Concevoir la mise à disposition d’applications F5 pour maximiser la valeur métier

Introduction

Les défis auxquels les entreprises sont aujourd’hui confrontées sont radicalement différents de ceux qui existaient avant l’avènement d’Internet et l’explosion des appareils mobiles. Les membres de la génération Z font progressivement leur entrée sur le marché du travail et en modifient la démographie, ce qui pose de nouveaux défis aux services informatiques. Cette nouvelle main-d’œuvre souhaite utiliser ses propres appareils dans l’entreprise, tirer parti des réseaux sociaux à des fins professionnelles et accéder à n’importe quel appareil, où qu’elle se trouve et à tout moment. Les services informatiques doivent désormais concilier ce nouveau contexte avec des exigences élevées en matière de sécurité. Tout en s’adaptant pour répondre aux besoins de ces utilisateurs, ils doivent également composer avec des contraintes budgétaires et trouver des moyens innovants de réduire les coûts, sans compromettre la productivité des employés. La migration et le déploiement d’applications dans le cloud pourraient répondre à certains de ces défis en fournissant une plateforme standardisée pour l’externalisation et en permettant d’adapter les capacités à mesure que l’entreprise se développe.

Les applications métier jouent un rôle essentiel dans la mise en relation des entreprises et de leurs collaborateurs. Presque toutes les entreprises s’appuient sur des applications pour assurer le bon déroulement de leurs activités quotidiennes. Pour répondre aux priorités métier suivantes, toute entreprise doit impérativement garantir une mise à disposition des applications toujours sécurisée, rapide et disponible :

• Améliorer la qualité de l’expérience client
• Développer l’activité sans augmenter les coûts
• Améliorer la gestion des risques de l’entreprise

F5 joue un rôle unique en aidant les entreprises à résoudre les problèmes auxquels elles sont confrontées lorsqu’elles déploient diverses initiatives visant à soutenir ces priorités métier, notamment en matière de performances des applications, d’évolutivité de l’infrastructure et de sécurité des centres de données. La position stratégique de F5 au sein du centre de données lui permet d’intercepter les accès des utilisateurs et d’en comprendre le contexte, puis d’assurer le contrôle nécessaire de l’ensemble du trafic entrant et sortant du centre de données. Les solutions F5 peuvent contribuer à réduire les coûts en regroupant des solutions ponctuelles disparates au sein d’une plateforme unifiée. Cela offre non seulement aux entreprises une grande souplesse architecturale, mais permet également de réduire les investissements initiaux et les coûts d’exploitation, tout en facilitant la gestion de l’infrastructure informatique.

Figure 1 : le framework de distribution d’applications F5.

Expérience client : optimiser les résultats de la mise à disposition des applications

Lors de la conception d’une architecture de mise à disposition d’applications, une entreprise doit avant tout prendre en compte son groupe de parties prenantes le plus important : ses clients, qu’ils soient internes ou externes. L’expérience utilisateur des clients doit toujours être optimale, qu’ils accèdent à la boutique en ligne de l’entreprise, consultent l’état de leur relation avec celle-ci ou sollicitent le service client via le site web de l’entreprise. Du point de vue du client, trois exigences clés garantissent une expérience satisfaisante : des performances optimisées sur tous les appareils, une expérience cohérente et une sécurité sans faille, mais discrète.

Performances client optimisées, quels que soient l’application ou l’appareil

Avec la multiplication des smartphones et autres appareils mobiles, tant chez les particuliers qu’au sein des entreprises, les politiques d’utilisation des appareils personnels (BYOD) tendent à devenir la norme. Dans ce contexte, les responsables des applications et des réseaux doivent relever le défi de fournir un contenu optimisé sur l’appareil de l’utilisateur final sans dégrader l’expérience utilisateur.

Côté serveur d’applications, F5 peut résoudre ce problème en accélérant de manière asymétrique la diffusion du contenu applicatif depuis le serveur grâce à des technologies avancées de mise en cache et de compression.

F5 propose également une accélération côté client qui améliore l’accès des utilisateurs et multiplie jusqu’à 8 les performances des applications, pour des communications plus rapides. La compression dynamique des données et la mise en cache côté client réduisent les volumes de trafic afin de limiter l’incidence de la latence du réseau et des goulots d’étranglement liés aux connexions clientes sur les performances des applications. La qualité de service (QoS) côté client et la gestion du trafic applicatif sur les terminaux des utilisateurs réduisent la latence et les pertes de paquets pour les applications distantes. Le trafic peut être hiérarchisé afin que certaines applications, telles que la VoIP, soient transmises en priorité.

