliquer en aval aux applications non accessibles au public.
« Nous exploitons les risques pour orienter nos solutions en tenant compte des dépendances héritées dans les deux écosystèmes et, en fonction de leur exposition et de leur surface d’attaque, nous déployons progressivement des mécanismes de protection au niveau des pare-feu, de l’application des correctifs et du renforcement de la sécurité des équipements. » Xcel comprend ainsi mieux l’exposition de ses interfaces frontales et l’effet domino qui découle de la nécessité d’atténuer également ces expositions publiques dans les environnements soumis aux exigences de sécurité les plus strictes. « Distributed Cloud Web App Scanning contribue à établir et à garantir un niveau de référence en matière de tolérance au risque, ainsi qu’à remédier aux menaces dans des zones situées au-delà de l’Internet public », a-t-il déclaré.
Améliorer les trois « R » de la distribution d’énergie
Pour un grand fournisseur d’énergie, l’excellence opérationnelle est la priorité absolue. Comme l’explique Colin : « La fiabilité, la résilience et la reprise sont les principaux objectifs de l’entreprise, non seulement en cas de catastrophe naturelle, mais aussi pour garantir la fiabilité de la distribution quotidienne d’énergie. F5 a considérablement renforcé notre fiabilité en dotant les processus métier de technologies et en mobilisant des ressources numériques pour la reprise. »
L’attaque par rançongiciel contre Colonial Pipeline en 2021 a attiré l’attention du pays sur la vulnérabilité des infrastructures publiques essentielles face aux cybermenaces et a incité Xcel à revoir ses exigences de référence en matière de cybersécurité. « F5 a joué un rôle absolument essentiel en assurant une défense en profondeur de nos technologies opérationnelles, à l’intersection de nos infrastructures privées et publiques », a déclaré Colin. « Nous améliorons considérablement notre cybersécurité grâce aux solutions du portefeuille de sécurité de F5. »
La mise en capacité des collaborateurs numériques de Xcel est également essentielle à la résilience et à la fiabilité. Selon Colin : « Nos collaborateurs peuvent se connecter à distance et assurer la prise en charge de nos systèmes en toute fluidité, où qu’ils se trouvent et depuis n’importe quel appareil. Sur les quelque 16 000 personnes que compte Xcel, 10 000 travaillent à distance à tout moment pour assurer le fonctionnement de notre environnement de services publics. » Grâce à F5, Xcel peut donner à ses collaborateurs les moyens d’agir et les connecter dans l’ensemble de son vaste écosystème d’installations, notamment les parcs éoliens, les centrales solaires, les centres d’énergie renouvelable, les centrales nucléaires, ainsi que les centrales de production d’électricité et les installations gazières.
Cependant, la demande sur le réseau électrique monte en flèche, notamment sous l’effet des besoins croissants des centres de données, des charges de travail liées à l’IA et des véhicules électriques. Selon Colin, les entreprises de services publics doivent augmenter leur production de manière fiable. « Chez Xcel, nous sommes passés d’une approche classique d’adoption tardive à une position de précurseur, en montrant comment les autres acteurs de notre secteur peuvent eux aussi aller de l’avant avec le bon partenaire technologique », a-t-il déclaré. « Au nom de Xcel, nous sommes extrêmement honorés d’être reconnus pour notre capacité à innover et à résoudre de véritables problématiques métier grâce aux technologies F5. »
Félicitations à Xcel Energy pour cette distinction amplement méritée.
Le prix F5 de l’innovation client sera décerné chaque année. J’espère donc que vous commencerez dès maintenant à vous préparer pour participer au concours de l’année prochaine.
Pour en savoir plus sur Distributed Cloud Web App Scanning, regardez ce webinaire.
À propos de l’auteur
Chad Whalen est directeur des revenus chez F5. Responsable de la stratégie commerciale mondiale de F5, Chad possède plus de 30 ans d’expérience dans la direction d’équipes internationales en Europe, en Asie, en Amérique du Nord et en Amérique du Sud, dans les domaines des infrastructures réseau, de la sécurité et des logiciels en tant que service (SaaS). Il a rejoint F5 en 2017 pour diriger l’équipe des ventes Cloud. Avant de rejoindre F5, Chad était responsable des alliances stratégiques chez Fortinet, des ventes et services à l’échelle mondiale chez Jasper, des ventes et des opérations terrain pour la région Amériques chez Ciena, ainsi que des ventes et du marketing à l’échelle mondiale chez World Wide Packets (WWP). Chad est titulaire d’une licence en administration et gestion des entreprises de l’Eastern Washington University.
Autres articles de Chad WhalenArticles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.