Apportez le cloud aux applications exécutées sur BIG-IP TMOS

La sécurisation et la gestion de la mise à disposition des applications dans plusieurs environnements et centres de données constituent un défi majeur pour les entreprises modernes. Alors que 88 % des organisations interrogées dans le rapport 2024 sur l’état de la stratégie applicative déclarent exploiter au moins deux environnements applicatifs différents, il est plus important que jamais d’assurer la continuité entre les différents sites de déploiement des applications. Maintenir une sécurité cohérente tout en garantissant la visibilité sur les applications déployées dans différents environnements est une difficulté qui ne fera que s’accentuer. Les organisations doivent parvenir à cette cohérence sans être contraintes de déplacer ou de remanier leurs applications avant d’être prêtes.

De nouveaux défis apparaissent avec les architectures hybrides

F5 BIG-IP est un outil extrêmement puissant auquel les plus grandes entreprises du monde font confiance pour fournir et sécuriser des applications publiques et privées critiques. Il constitue la référence en matière de contrôleur de mise à disposition d’applications (ADC), offrant puissance, polyvalence et contrôle granulaire afin de répondre à un large éventail de cas d’usage applicatifs pour nos clients. Cette puissance s’accompagne toutefois d’une certaine complexité.

La gestion de la mise à disposition des applications sur BIG-IP peut rapidement devenir chronophage à mesure que le nombre de cas d’usage et de déploiements BIG-IP augmente. Nombre de nos clients cherchent à réduire cette complexité de gestion en intégrant à BIG-IP une partie de la simplicité et de l’automatisation du cloud, mais cette tâche est souvent loin d’être aisée.

Les clients nous demandent principalement de l’aide pour trois cas d’usage clés :

1. Création et maintenance d’une DMZ applicative : Cette stratégie de sécurité permet aux organisations de masquer l’origine des applications, mais la création d’une DMZ nécessite généralement d’investir dans du matériel et des solutions de sécurité supplémentaires. Les coûts de maintenance augmentent à mesure que la DMZ s’étend.
2. Gestion centralisée de plusieurs solutions ponctuelles, déploiements BIG-IP et environnements : À mesure que le nombre d’emplacements et d’outils de déploiement d’applications augmente, il devient plus difficile d’obtenir une vue d’ensemble de l’état des applications et de leur niveau de sécurité. Les entreprises sont contraintes de gérer plusieurs consoles pour disposer d’une vision globale, et cette complexité rend l’identification des menaces plus difficile.
3. Évoluer rapidement pour répondre à la demande : La multiplication des équipements matériels et des solutions ponctuelles complique encore davantage la montée en capacité nécessaire pour répondre à la demande. Les licences, les délais de déploiement du matériel et la gestion des configurations sont autant de facteurs de complexité qui alourdissent la charge de gestion.

Pour simplifier cette complexité, il faut un outil capable de faire le lien entre BIG-IP et le cloud sans contraindre les entreprises à modifier l’emplacement ou la manière dont elles déploient leurs applications.

Apportez le cloud à BIG-IP

Découvrez Service Discovery, une nouvelle fonctionnalité de F5 Distributed Cloud App Connect qui apporte la flexibilité du cloud aux déploiements d’applications sur site exécutés sur BIG-IP, sans modifier l’architecture des applications.

L’activation de Service Discovery commence par le Customer Edge (CE) de F5 Distributed Cloud. Ce logiciel peut être installé dans n’importe quel environnement afin d’étendre les services Distributed Cloud aux sites sur site ou aux clouds privés. Les CE peuvent se connecter entre eux, ainsi qu’au réseau mondial de F5, pour former une infrastructure réseau sous-jacente sécurisée et créer un plan de contrôle unifié qui masque la complexité des environnements multiples. Dès lors qu’un CE peut se connecter à BIG-IP, Service Discovery détecte et enrichit les applications.

Service Discovery crée et met à jour en continu un catalogue des applications exécutées sur les déploiements BIG-IP connectés à Distributed Cloud Services. Une fois le catalogue créé, les clients peuvent gérer ces applications via Distributed Cloud App Connect sans leur apporter la moindre modification.

Grâce à la connexion entre BIG-IP et Distributed Cloud Services établie via un CE, les clients disposent désormais d’un moyen simple de répondre à ces trois cas d’usage critiques :

1. DMZ applicative : La publication d’applications sur le réseau mondial de F5 permet de déporter la DMZ vers l’extérieur, protégeant ainsi les serveurs d’origine sans les exposer à l’Internet public ni nécessiter d’investissements matériels supplémentaires. Le réseau mondial fait office de point d’entrée global, protégeant les applications contre les attaques à grande échelle et confiant à F5 la maintenance et la gestion de la DMZ.
2. Gestion centralisée : Les applications connectées aux Distributed Cloud Services peuvent être gérées et surveillées à l’aide de la Distributed Cloud Console. Celle-ci fournit des informations clés et une visibilité sur les applications déployées où qu’elles se trouvent, y compris sur BIG-IP, avec des indicateurs en temps réel sur leur état de santé.
3. Mise à l’échelle rapide : Grâce à la consolidation des outils, les entreprises peuvent réduire le temps nécessaire à la mise à l’échelle en tirant parti du cloud pour déployer de nouvelles applications et en optimisant leurs investissements existants sur site.

Réduisez la complexité et optimisez la livraison des applications

Service Discovery permet aux organisations utilisant BIG-IP de renforcer la sécurité, la visibilité et l’évolutivité de leurs applications sans accroître la complexité. Grâce à l’architecture SaaS de Distributed Cloud Services, la solution bénéficie toujours des dernières évolutions, notamment de nouveaux services tels qu’API Discovery (actuellement en accès anticipé).

La réalité, c’est que l’infrastructure applicative est plus complexe que jamais. La multitude d’options de déploiement et de mise à disposition des applications renforce la nécessité de trouver des moyens de réduire cette complexité. En apportant la flexibilité et l’innovation des services cloud distribués aux applications qui bénéficient déjà de la puissance de BIG-IP, les entreprises peuvent désormais sécuriser et gérer la mise à disposition de leurs applications plus facilement que jamais.