Mise à niveau à BIG-IP 2023 : modernisez aujourd’hui pour sécuriser vos applications
Améliorez votre posture de sécurité en mettant à niveau votre version de BIG-IP
Les dernières versions logicielles de BIG-IP sont intrinsèquement plus sûres et comportent de nouvelles fonctionnalités de sécurité innovantes. Priorisez la mise à niveau régulière de votre version de BIG-IP pour atténuer les vulnérabilités et les cybermenaces.
Pourquoi dois-je mettre à jour ma version de BIG-IP, et quelle version devrais-je utiliser ?
Maintenez votre logiciel à jour pour avoir accès à des fonctionnalités de pointe et minimiser l’exposition aux risques. Au minimum, nous vous recommandons de mettre en œuvre la version 15.1 de BIG-IP sur l’ensemble de votre parc BIG-IP, tandis que la dernière version 17.0 vous offrira une protection contre les menaces et les vulnérabilités en constante évolution.
Consultez la grille ci-dessous pour déterminer si vous avez besoin d’une mise à niveau et les raisons de le faire.
BIG-IP v11 et v12
Mise à niveau vivement recommandée - support has expired
Pourquoi mettre à niveau ?
- L’accès aux correctifs pour les bogues ou les vulnérabilités logiciels a expiré
- L’accès au support technique a expiré
- Incapacité à mettre en œuvre des applications et des protections réseau de pointe
- Les nouvelles versions des logiciels sont intrinsèquement plus sûres et de meilleure qualité
- Incapacité à utiliser les nouvelles fonctionnalités de BIG-IP (Automation Toolchain, Container Ingress Services, Telemetry Streaming, etc.)
BIG-IP v13 et v14
Mise à niveau recommandée - support expiring soon
Pourquoi mettre à niveau ?
- L’accès aux correctifs logiciels pour les bogues ou les vulnérabilités expire dans les 24 mois
- L’accès à l’assistance technique expire dans les 24 mois
- Incapacité à mettre en œuvre des applications et des protections réseau de pointe
- Les nouvelles versions des logiciels sont intrinsèquement plus sûres et de meilleure qualité
BIG-IP v15, v16, et v17
Mise à niveau pas encore nécessaire
Pourquoi mettre à niveau ?
- La mise à niveau en v17.0 permet de bénéficier des toutes dernières fonctionnalités de BIG-IP
Innovations récentes de BIG-IP
Sécurité complète des applications
Protégez-vous contre les menaces sophistiquées sur la couche applicative, notamment les robots malveillants, le DoS L7, les attaques sur API et les attaques du Top 10 OWASP.
Accès sécurisé aux applications
Mettez en place des contrôles dʼaccès globaux unifiés pour les utilisateurs, les appareils, les applications et les API, tout en autorisant un accès sécurisé et garanti aux employés distants et internes.
Visibilité sur le trafic chiffré
Assure un déchiffrement haute performance du trafic SSL/TLS entrant et sortant, permettant aux outils dʼinspection de sécurité dʼexposer les menaces et de prévenir les attaques.
Automatisation
Provisionnez et configurez automatiquement BIG-IP avec des API déclaratives en utilisant les outils dʼintégration/de livraison continues (CI/CD) et dʼautomatisation auxquels vous êtes habitué.
Container Ingress
Optimisez et sécurisez vos conteneurs et microservices en étendant les services d’application BIG-IP.
Évolutivité et performance
Optimisez lʼexpérience et les performances des utilisateurs grâce à la prise en charge du full proxy HTTP/2, y compris la surveillance native et la persistance des sessions.
Tenez-vous au courant sur le cycle de vie de vos ressources BIG-IP
Il est essentiel de garder une trace des dates clés du cycle de vie de vos ressources BIG-IP, en particulier les dates de fin de développement logiciel (EoSD) et de fin du support technique (EoTS). Après la fin du développement logiciel (EoSD), vous ne pourrez plus recevoir de correctifs de sécurité ou de logiciels, et après la fin du support technique (EoTS), vous n’aurez plus accès à l’assistance technique dont vous pourriez avoir besoin.
Dates clés du cycle de vie des versions du logiciel BIG-IP
Dates clés du cycle de vie des appliances BIG-IP
Remarque : les informations sur le cycle de vie des éditions virtuelles de BIG-IP sont alignées sur la version de BIG-IP utilisée. Pour les versions 11.6.x et 12.1.x de BIG-IP, l’EoSD est mai 2021 et l’EoTS est mai 2022.
Scénarios de mise à niveau et avantages
-
Why Upgrade BIG-IP VE to Run V15.1 and Up?
-
Why Refresh Your Appliances to F5 rSeries?
-
Why Refresh Your VIPRION Chassis to F5 VELOS?
Liberté multicloud
Déployez dans un large éventail dʼenvironnements cloud avec des services et des politiques cohérents.
Optimisation du cloud et réduction du coût total de possession (TCO)
Réduisez les coûts dʼexploitation dans le cloud avec une taille dʼimage considérablement réduite. Profitez dans le même temps de procédures de démarrage accélérées pour réduire vos délais de mise en route et mieux vous adapter aux architectures dynamiques et à la mise à lʼéchelle automatique (auto-scalling).
