BLOG

Étendre les services de sécurité SaaS de F5 aux appareils rSeries

Vignette d'Arul Elumalai
Arul Elumalai
Publié le 30 septembre 2024

Les entreprises proposent des applications dans plus d’endroits que jamais auparavant. Nos clients opèrent dans des environnements multiples sur plusieurs facteurs de forme, et la diversité des services entre le matériel et le SaaS crée une complexité opérationnelle, une sécurité incohérente et des silos internes. Dans le dernier rapport F5 State of Application Strategy , 63 % des organisations déploient et gèrent des applications dans trois environnements ou plus, et 38 % fonctionnent dans six. De plus, nous savons que 88 % des entreprises fonctionnent avec au moins deux modèles de déploiement différents, contre 85 % il y a un an. Le marché hybride ne cesse de croître, tout comme les défis de gestion.

Depuis plus de deux décennies, les systèmes matériels de F5 restent la référence pour les centres de données d'entreprise du monde entier, alimentant le logiciel BIG-IP pour les services applicatifs. Les services cloud distribués F5 sont basés sur SaaS, fournis via notre propre réseau de points de présence (PoP) et notre dorsale mondiale. Aujourd’hui, nous brouillons les frontières entre les deux en proposant des services Cloud distribués sur des appareils rSeries sous la forme de nœuds Distributed Cloud Customer Edge.

Avant aujourd’hui, nos clients devaient exploiter plusieurs ensembles de services de sécurité dans des environnements sur site et dans le cloud. Par conséquent, ils ont dû maintenir plusieurs politiques et tableaux de bord, ce qui a entraîné des incohérences dans la couverture de sécurité entre les environnements et un risque accru. D'un autre côté, si nos clients optaient uniquement pour un service de sécurité basé sur SaaS, ils devaient faire des compromis sous la forme d'une limitation du trafic, d'un contrôle réduit et d'une augmentation des coûts de leurs applications sur site ou internes. 

Pas plus.

Nous sommes ravis d'annoncer que nous contribuons à alléger la charge de sécurité et de gestion inter-environnements pour nos clients F5 rSeries avec la possibilité d'étendre les services cloud distribués basés sur SaaS dans leurs appareils F5 rSeries .

BIG-IP et Cloud distribué : Mieux ensemble sur les appareils rSeries

Vous pouvez désormais combiner la puissance, la fiabilité et le contrôle approfondi du logiciel BIG-IP avec l'évolutivité, la flexibilité et les fonctionnalités de sécurité des services cloud distribués, le tout sur un seul appareil rSeries.

En installant un F5 Distributed Cloud Customer Edge (CE) en tant que VM aux côtés de BIG-IP, vous pouvez immédiatement déployer localement des services de sécurité cloud de niveau entreprise sans exposer aucun trafic publiquement, vous offrant ainsi le meilleur des deux mondes. L'appliance F5 rSeries et BIG-IP offrent la plus grande fiabilité avec des performances matérielles améliorées, une évolutivité accrue et une architecture multi-locataire pour consolider votre infrastructure et vos services d'application. L'ajout d'un CE apporte des services de sécurité cloud de pointe tels que la sécurité des API et la défense contre les robots directement à votre appliance.

Déployez un CE Cloud distribué F5 aux côtés de F5 BIG-IP sur le même appareil rSeries et activez facilement le cloud pour vos déploiements BIG-IP sur site.

Creusons un peu. Que permet un CE déployé à côté de BIG-IP ?

  1. Maintenir la cohérence des politiques de sécurité partout : Grâce à l'automatisation, à l'orchestration et à la simplicité de type « créer une fois, déployer n'importe où », vous pouvez configurer des politiques dans un environnement unique et les déployer partout où un CE est installé. Créez une politique de pare-feu d'application Web (WAF) robuste pour bloquer le trafic suspect avec des règles hautement personnalisables et déployez-la sur chaque appliance CE et rSeries en quelques minutes, ou déployez BIG-IP Advanced WAF partout où un CE est déployé et utilisez vos paramètres existants.
  2. Déployez des applications et des API supplémentaires en toute simplicité : Pour les applications internes et externes, vous bénéficiez de services de sécurité d'application supplémentaires sans aucun nouvel environnement à gérer. À titre d’exemple, ajoutez facilement la capacité de détecter et d’atténuer les attaques automatisées avec la défense contre les robots sur chaque plateforme avec un CE, et réalisez d’énormes gains de productivité et de temps grâce à une amélioration de 80 % de la protection des applications contre les attaques de robots, une réduction de 70 % du temps moyen de résolution des incidents de sécurité et une réduction de 30 % des incohérences des politiques de sécurité et des incidents associés.
  3. Connectez sans effort des applications entre des centres de données ou des environnements de cloud public : Le déploiement de CE côte à côte avec BIG-IP présente l’avantage supplémentaire de simplifier la connectivité d’application à application entre les environnements. Les applications gérées par rSeries ont désormais un moyen de communiquer avec n’importe quelle autre application dans n’importe quel autre centre de données, cloud ou emplacement périphérique sans avoir besoin de provisionner un réseau supplémentaire. Avec les CE sur rSeries, vous disposez d’un réseau unique qui étend l’infrastructure que vous avez déjà en place au cloud.

L'intégration transparente de F5 rSeries, BIG-IP et des services cloud distribués signifie le potentiel de transformation pour l'avenir de la distribution de vos applications. À mesure que le portefeuille de produits F5 continue de converger, vous bénéficierez d'un accès local à de plus en plus de services basés sur le cloud, tels que la découverte automatisée des points de terminaison d'API. Chaque nouvelle version de Distributed Cloud Services mettra davantage d'offres à la disposition des CE déployés sur F5 rSeries tout en maintenant la sécurité centralisée et déployable localement qui distingue les solutions F5.

Parlez à votre responsable de compte stratégique mondial ou contactez notre équipe commerciale pour démarrer avec F5 Distributed Cloud Customer Edge (CE) sur F5 rSeries , disponible en accès anticipé.