Figure 2 : F5 a testé la tentative d’un utilisateur se connectant pour la première fois d’accéder à un fichier de 4 Mo via SharePoint et à un fichier de 27 Mo via SAP, mettant ainsi en évidence les améliorations significatives des performances apportées par la technologie F5.

Avec F5, les clients ont constaté des performances jusqu’à 8 fois supérieures. Utilisez le calculateur d’optimisation pour tester la mise en cache et la compression de F5.

Un accès client cohérent dans toute l’entreprise

Les clients sont susceptibles d’accéder à plusieurs services à la fois. Les entreprises doivent donc leur offrir une expérience cohérente et unifiée, quels que soient les services auxquels ils accèdent. La solution unique de gestion et de contrôle des accès aux applications de F5 peut les y aider en fournissant des services d’accès aux responsables d’applications.

F5 assure la prise en charge de l’authentification unique (SSO) sur plusieurs domaines, permettant ainsi aux utilisateurs d’accéder à plusieurs applications ou services — tels que Microsoft SharePoint et Outlook Web Access, ainsi qu’à des applications web exécutées sur Oracle, IIS, Apache, WebSphere et SAP — à l’aide d’un identifiant unique. La solution de proxy d’authentification de F5, qui s’intègre aux principales solutions SSO d’entreprise telles qu’Oracle Access Manager (OAM) et IBM Tivoli, aide les organisations à simplifier le déploiement des applications, à réduire considérablement le coût total de possession (TCO) et à fluidifier l’expérience des utilisateurs lorsqu’ils accèdent aux services applicatifs.

Les solutions F5 sont fournies avec des politiques d’authentification prédéfinies qui réduisent considérablement la complexité du déploiement et le délai de mise en service. En fournissant un point de contrôle unifié, la solution intégrée de F5 simplifie les audits et permet au service informatique de maîtriser les modifications apportées aux configurations de contrôle d’accès aux applications, offrant ainsi une expérience utilisateur optimale et une productivité accrue.

Les solutions F5 prennent en charge un large éventail de systèmes d’exploitation mobiles — iOS, Windows, Linux et Android — afin que les employés et les clients puissent accéder en toute sécurité aux applications d’entreprise et aux services professionnels lors de leurs déplacements, et rester productifs même en dehors du bureau.

Sécurité discrète

S’il est important d’offrir une expérience utilisateur fluide entre les différentes applications, les organisations souhaitent également avoir l’esprit tranquille en sachant que l’accès à leurs services est sécurisé, quels que soient l’appareil utilisé par le client et le mode d’accès.

Les solutions uniques d’accès sécurisé de F5 conviennent parfaitement aux utilisateurs distants comme à ceux de l’intranet qui ont besoin d’une sécurité de bout en bout lorsqu’ils accèdent à un service. Plus d’une douzaine de contrôles intégrés des terminaux sont préconfigurés, notamment pour vérifier le système d’exploitation, le logiciel antivirus, le pare-feu, les fichiers, les processus et le registre, ainsi que l’adresse MAC, l’identifiant du processeur et celui du disque dur de l’appareil. Un outil de nettoyage du cache du navigateur supprime automatiquement toutes les données sensibles à la fin de la session de l’utilisateur.

L’accès peut être accordé de manière granulaire et avec une piste d’audit complète grâce à un outil graphique intuitif d’édition visuelle des politiques. Le matériel du terminal d’accès peut être associé au rôle de l’utilisateur afin d’offrir davantage de critères de décision pour les politiques. Les solutions d’accès sécurisé de F5 sont également conçues pour s’intégrer aux principaux fournisseurs de solutions de gestion des appareils mobiles (MDM) et d’authentification à deux facteurs (2FA), ce qui en fait certaines des plus polyvalentes du marché.

En plus de sécuriser les accès au niveau du client, F5 contribue également à assurer une protection maximale au niveau des applications en les protégeant contre les attaques de la couche applicative, telles que les injections SQL, la falsification de requête intersites (CSRF) et les scripts intersites (XSS). À une époque où les menaces multicouches ne cessent de croître, les solutions de sécurité F5 offrent également une protection efficace contre les attaques par déni de service distribué (DDoS).

Service client proactif et prise de contact

Parce qu’une expérience client agréable est essentielle pour fidéliser les clients et en attirer de nouveaux, il est important de pouvoir mesurer la qualité de cette expérience et de comprendre le profil démographique ainsi que le contexte des clients qui accèdent aux services. Une entreprise peut ainsi adopter une approche proactive en matière de service client et d’actions marketing.

