En décembre 2017, le président a promulgué la loi sur la modernisation des technologies gouvernementales (Modernizing Government Technology Act, ou MGT Act) sous la forme d’un amendement à la loi d’autorisation de la défense nationale de 2018, obligeant ainsi les organismes gouvernementaux à réduire les dépenses informatiques inutiles, à renforcer leurs cyberdéfenses et, surtout, à encourager la migration vers le cloud. Si l’adoption croissante du cloud public par les organismes fédéraux ces dernières années en a surpris certains, compte tenu des préoccupations répandues en matière de sécurité et de contrôle, ce mandat devrait accélérer davantage encore les dépenses publiques dans ce domaine. En effet, Gartner prévoit que les dépenses publiques consacrées au cloud augmenteront de 17,1 % par an jusqu’en 2021, alors que les organismes consacrent déjà environ 22 % de leur budget informatique aux ressources cloud, publiques comme privées.
Heureusement pour les agences fédérales qui envisagent de migrer vers Microsoft Azure, la plateforme cloud dispose de nombreuses régions physiquement isolées dédiées à son service Azure Government. Ces régions isolées offrent aux utilisateurs gouvernementaux une sécurité et un contrôle renforcés pour leurs applications et leurs données, tout en répondant à des exigences essentielles de conformité, notamment celles imposées par FedRAMP, HIPAA et le DoD.
Tout cela est très bien, mais il reste encore à transférer concrètement les charges de travail vers le cloud, ainsi que tous les services critiques dont dépendent ces applications. Sans surprise, cette tâche est souvent assez fastidieuse, chronophage et parfois coûteuse, et nécessite un travail considérable de planification, de test et de développement. Toutefois, pour les clients de F5, ce processus peut être considérablement accéléré et simplifié, car nos services de sécurité et de mise à disposition d’applications, leaders du secteur, sont disponibles depuis quelque temps dans la région Azure Government via BIG-IP Virtual Edition (VE). Ces éditions virtuelles offrent une parité fonctionnelle complète avec les solutions matérielles (ou logicielles) existantes déjà déployées dans les centres de données sur site, ce qui permet de répliquer rapidement des services et des politiques entièrement configurés afin de protéger les applications récemment migrées dans cet environnement.
Afin de faciliter davantage la migration vers le cloud, F5 annonce aujourd’hui la prise en charge de la facturation à l’usage dans la région Azure Government (disponible directement sur Azure Government Marketplace). Parfaitement adaptées aux besoins de développement et de test, ces instances PAYG offrent une véritable flexibilité opérationnelle native du cloud, puisqu’elles peuvent être lancées et arrêtées à la demande en toute simplicité, sans engagement à long terme ni contrat.
Et ne vous y trompez pas : ce nouveau modèle de licence ne s’adresse pas uniquement aux clients F5 existants. Si vous êtes un organisme public qui n’est pas encore client de F5 et que vous évaluez différents fournisseurs de vADC dans le cadre de votre migration vers le cloud, ces instances vous permettent véritablement d’« essayer avant d’acheter », au-delà d’un essai gratuit de BIG-IP VE. Vous pouvez ainsi découvrir et tester BIG-IP VE et sa gamme complète de services dans vos environnements de test ou de production pendant des périodes prolongées, afin de prendre une décision plus éclairée concernant tout achat à long terme.
Autre possibilité : votre organisme prévoit peut-être de déployer une série d’applications sur Azure Government dans le cadre d’un projet à court terme impliquant le traitement de données hautement sensibles ? Il serait sans doute judicieux de protéger ces applications en amont à l’aide d’un robuste pare-feu d’applications web (WAF) et de services intelligents de gestion du trafic afin d’en garantir la protection et la disponibilité, n’est-ce pas ? Mais pour un projet temporaire ne durant que quelques mois, vous ne pourriez peut-être pas justifier l’investissement à long terme que représente une licence perpétuelle BIG-IP VE… C’est précisément dans ce type de scénario que ce modèle de consommation basé sur les dépenses d’exploitation (OPEX) prend tout son sens.
Alors, qu’est-ce qui est réellement disponible ?
À l’heure actuelle, les offres Good, Better et Best de F5 (qui couvrent l’ensemble des principaux services applicatifs F5), ainsi que le nouveau Advanced WAF de F5, sont disponibles sous forme d’édition virtuelle sur la Place de marché Azure Government. Selon les besoins propres à chaque entreprise, trois options de dimensionnement sont également proposées pour chaque offre : 25 Mbit/s, 200 Mbit/s et 1 Gbit/s.
Pour plus d’informations, vous pouvez consulter notre présentation de la solution Microsoft Azure, le blog d’annonce de Microsoft ou accéder directement aux offres F5 sur la Marketplace :
- F5 BIG-IP Virtual Edition – GOOD
- F5 BIG-IP Virtual Edition – MIEUX
- F5 BIG-IP Virtual Edition – OPTIMAL
- F5 Advanced WAF
Enfin, si vous participez à Microsoft Inspire cette semaine, n’hésitez pas à venir discuter avec nous sur notre stand (n° 222).
Ressources supplémentaires
- Fiche technique de BIG-IP VE
- F5 Advanced WAF
- Offres groupées Good, Better et Best
- Page de l’alliance Microsoft Azure et Azure Stack
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.