Le marché de l’edge computing connaît une croissance rapide et devrait passer de 9 milliards de dollars en 2020 à 462 milliards de dollars en 2030.1 Cette expansion massive est portée par les appareils connectés, l’automatisation et la réduction des coûts grâce à un traitement informatique en périphérie plus rapide et plus efficace. Les services d’edge computing vous permettent de créer des applications hautes performances capables de traiter et de stocker les données au plus près de leur source, offrant ainsi une latence ultrafaible, des fonctionnalités intelligentes et une réactivité en temps réel.
Étendez l’infrastructure et les services à la périphérie avec AWS
Pour les utilisateurs d’AWS, de nombreuses options permettent d’étendre l’infrastructure et les services à la périphérie. AWS Outposts est un service entièrement géré qui permet de déployer AWS dans pratiquement n’importe quel centre de données, espace de colocation ou installation sur site. Amazon Elastic Kubernetes Service (EKS) est disponible pour AWS Outposts, tout comme Amazon EKS Anywhere, afin d’exploiter des clusters Kubernetes sur site. Vous pouvez également choisir d’exécuter votre propre environnement périphérique communiquant avec vos services AWS.
Bénéficiez d’une protection globale
Quelle que soit la configuration de votre environnement en périphérie, vous devez disposer d’un moyen de le sécuriser. En tant que partenaire AWS, F5 est là pour vous aider. F5® Distributed Cloud Web App and API Protection (WAAP) est une solution SaaS qui comprend :
- Pare-feu applicatif web (WAF) dynamique, facile à déployer et à faire évoluer, qui protège les applications en combinant une protection basée sur les signatures et une protection comportementale optimisée par l’IA
- Une protection contre les bots qui s’adapte plus rapidement que les attaquants ne peuvent modifier leurs outils, pour une protection efficace sans nuire à l’expérience utilisateur
- Une sécurité des API qui ne se contente pas de surveiller les comportements anormaux, mais détecte également les API non gérées présentant des risques
- Atténuation des attaques DDoS volumétriques et des attaques de plus en plus courantes ciblant la couche applicative
La solution WAAP complète basée sur le cloud protège les applications, l’infrastructure applicative et les API exécutées sur AWS. Elle est disponible sur AWS Marketplace. Si vous utilisez AWS Outposts pour votre site en périphérie, vous pouvez utiliser Distributed Cloud WAAP de la même manière que dans vos autres instances AWS.
Garantissez la connectivité, le service et la sécurité avec les services F5 Distributed Cloud
Cependant, votre site périphérique peut nécessiter un niveau de sécurité supplémentaire ou être trop éloigné des nombreux points de présence (PoP) du réseau mondial F5®. Dans ce cas, vous pouvez déployer Distributed Cloud Customer Edge. Cette opération crée un PoP privé qui vous appartient et que vous pouvez gérer de manière centralisée depuis la console F5® Distributed Cloud.
Votre instance Distributed Cloud Customer Edge utilise le réseau mondial F5 pour la gestion et la télémétrie, mais vos applications et vos outils de sécurité résident sur votre périphérie privée. Les utilisateurs interagissent uniquement avec le site périphérique, ce qui est particulièrement important si les données sous-jacentes sont soumises à des lois sur la protection des données qui limitent les endroits où elles peuvent transiter.
Doté des mêmes fonctionnalités que la version SaaS de F5® Distributed Cloud Services, Distributed Cloud Customer Edge offre une flexibilité de déploiement accrue. Il peut être installé sur des plateformes cloud à très grande échelle comme AWS, des hyperviseurs, des serveurs bare metal ou Kubernetes. Il permet d’étendre Distributed Cloud Services partout où vous en avez besoin afin de garantir cohérence et simplicité, tout en facilitant la gestion et les opérations de votre équipe de sécurité et en améliorant leur efficacité.
Distributed Cloud Customer Edge vous permet également de tirer parti des fonctionnalités de mise en réseau multicloud (MCN) de F5 pour relier les applications, les services et les données de votre environnement edge à AWS. Cette intégration assure une connectivité sécurisée et la découverte des services afin de garantir le bon fonctionnement de votre environnement distribué. Elle ne se limite pas à la connexion des clouds publics et de l’edge : vous pouvez également utiliser F5 MCN pour connecter plusieurs clouds publics ou privés, ou encore des environnements sur site, grâce à un provisionnement simple en un clic.
Sécurisez votre environnement edge avec F5 et AWS
Que vous utilisiez un environnement périphérique AWS ou que vous deviez connecter un environnement périphérique privé à votre cloud AWS, les services F5 Distributed Cloud assurent une sécurité homogène et efficace dans l’ensemble de votre environnement, sans augmenter le nombre d’outils que vous devez gérer.
Pour en savoir plus sur le partenariat entre F5 et AWS, rendez-vous sur f5.com/aws.
Référence :
1 STL Partners, Prévisions sur la taille du marché de l’edge computing : troisième édition, décembre 2023
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.