Visibilité sur l’expérience client

Les rapports de F5 sur l’expérience client représentent graphiquement les temps de réponse des services pour l’ensemble de la clientèle et fournissent des informations sur l’utilisation des services, le temps de réponse côté client, le temps de réponse des serveurs et de nombreux autres paramètres. Les responsables informatiques peuvent ainsi dimensionner correctement le déploiement des services sans compromettre la satisfaction client. F5 Analytics fournit des rapports détaillés sur les indicateurs de l’expérience client, ainsi qu’un large éventail de rapports complets qui facilitent la planification de la capacité des serveurs et permettent de justifier le retour sur investissement des nouveaux services déployés en suivant leur utilisation.

Figure 3 : Exemple de rapports générés par le module d’analyse centralisée de F5.

Contexte client

Pour permettre un service client et une communication proactifs et différenciés, il est important de comprendre le contexte dans lequel le client accède au service. Les technologies F5 prennent en compte l’environnement et les conditions d’accès, notamment la localisation du client, son appareil et le service auquel il tente d’accéder, ainsi que son profil, afin de lui proposer un service personnalisé. Par exemple, si un client chinois fortuné accède à un portail de produits de luxe depuis un iPad, la solution F5 le redirigera vers un serveur de contenu haut de gamme capable de fournir une page optimisée pour son iPad.

Les solutions F5 intègrent des technologies telles que la commutation de contenu et des politiques d’accès tenant compte du contexte. Le service de géolocalisation intégré exclusif de F5 et son langage de script iRules®, leader du secteur, permettent aux administrateurs réseau de configurer facilement des politiques propres à un client ou à une application afin d’offrir une expérience différenciée. En outre, l’API F5 iControl® permet aux éditeurs de logiciels tiers d’interagir avec les solutions F5 afin d’activer des services en fonction d’événements externes.

Intégration de nouveaux services

Dans un environnement mondialisé, les entreprises doivent être en mesure de lancer rapidement un nouveau service afin de maximiser la productivité de leurs équipes et de réduire le délai de génération de revenus pour ce service.

F5 aide les organisations à réduire les délais de déploiement grâce à :

• Guides de déploiement pour toutes les principales applications. Plus de 175 guides sont disponibles sur f5.com, avec des instructions de déploiement détaillées étape par étape.
• Modèles d’applications. F5 fournit des modèles et des assistants de déploiement pour toutes les principales applications — Oracle Database, Microsoft Exchange, Microsoft SharePoint, SAP, entre autres — permettant aux administrateurs de déployer un nouveau service en quelques minutes.
• Modèles F5 iApps™ intégrés permettant aux entreprises de personnaliser le déploiement des applications et de gérer les modifications de configuration tout au long de leur cycle de vie. Les modèles iApps sont disponibles pour plus de 25 applications, et de nombreux autres sont actuellement en cours de développement.
• F5 DevCentral™, une communauté en ligne qui compte plus de 100 000 membres actifs et offre une mine d’informations sur l’ensemble des solutions et des déploiements, ainsi qu’un forum de discussion où les meilleurs experts mondiaux en réseaux de distribution d’applications (ADN) répondent aux questions des clients.

Grâce à ces outils, les entreprises peuvent réduire les délais de déploiement des applications jusqu’à 84 %, soit un gain de temps de près de deux mois.

Les utilisateurs de F5 se sentent en mesure de s’adapter au changement

Êtes-vous d’accord avec l’affirmation suivante : « Je peux répondre plus rapidement à l’évolution des besoins de l’entreprise après le déploiement de F5 BIG-IP. »

Source : enquête menée auprès de 159 utilisateurs de BIG-IP ; TVID : 27C-967-9A8

Développer l’activité sans augmenter les coûts

Alors que les entreprises adoptent de plus en plus le cloud comme plateforme rentable de mise à disposition des applications, les DSI doivent plus que jamais trouver le juste équilibre entre l’internalisation et l’externalisation. Si l’adoption du cloud permet d’adapter les ressources à la demande, elle soulève également des défis en matière de gestion et de sécurité.