Des performances inégalées
Profitez de technologies dʼaccélération, notamment de SR-IOV, des adaptateurs NIC avancés et du déchargement matériel (hardware offload) pour obtenir une plus grande évolutivité et une expérience utilisateur ultra-rapide.
Intégration cloud native
Enrichissez vos applications et votre environnement cloud en utilisant des solutions de sécurité, dʼautomatisation et de télémétrie natives.
Cryptage de niveau gouvernemental
Atteignez la conformité FIPS 140-2 de niveau 1, 2 et 3 avec un module cryptographique logiciel intégré et des intégrations avec des modules matériels de sécurité (HSM).
Modèles de consommation flexibles
Choisissez parmi plusieurs options de licence en fonction de votre modèle dʼacquisition préféré, notamment les contrats de licence perpétuelle, le paiement selon lʼutilisation, les abonnements et autres contrats de licences entreprise.
Une plateforme orientée API pour l’avenir
Le dispositif de nouvelle génération de F5, rSeries, comble le fossé entre les infrastructures traditionnelles et modernes grâce à une plateforme réarchitecturée et axée sur les API, conçue pour répondre aux besoins actuels et futurs de l’ensemble de votre portefeuille d’applications.
Réduire les coûts grâce à une conception ADC moderne
F5 rSeries offre le niveau de performance et de protection sans précédent que requièrent vos applications et vos déploiements réseau stratégiques. Conçu sur une nouvelle couche de plateforme basée sur les microservices et une architecture API-first, rSeries permet la consolidation pour réduire les coûts et le TCO de toute votre infrastructure.
L’automatisation permet un déploiement rapide
F5 Automation Toolchain sur la plateforme rSeries permet aux clients de déployer et de configurer facilement les services d’application F5 via des interfaces déclaratives simples mais puissantes. Grâce à une architecture entièrement automatisable, les clients voient leurs coûts de personnel diminuer, tout en augmentant l’efficacité des processus et en réduisant le temps consacré aux tâches manuelles.
Augmenter la livraison des applications et la vélocité des services
La croissance et la complexité des services d’applications et des attaques applicatives mettent à l’épreuve la capacité de l’IT à gérer le trafic des applications, à sécuriser l’infrastructure et à répondre aux besoins des clients. Avec F5 rSeries, une plateforme de nouvelle génération offrant une augmentation des performances pouvant atteindre 100 %, vous pouvez préparer l’avenir de votre infrastructure de fourniture d’applications et augmenter la rapidité des services.
Protégez vos données critiques grâce aux performances SSL les plus élevées du secteur
Une révolution dans la conception de la plateforme rSeries fournit à part égale les performances, l’évolutivité et la sécurité, qui permet à l’IT de diviser par 3 le traitement SSL et de déployer des services complets de livraison et de sécurité des applications, dans tous les environnements.
Obtenez des performances inégalées avec un meilleur retour sur investissement
Accélérez les performances de vos applications et réduisez la latence avec plus de FPGA et de chiffrement ECC.
Accomplir davantage avec l’automatisation
Réduisez le temps de déploiement de plusieurs semaines à quelques minutes grâce à une architecture API-first entièrement automatisable.
Préparez votre infrastructure pour l’avenir
Une migration sans heurts et des licences flexibles pour le matériel du futur basé sur Kubernetes.
Réduisez votre coût total de possession
Simplifiez et consolidez votre infrastructure existante avec des coûts d’exploitation considérablement réduits.
Fiabilité de classe opérateur
Réduisez les risques grâce à la conformité aux normes NEBS et à la redondance des configurations et des composants.
Besoin d’aide pour la mise à niveau ?
Mettez à jour manuellement le logiciel de vos appliances et éditions virtuelles BIG-IP grâce à ces instructions pas à pas faciles à suivre, ou apprenez comment automatiser vos mises à jour avec BIG-IQ ou Ansible dans cette vidéo DevCentral.
Si vous avez besoin d’une aide supplémentaire pour planifier et exécuter votre mise à niveau, ou pour effectuer une vérification et une assistance après la mise à niveau, F5 Professional Services peut vous fournir l'expertise.
Rationalisez les migrations d’instances BIG-IP avec l’utilitaire de migration F5 Journeys
Moderniser votre infrastructure BIG-IP n’a jamais été aussi facile. Avec l’utilitaire de migration Journeys, vous pouvez modifier sans effort les configurations BIG-IP existantes pour les rendre compatibles avec les nouvelles instances physiques ou virtuelles de BIG-IP, ce qui simplifie et accélère votre expérience de migration.
Ressources
PAGE WEB DE rSERIES
Découvrez la puissance de l'appliance F5 de nouvelle génération
DÉMONSTRATION DE MIGRATION AVEC JOURNEYS
Regardez un exemple de migration avec l’utilitaire de migration Journeys
FICHE TECHNIQUE rSERIES
Découvrez-en davantage sur la nouvelle génération d'appliance F5
FICHE TECHNIQUE BIG-IP VE
Découvrez-en davantage sur BIG-IP Virtual Edition de F5
FICHE TECHNIQUE F5 VELOS
Découvrez-en davantage sur le système de châssis nouvelle génération de F5
Pour démarrer
Vous êtes prêt à effectuer une mise à niveau ou vous avez besoin de réponses à vos questions ?