Apportez le Cloud aux applications exécutées sur BIG-IP TMOS
Sécuriser et gérer la distribution application dans plusieurs environnements et sur plusieurs centres de données constitue un défi majeur pour les entreprises modernes. Avec 88 % des organisations dans le rapport 2024 sur l'état de la stratégie application déclarant qu'elles opèrent dans au moins deux environnements d'application différents, la nécessité de relier les emplacements de déploiement d'applications est plus importante que jamais. Maintenir une sécurité cohérente tout en garantissant la visibilité sur les applications déployées dans différents environnements est un problème qui ne fera qu'augmenter. Les organisations doivent parvenir à une cohérence sans être obligées de déplacer ou de refactoriser des applications avant qu’elles ne soient prêtes.
De nouveaux défis émergent avec les architectures hybrides
F5 BIG-IP est un outil extrêmement puissant, auquel font confiance les plus grandes entreprises du monde entier pour fournir et sécuriser des applications publiques et privées critiques. Il s'agit de la norme Application Delivery Controller (ADC), offrant puissance, polyvalence et contrôle granulaire pour prendre en charge une vaste gamme de cas d'utilisation application pour nos clients. Mais ce pouvoir s’accompagne d’une certaine complexité.
La gestion de la distribution application sur BIG-IP peut rapidement devenir une tâche fastidieuse à mesure que le nombre de cas d’utilisation et de déploiements BIG-IP augmente. Beaucoup de nos clients recherchent des moyens de simplifier cette complexité de gestion en apportant une partie de la simplicité et de l’automatisation du cloud dans BIG-IP, mais ce n’est souvent pas une tâche facile.
Il existe trois cas d'utilisation clés pour lesquels nous entendons les clients demander de l'aide :
- Créer et maintenir une application DMZ : Cette stratégie de sécurité permet aux organisations de masquer les origines des applications, mais la création d’une DMZ nécessite généralement un investissement dans du matériel et des solutions de sécurité supplémentaires. Les coûts de maintenance augmentent à mesure que la DMZ s’étend.
- Gestion centralisée de plusieurs solutions ponctuelles, déploiements BIG-IP et environnements : À mesure que le nombre d’emplacements et d’outils de déploiement d’applications augmente, il devient plus difficile de comprendre l’état de santé et de sécurité des application dans une seule vue. Les organisations sont obligées de gérer plusieurs consoles pour obtenir une vue d’ensemble, et cette complexité rend l’identification des menaces plus difficile.
- Adaptation rapide pour répondre à la demande : La multiplicité des matériels et des solutions ponctuelles rend la mise à l’échelle nécessaire pour répondre à la demande d’autant plus difficile. Les licences, les temps de déploiement du matériel et la gestion de la configuration ajoutent tous de la complexité, ce qui augmente les efforts de gestion.
Simplifier cette complexité nécessite un outil capable de relier BIG-IP et le cloud sans forcer les organisations à modifier l’endroit ou la manière dont elles déploient applications.
Amenez le cloud sur BIG-IP
Découvrez Service Discovery, une nouvelle fonctionnalité de F5 Distributed Cloud App Connect qui apporte la flexibilité du cloud aux déploiements application sur site exécutés sur BIG-IP sans modifier les architectures d'applications.
L'activation de la découverte de services commence avec le F5 Distributed Cloud Customer Edge (CE). Ce logiciel peut être installé dans n’importe quel environnement pour étendre les services cloud distribués aux emplacements sur site ou aux clouds privés. Les CE peuvent se connecter les uns aux autres (et au réseau mondial F5) pour agir comme une sous-couche de réseau sécurisée, créant ainsi un plan de contrôle unifié pour éliminer la complexité multi-environnement. Tant qu'un CE peut se connecter à BIG-IP, Service Discovery trouvera et augmentera les applications.
Service Discovery crée et met à jour en permanence un catalogue d'applications exécutées sur des déploiements BIG-IP connectés aux services cloud distribués. Une fois le catalogue créé, les clients peuvent gérer ces applications via Distributed Cloud App Connect sans apporter aucune modification aux applications.
Avec la connexion BIG-IP aux services cloud distribués établie via un CE, les clients disposent désormais d'un moyen simple de résoudre ces trois cas d'utilisation critiques :
- Application DMZ : La publication applications sur le réseau mondial F5 déplace la DMZ vers l'extérieur, protégeant les serveurs d'origine sans les exposer à l'Internet public ni investir dans plus de matériel. Le réseau mondial fonctionne comme une porte d'entrée mondiale, protégeant les applications contre les attaques à grande échelle et déchargeant la maintenance et la gestion de la DMZ sur F5.
- Gestion centralisée : Les applications connectées aux services cloud distribués peuvent être gérées et surveillées à l’aide de la console cloud distribuée. Il fournit des informations clés et une visibilité sur les applications déployées n'importe où, y compris BIG-IP, avec des mesures de santé des application en temps réel.
- Mise à l'échelle rapide : Grâce à la consolidation des outils, les organisations peuvent réduire le temps nécessaire à leur mise à l’échelle en exploitant le cloud pour les déploiements de nouvelles application et en optimisant leurs investissements sur site existants.
Réduisez la complexité et optimisez la distribution des application
Service Discovery permet aux organisations utilisant BIG-IP d'ajouter de la sécurité, de la visibilité et de l'évolutivité aux applications sans augmenter la complexité. L'architecture SaaS des services cloud distribués signifie qu'elle est toujours à jour avec les derniers développements, y compris les nouveaux services comme API Discovery (actuellement en accès anticipé).
La réalité est que l’infrastructure des applications est plus complexe que jamais. Le grand nombre d’options de déploiement et de distribution d’applications amplifie le besoin de moyens permettant de réduire la complexité. En apportant la flexibilité et l’innovation des services cloud distribués aux applications bénéficiant déjà de la puissance de BIG-IP, les organisations disposent désormais d’un moyen de sécuriser et de gérer la diffusion des applications plus facilement que jamais.