Consolider les investissements informatiques : mieux rentabiliser les investissements dans la virtualisation

La consolidation des centres de données est devenue indispensable à mesure que les entreprises se mondialisent et cherchent à tirer le meilleur parti de leurs investissements informatiques. Alors que la virtualisation se généralise, la consolidation permet aux entreprises de réaliser des économies plus importantes que jamais et d’accroître leurs capacités, non seulement dans les centres de données, mais aussi au niveau des charges de travail applicatives, des équipements réseau et des serveurs. F5 propose une solution complète qui aide les organisations à mieux rentabiliser leurs investissements dans la virtualisation, grâce à des capacités d’évolutivité à la demande et à une résilience accrue des services.

Déchargement des ressources

F5 permet aux entreprises de tirer davantage parti de leur environnement virtuel en transférant les opérations gourmandes en ressources processeur, telles que la terminaison SSL, la mise en cache et la compression, du serveur vers la solution F5. Par exemple, F5 a réduit de 40 % la charge processeur de Microsoft Exchange. Les serveurs ont ainsi pu prendre en charge environ 60 % de machines virtuelles supplémentaires sur les mêmes serveurs physiques x86. Pour l’infrastructure SAP, F5 a permis de réduire de 30 % la charge processeur, augmentant ainsi jusqu’à 40 % la densité de machines virtuelles par serveur, pour des économies accrues et un meilleur retour sur investissement.

Les solutions F5 optimisent les environnements virtuels. Utilisez le calculateur d’optimisation F5 pour effectuer une analyse de la compression.

Consolidation des appareils

Si le déchargement est essentiel pour accroître la densité des machines virtuelles sur les serveurs, les solutions unifiées de mise à disposition d’applications de F5, fondées sur une plateforme commune, permettent également aux entreprises de regrouper au sein d’un seul équipement les dispositifs réseau dédiés et certaines fonctions telles que l’AAA et le SSO. Les solutions F5 peuvent réunir sur une même plateforme logicielle des fonctions ADC avancées telles que l’accélération web, l’optimisation WAN, l’équilibrage global de la charge des serveurs, le pare-feu applicatif et le contrôle d’accès aux applications. Contrairement aux offres comparables des autres fournisseurs du marché, les solutions F5 sont conçues pour offrir des performances de classe opérateur, même lorsque tous les modules fonctionnent simultanément (pour plus de détails, consultez le rapport 2010 sur les performances des contrôleurs de mise à disposition d’applications). Grâce aux multiples fonctions disponibles sur une plateforme commune, les entreprises peuvent choisir l’architecture qui répond le mieux à leurs objectifs métier, qu’il s’agisse d’une consolidation complète ou partielle. Cela simplifie également la gestion de l’ensemble de l’infrastructure informatique.

Faire évoluer l’infrastructure informatique au rythme de la croissance de l’entreprise

Aujourd’hui, les responsables informatiques souhaitent pouvoir augmenter à la demande les capacités du centre de données, en particulier dans un environnement virtualisé. Associées à des applications tierces de surveillance du trafic, les solutions F5 peuvent automatiquement créer ou arrêter des machines virtuelles en fonction des variations du volume de trafic. L’API ouverte de F5, iControl, peut s’intégrer à VMware vCenter et à d’autres logiciels de gestion tiers afin d’automatiser l’ajout et la suppression de nœuds dans un pool de serveurs.

Outre l’automatisation de la capacité des machines virtuelles dans le centre de données, F5 propose également une véritable solution d’évolutivité à la demande grâce au châssis VIPRION®.

Grâce à cette solution d’évolutivité à la demande, les entreprises bénéficient d’un coût initial réduit, limité au coût de la capacité dont elles ont besoin aujourd’hui. Elles peuvent également faire évoluer leurs solutions de mise à disposition d’applications en fonction de leurs besoins en capacité, simplement en ajoutant des lames à leur châssis existant. Elles optimisent ainsi l’utilisation de la capacité existante et réduisent leurs coûts d’exploitation globaux en évitant d’avoir à entretenir, dès le départ, des équipements surdimensionnés. Sur quatre ans, la solution F5 permet de réaliser jusqu’à 30 % d’économies sur le coût total de possession.¹

Avec la solution évolutive à la demande de F5, les entreprises peuvent tirer parti des nouvelles technologies dès leur arrivée sur le marché, telles que les ports 40 Gbit/s, les processeurs plus rapides et la mémoire RAM. Plutôt que de remplacer intégralement une solution vieillissante reposant sur des mises à niveau logicielles du débit, les entreprises peuvent adopter une approche d’évolutivité basée sur un châssis et profiter pleinement des avantages de la nouvelle technologie.

