Sécuriser chaque application n'est pas un rêve avec les services d'application modernes

Si vous n’aimez pas le changement, l’informatique n’est pas un bon endroit où travailler. Certains pourraient soutenir que, même si vous acceptez facilement le changement, l’informatique peut toujours s’avérer un véritable défi. Cependant, malgré les changements continus et progressifs, il existe des points d’inflexion clés qui méritent d’être soulignés.

Dans le système planétaire des services application (équilibrage de charge, optimisation, disponibilité, sécurité et autres), nous en voyons un en ce moment même. Ce phénomène est motivé par des forces plus importantes, comme la transformation numérique, les méthodologies agiles et DevOps, ainsi que le rythme accéléré auquel de nouvelles applications sont créées et déployées. 57 % des consommateurs estiment qu’il est essentiel, ou du moins très important, que les entreprises auprès desquelles ils achètent soient innovantes.¹

QU’EST-CE QUI CHANGE VRAIMENT AU PAYS DES APPLICATIONS ?

Qu’est-ce qui change ? Fondamentalement, pas vraiment grand-chose. Malgré toutes les nouvelles architectures application , méthodes de déploiement et plateformes, il s’avère que les applications ont toujours besoin des services fournis par l’infrastructure pour aller vite, continuer à fonctionner et être sécurisées. Le besoin de ces services d’application cruciaux est constant. Les menaces deviennent de plus en plus sophistiquées, les vecteurs d’attaque se multiplient et nous nous attendons à juste titre à ce que les applications soient rapides et réactives. Donc, d’une certaine manière, rien ne change. Pourtant, à d’autres égards, tout est.

Par exemple, tout ce qui concerne la manière dont vous acquérez, déployez, gérez et surveillez les services d’application va changer, si ce n’est pas déjà le cas.

Examinons quelques problèmes courants rencontrés par les propriétaires d’applications :

• Systèmes de billetterie à commande manuelle
• Configurations artisanales
• La sécurité comme obstacle nécessaire

Si chaque application doit bénéficier de services application fiables et de haute qualité à chaque fois qu'elle est déployée, des changements importants doivent alors être apportés à la manière dont nous gérons les opérations réseau. L’utilisation de l’automatisation comme moyen d’effectuer nos tâches plus facilement et de manière plus fiable doit également évoluer vers l’utilisation de l’automatisation comme moyen de se connecter aux autres systèmes que nos collègues utilisent pour orchestrer le déploiement et les tests de l’application dans son ensemble.

Nous devons adopter une pensée systémique – une volonté de mettre en place les systèmes, les modèles et les interfaces – et ensuite nous retirer du chemin. Il n’y aura pas de temps, il n’y aura pas de personnes et il n’y aura pas la possibilité de retirer un ticket d’une file d’attente, puis d’effectuer manuellement les modifications de configuration requises. Ce n’est tout simplement pas évolutif si l’on considère la manière dont évolue le reste de la pile informatique.

CHANGER, OUI. COMPROMIS, NON.

Mais rien de tout cela ne signifie que nous pouvons nous permettre de faire des compromis sur application:

• Sécurité
• Disponibilité
• Performance

Les menaces augmentent, mais la patience diminue. Des recherches remontant à 2015 montrent que les mauvaises performances des applications ont un impact négatif sur la marque globale pour plus de la moitié des répondants, et votre capacité à assurer la sécurité et la disponibilité de vos applications est essentielle pour votre entreprise.² Une étude menée par la National Cyber Security Alliance montre que jusqu’à 60 % des petites et moyennes entreprises font faillite dans les 6 mois suivant une cyberattaque réussie.³

CHANGEMENT D’ÉTAT D’ESPRIT, CHANGEMENT D’OUTILS.

Ce changement de mentalité vers la pensée systémique s’accompagnera d’un changement dans les outils.

Même si la plupart des organisations ne souhaitent pas faire de compromis sur la qualité des services application qu'elles proposent, si les outils et les plateformes ne sont pas prêts à être déployés dans un pipeline de distribution en libre-service, orchestré et interconnecté, les outils et les plateformes prêts prendront leur place.

C’est peut-être une déclaration audacieuse, voire stupide, de la part d’une entreprise que ses concurrents aiment décrire comme un dinosaure du matériel informatique. Mais cela ne change rien au fait que c’est vrai. Il est également vrai que F5 fournit déjà de nouveaux produits et modèles opérationnels. BIG-IP Cloud Edition apporte un changement radical en termes d'efficacité opérationnelle, une flexibilité accrue via la mise à l'échelle automatique et de nouvelles perspectives grâce à des tableaux de bord spécifiques aux rôles. F5 fournit les mêmes services essentiels pour maintenir vos applications en vie, simplement fournis de nouvelles manières.

Lire les blogs sur BIG-IP Cloud Edition :

Édition Cloud BIG-IP : Ce que vous devez savoir

Édition Cloud BIG-IP : L'avantage de sécurité des architectures par application

Pour en savoir plus, rendez-vous sur f5.com/cloudedition .

¹ Rapport Salesforce sur l'état des clients connectés
² Enquête TechBeacon auprès des utilisateurs mobiles : Ne pas répondre aux attentes des utilisateurs
³ 60 % des entreprises échouent en 6 mois à cause de cela (ce n'est pas ce que vous pensez)