En complément de l’approche de mise à l’échelle à la demande, la technologie Virtual Clustered Multiprocessing (vCMP®) de F5 permet de consolider des ressources physiques dédiées au sein de plusieurs entités virtuelles sur un même appareil. Chaque instance est totalement isolée des autres et dispose de ressources processeur, mémoire et stockage sur disque qui lui sont exclusivement allouées. Ainsi, différents services, tels que les ressources humaines, la finance et les ventes, peuvent mettre en œuvre leurs propres solutions de distribution d’applications pour leurs applications personnalisées. La redondance de chaque instance est assurée entre les lames ou les châssis, garantissant une disponibilité et une isolation complètes pour les applications utilisées par plusieurs services. Les instances étant isolées les unes des autres, chaque service peut effectuer des mises à niveau et modifier sa configuration sans affecter l’ensemble de l’organisation.

Capacité à la demande : débordement vers le cloud

F5 étend la capacité des centres de données et la disponibilité des ressources en virtualisant de manière transparente toutes les ressources applicatives, internes comme externes, et en les présentant comme une ressource unique. Le pool de ressources permettant d’adapter la capacité d’une application peut être virtuel, physique, local ou distant. F5 peut rediriger les utilisateurs vers des ressources supplémentaires afin de fournir de la capacité à la demande. Lorsque la demande diminue, les ressources sont libérées, ce qui contribue à réduire les coûts pour les clients ayant adopté un modèle de paiement à l’usage. La solution F5 analyse en temps réel le contexte du réseau et des applications et peut déterminer la ressource la mieux adaptée pour traiter la requête, garantissant ainsi une haute disponibilité des applications fournies depuis le cloud.

Figure 4 : architecture F5 compatible avec le cloud bursting.

Mise à l’échelle basée sur la disponibilité : clustering N+1 et ScaleN

La solution de clustering N+1 de F5, ScaleN™, permet de regrouper plusieurs appareils afin de créer un pool de services de mise à disposition d’applications à la fois élastique et hautement résilient. Elle permet à plusieurs appareils actifs de fonctionner comme une solution unique et de répartir la charge entre les contrôleurs de mise à disposition d’applications, application par application.

Cette solution apporte un nouveau niveau d’innovation au secteur de la fourniture d’applications en permettant le basculement des services applicatifs entre des contrôleurs de fourniture d’applications (ADC) physiques et virtuels. Les entreprises peuvent ainsi rentabiliser au maximum leurs investissements tout en garantissant une disponibilité optimale. ScaleN offre :

• Redondance sur plusieurs appareils : jusqu’à huit appareils peuvent être regroupés en cluster pour assurer une redondance N+1.
• Réduction du nombre d’appareils nécessaires pour prendre en charge une charge de travail donnée, puisque tous les appareils peuvent être actifs à tout moment, ce qui élimine le besoin d’une unité de secours passive restant inactive dans l’attente d’une défaillance. Pour le client, cela se traduit par une réduction d’au moins 25 % des coûts d’investissement initiaux et des coûts de maintenance récurrents.

Figure 5 : les solutions F5 offrent la flexibilité nécessaire pour augmenter la capacité, virtualiser et étendre l’infrastructure à la demande.

Gestion d’une infrastructure sécurisée unique

Qu’une application se trouve dans le centre de données de l’entreprise ou soit hébergée par un fournisseur de services cloud, les utilisateurs doivent pouvoir y accéder de manière transparente et sécurisée. Les solutions d’accès sécurisé de F5 fournissent, au sein du centre de données de l’entreprise, un point de contrôle unique permettant de gérer les accès des utilisateurs. Tous les accès peuvent être authentifiés via la passerelle sécurisée F5 de l’entreprise. Une fois l’authentification réussie, les utilisateurs peuvent être autorisés à accéder à n’importe quel service applicatif, qu’il soit hébergé dans le centre de données ou dans un environnement cloud privé ou public. Un large éventail de services d’authentification, notamment Active Directory, LDAP, RADIUS et la prise en charge native de RSA SecurID, garantit une application rigoureuse des politiques d’accès.

Les solutions F5 simplifient l’accès des utilisateurs et renforcent la sécurité en fédérant l’authentification en un point unique pour les ressources de l’entreprise comme pour celles du cloud. Il n’est ainsi plus nécessaire de gérer plusieurs solutions ponctuelles de sécurité et de contrôle d’accès, ce qui permet de réaliser des économies considérables et de simplifier la gestion.

Figure 6 : gestion de l’authentification au cloud sur site.

Gestion des risques d’entreprise

Assurer la continuité des activités et la reprise après sinistre

Les responsables informatiques doivent se préparer à l’imprévu, d’autant plus que les nouvelles réglementations sectorielles et gouvernementales relatives à la protection des données et à la reprise après sinistre sont nombreuses. La gamme complète de solutions F5 aide les organisations à atteindre leurs objectifs en matière de continuité d’activité, de reprise après sinistre et de consolidation. Afin d’assurer la disponibilité dynamique des centres de données, leur reprise et leur continuité, ainsi que de respecter les SLA tout en maîtrisant les coûts d’infrastructure, les organisations doivent prendre en compte de nombreuses exigences lors des phases de conception et de déploiement de l’ADN.

Disponibilité 24 h/24, 7 j/7 et reprise après sinistre

Les solutions F5 de haute disponibilité et de reprise après sinistre renforcent la flexibilité, l’adaptabilité et la sécurité du réseau, afin que les utilisateurs puissent toujours accéder aux applications et aux données, même si le service du centre de données principal est interrompu en raison de catastrophes naturelles, d’une panne système ou d’attaques DDoS visant le DNS. Les solutions F5 orientent les utilisateurs de manière transparente vers le centre de données disponible le plus proche ou le plus performant, afin de leur garantir la meilleure expérience possible lorsqu’ils utilisent les applications métier.

Gestion géographique du trafic

Pour les sites qui proposent du contenu dans différentes langues, l’équilibrage de charge géographique permet aux utilisateurs du monde entier d’accéder aux informations dont ils ont besoin dans leur propre langue. Grâce à une surveillance avancée au niveau applicatif, les utilisateurs peuvent être dirigés vers le centre de données qui assurera une diffusion optimale de l’application pour chacun d’entre eux.

Un centre de données actif-actif réduit les dépenses d’investissement et d’exploitation

Les solutions F5 de gestion globale du trafic permettent aux entreprises de mettre en place une architecture de centres de données actif-actif qui optimise leur taux d’utilisation. Les solutions F5 assurent un basculement automatique vers le centre de données secondaire en cas de défaillance du centre de données principal. Cette solution permet non seulement d’optimiser l’utilisation du centre de données secondaire, habituellement inactif, mais aussi d’éliminer les opérations de basculement manuel, réduisant ainsi les dépenses d’exploitation (OpEx) et d’investissement (CapEx).

La gestion des risques liés à l’infrastructure informatique fait désormais partie intégrante de la conduite de toute entreprise. Quel que soit le secteur d’activité, comprendre et gérer les risques informatiques permet de renforcer la sécurité de l’infrastructure réseau et des applications, de réduire les coûts de gestion et d’améliorer la conformité. Ne pas identifier, évaluer et atténuer les risques informatiques expose à terme l’entreprise à de graves failles de sécurité et à des pertes financières. Les réglementations ne cessent de se multiplier, entraînant des coûts supplémentaires pour les organisations. À cela s’ajoutent les risques de catastrophes naturelles et d’attaques physiques susceptibles de mettre un centre de données hors service pendant plusieurs jours. En matière de gestion et d’atténuation des risques informatiques, trois grands domaines doivent être pris en compte :

• Se conformer aux exigences des autorités gouvernementales et réglementaires.
• Déployer des dispositifs de défense efficaces afin d’atténuer les risques pesant sur les systèmes critiques, les processus métier et les données.
• Assurer une disponibilité de l’activité 24 h/24, 7 j/7 et 365 j/an, ainsi que le respect des accords de niveau de service (SLA).

Conformité réglementaire

F5 propose une gamme complète de solutions intégrant des fonctionnalités de sécurité afin d’aider les organisations à se conformer aux exigences réglementaires telles que :

• Conformité aux réglementations gouvernementales (HIPAA, FIPS)
• Réglementations financières (PCI DSS v2.0)
• Réglementations sectorielles (CC-EAL2/4², ICSA, IPv6, DNSSEC)

F5 fournit un rapport de conformité PCI détaillant les exigences et les recommandations permettant de mettre un environnement applicatif en conformité. Le rapport de conformité PCI répertorie chaque mesure de sécurité requise pour se conformer à la norme PCI DSS v2.0 et permet de voir en un coup d’œil comment chaque élément du rapport se situe par rapport aux critères de sécurité PCI.

La conformité FIPS est également une caractéristique essentielle du cadre de conformité réglementaire de F5, qui permet de déployer les solutions F5 dans des environnements gouvernementaux hautement sensibles. F5 propose diverses autres solutions qui aident les organisations à respecter différentes réglementations et à se conformer aux normes du secteur telles que PCI, ICSA, FIPS et HIPAA. Les appareils F5 BIG-IP® fournissent un ensemble de politiques de sécurité des applications prédéfinies, offrant une protection et une conformité immédiates. Les politiques validées ne nécessitent aucun temps de configuration et servent de point de départ à la création de politiques plus avancées.

Atténuation des risques liés aux cyberattaques

L’évolution constante des cybermenaces a profondément transformé le paysage de la sécurité. Les solutions complètes de F5 pour la sécurité des centres de données apportent un répit bienvenu en contrant ces attaques grâce à une combinaison de contrôles du réseau, des applications et des accès dans les environnements physiques, virtuels ou cloud. La conception et le déploiement d’une solution intégrée regroupant les contrôles du réseau, des applications et des accès offrent de nombreux avantages.

Réduction des coûts et de la complexité

Basées sur le système d’exploitation TMOS® de F5, les solutions F5 regroupent toutes les fonctions nécessaires à la mise à disposition des applications auprès des utilisateurs, notamment l’infrastructure réseau, le DNS, l’accès aux applications web, les politiques de sécurité basées sur les utilisateurs et même les fonctionnalités de pare-feu pour centres de données.

Performances et évolutivité révolutionnaires

F5 propose le seul contrôleur de mise à disposition d’applications (ADC) intégré doté d’un pare-feu réseau pour datacenter certifié par ICSA Labs, au sein d’une plateforme de sécurité évolutive capable de prendre en charge jusqu’à 192 millions de connexions simultanées et un débit maximal de 320 Gbit/s. Cette plateforme intègre également la solution de pare-feu applicatif la plus rapide du secteur, dont les performances sont dix fois supérieures à celles des autres solutions. En outre, la solution d’accès à distance de F5 peut prendre en charge jusqu’à 60 000 utilisateurs simultanés sur une seule plateforme.

Infrastructure DNS sécurisée et évolutive

L’empoisonnement du cache DNS et d’autres attaques DNS peuvent compromettre votre infrastructure DNS et entraîner l’indisponibilité des services web de l’entreprise. F5 adopte une approche globale de la sécurité DNS, qui permet aux organisations de déployer rapidement et facilement DNSSEC dans leurs environnements multisites existants. Cette solution est renforcée par une capacité unique de traitement des requêtes à très haut débit (>10 millions de requêtes/s), qui protège les serveurs DNS principaux contre les attaques DDoS visant le DNS. Grâce à sa future technologie de mise en cache DNS, F5 offre la protection DNS la plus complète du marché à toutes les entreprises souhaitant protéger leur présence sur le Web.

Intégration de l’analyse des vulnérabilités par des solutions tierces

F5 fournit une évaluation complète des vulnérabilités et une protection des applications qui permettent de réduire rapidement les menaces web grâce à un blocage géolocalisé simple à mettre en œuvre, améliorant ainsi considérablement le niveau de sécurité des infrastructures critiques d’une organisation. Ces solutions d’évaluation s’intègrent à IBM Rational AppScan, Cenzic Hailstorm, QualysGuard Web Application Scanning et WhiteHat Sentinel, renforçant l’intégrité du cycle de vie des politiques et constituant ainsi la solution d’évaluation des vulnérabilités et de protection des applications la plus avancée du marché.

Les solutions de sécurité F5 réunissent le réseau, les applications, les données et les utilisateurs au sein d’une stratégie de sécurité unique qui protège contre des menaces en constante et rapide évolution. F5 fournit l’intelligence et la flexibilité nécessaires pour garantir la sécurité dans un environnement en perpétuelle mutation et de plus en plus menaçant.

Au-delà de la technologie

La robustesse de la technologie ainsi que les avantages immédiats et à long terme d’une solution donnée sont des facteurs déterminants dans le choix d’un fournisseur de technologies. Mais au-delà de ces aspects, il est également important que le fournisseur dispose d’une infrastructure d’assistance solide et fiable.

Infrastructure de support

Une infrastructure de support mondiale et locale, ainsi qu’une assistance technique à distance assurée par les fournisseurs, sont essentielles pour les solutions prenant en charge des applications métier critiques.

F5 dispose d’une infrastructure d’assistance complète à l’échelle mondiale :

• F5 propose une assistance technique multilingue disponible 24 h/24 et 7 j/7, assurée par des ingénieurs maîtrisant l’anglais ainsi que des langues locales telles que le français, l’allemand, l’espagnol, le chinois, le japonais, le coréen et le thaï. Ils sont répartis dans huit centres d’assistance à travers le monde, qui fonctionnent selon un modèle de relais continu entre les différents fuseaux horaires. Le processus d’assistance technique de F5 est non seulement certifié ISO 9001:2008, mais obtient également de manière constante une note moyenne de satisfaction client de 9,3. Comptant près de 250 ingénieurs expérimentés et certifiés, les centres d’assistance technique fournissent aux clients une assistance de niveaux 1 à 3, 24 h/24.
• F5 dispose de plus de 150 centres RMA dans le monde afin de fournir une assistance RMA accélérée aux clients qui exploitent des applications métier critiques. Une unité de remplacement peut être expédiée dans les locaux du client dans les quatre heures suivant une panne, avec la possibilité qu’un technicien l’accompagne afin de la mettre en service dès sa livraison.
• L’offre de services F5 comprend un portail d’autodiagnostic en ligne, iHealth®, qui fournit une vue complète de l’état du système et effectue des diagnostics sur la solution F5. Ces outils réduisent considérablement le temps de dépannage. En outre, l’équipe F5 Professional Services propose une gamme complète de services et de prestations de conseil, allant des services d’installation aux services de conseil personnalisés, notamment pour la migration vers IPv6, les évaluations de sécurité et les contrôles proactifs des systèmes. Des formations de niveau débutant et avancé sur les solutions et produits F5 sont également proposées par des centres de formation agréés dans le monde entier.

Écosystème de la communauté et des partenaires

La solidité de la communauté et de l’écosystème de partenaires témoigne véritablement de la notoriété et de la robustesse des solutions d’un fournisseur. Le portail communautaire F5 DevCentral compte plus de 100 000 membres, notamment des clients et des développeurs, ce qui en fait le plus important du secteur. Il sert également de plateforme pour partager des iRules, des iApps ainsi que des guides de déploiement et de solutions, mais aussi pour échanger autour des solutions F5. En complément de cette communauté considérable sur le portail, F5 dispose d’un solide écosystème de partenaires technologiques, qui comprend de nombreux éditeurs de logiciels indépendants tels que VMware, Oracle, Microsoft et SAP, ainsi que des intégrateurs de systèmes mondiaux comme HP, IBM, Dimension Data et Dell. Pour soutenir cet écosystème, F5 a mis en place un réseau mondial de distributeurs qui jouent le rôle de partenaires à valeur ajoutée entre F5 et son écosystème de revendeurs (trouver un partenaire F5).

Leadership sur le marché

Enfin, la reconnaissance ultime de l’adoption d’un fournisseur repose sur l’importance de son parc installé et sur sa vision, qui se traduisent par des parts de marché et la reconnaissance des principaux cabinets d’analyse du secteur. Selon Gartner et IDC, F5 est le fournisseur leader du marché des contrôleurs de mise à disposition d’applications (ADC).

Conclusion

Les applications sont au cœur de toute entreprise. Il est donc essentiel de veiller à ce qu’elles soient rapides, sécurisées et accessibles aux employés et aux fournisseurs de l’entreprise. Pour répondre à des exigences aussi élevées, il est indispensable de mettre en place une solution de mise à disposition d’applications robuste, fiable et flexible. Conçues dès l’origine pour la mise à disposition d’applications, avec du matériel et des logiciels dédiés, les solutions F5 de mise à disposition, d’optimisation et de sécurisation des applications assurent une gestion complète des applications dans tous les centres de données, qu’ils soient sur site ou hors site.

Lors du choix d’un fournisseur de solutions de mise à disposition d’applications intervenant sur un chemin critique pour les applications de production, il est important d’aller au-delà des arguments marketing et d’examiner attentivement sa capacité à proposer des solutions fiables et innovantes qui répondent aux besoins de l’entreprise, aujourd’hui comme demain. Ces solutions doivent pouvoir traiter les principales difficultés et préoccupations liées à l’infrastructure et aux services d’assistance des différents métiers. Il est essentiel d’évaluer les capacités des fournisseurs selon plusieurs dimensions, telles que la technologie, les solutions, l’assistance, la communauté et les preuves de leur leadership sur le marché, afin de mettre en place une solution de mise à disposition d’applications complète et évolutive.

Note de bas de page

¹ D’après l’analyse comparative de F5 VIPRION et de la solution concurrente évolutive avec paiement au fur et à mesure la plus proche, sur une période de quatre ans.

² F5 est actuellement en cours de demande de certification EAL4+.

PUBLIÉ LE 27 AOÛT 2012