F5 Networks intègre l’observabilité basée sur agents à ADSP pour une surveillance optimisée – Le Monde Informatique

Dans un contexte où la complexité des réseaux informatiques ne cesse de croître, la quête d’une observabilité fine et performante devient cruciale. F5 Networks, acteur majeur de la gestion et sécurisation du trafic réseau, fait un pas décisif en intégrant une technologie d’observabilité basée sur agents à son Application Delivery and Security Platform (ADSP). Cette avancée, dévoilée lors de la conférence AppWorld à Las Vegas début mars, révolutionne les capacités de monitoring en combinant intelligence artificielle et protocoles innovants comme MCP (MantisNet Control Protocol). Un gain en efficacité opérationnelle, notamment pour la surveillance en temps réel des workloads applicatifs et des infrastructures, qui s’inscrit dans la continuité des évolutions technologiques attendues pour 2026.

Avec cette intégration, F5 Networks déploie une solution sophistiquée permettant d’adresser les défis posés par la multiplication des environnements cloud natifs et des attaques cybernétiques de plus en plus sophistiquées. Insight, la nouvelle fonction dérivée d’ADSP, s’appuie sur la puissance du langage naturel et des modèles de langage large (LLM) pour offrir des analyses prédictives et des scénarios d’actions automatisés. Ce système aide ainsi les équipes IT à hiérarchiser les menaces et à accélérer la réponse aux vulnérabilités sans sacrifier à la précision. Les utilisateurs bénéficient d’une visibilité approfondie dans les flux de données cryptées et les communications réseau, tout en intégrant la résistance aux attaques quantiques.

Cette mise à jour fait écho aux évolutions technologiques plusieurs fois mises en lumière dans la presse spécialisée, notamment au travers du rachat par F5 Networks de MantisNet, qui a apporté les fondations du protocole MCP. Elle favorise une plus grande harmonie entre la gestion traditionnelle du réseau et les nouveaux besoins de sécurisation et d’observabilité liés à l’intelligence artificielle agentique. Cette convergence donne naissance à une plateforme plus agile et capable d’anticiper les incidents en combinant données contextuelles, apprentissage automatique et automatisation.

Les impacts de cette innovation se font sentir dès aujourd’hui dans l’écosystème IT avec des améliorations notables de la suite Big-IP, un composant clé de la plateforme ADSP, notamment en termes de chiffrement avancé et de gestion sécurisée des VPN TLS/SSL, qui intègre la cryptographie post-quantique. Le serveur web Nginx, également sous l’égide de F5 Networks, tire parti de cette technologie pour offrir une meilleure observabilité des flux agentiques, centralisant ainsi surveillance et gestion des charges applicatives, API et IA au sein d’une même architecture.

Au-delà des innovations techniques, ces évolutions témoignent surtout d’une nouvelle philosophie dans le monde du réseau informatique, où observabilité, optimisation et surveillance s’entrelacent intrinsèquement pour répondre aux enjeux croissants de sécurisation et de performance. Pour les professionnels, c’est une opportunité majeure de moderniser leurs pratiques, en s’appuyant sur des technologies éprouvées comme eBPF (Extended Berkeley Packet Filter) et des capacités d’interaction en langage naturel. Ces avancées, largement relayées par Le Monde Informatique, permettent d’optimiser la gestion des réseaux tout en préparant les infrastructures aux défis du futur numérique.

Les nouvelles capacités d’observabilité agentique intégrées à ADSP : une rupture technologique

L’intégration des agents d’observabilité basés sur le protocole MCP à l’ADSP marque un tournant dans le monitoring des réseaux informatiques. Cette technologie, développée initialement par MantisNet et désormais fusionnée dans l’offre F5 Networks, utilise le filtrage de paquets Berkeley (eBPF) pour installer une couche d’analyse sans intrusion dans le noyau Linux, offrant un accès en profondeur aux données réseau sans impact notable sur les performances.

Cette approche permet notamment de :

• Observer en temps réel les flux applicatifs et les échanges au niveau des couches infrastructurelles ;
• Détecter rapidement les anomalies, incluant des menaces cachées dans des flux chiffrés que les systèmes traditionnels peinent à surveiller ;
• Déployer une observabilité intelligente grâce à la combinaison des agents et des modèles de langage large (LLM) qui automatisent l’analyse des logs et la formulation de recommandations opérationnelles.

L’utilisation conjointe de MCP et ADSP avec Insight permet d’accéder à une palette d’outils nouveaux dont les fonctions clés reposent sur l’IA agentique pour analyser et prévoir les risques. Le système peut ainsi simuler des scénarios, évaluer la gravité des vulnérabilités et fournir des workflows interactifs traduits en langage naturel pour fluidifier les interventions humaines.

Pour illustrer cette avancée, prenons le cas d’une entreprise financière opérant dans un environnement très régulé. Grâce à l’observabilité agentique :

• Elle surveille la conformité des flux sécurisés en chiffrant les données de bout en bout et détecte immédiatement toute variation suspecte apparue sur le réseau ;
• Elle réduit le temps moyen de détection et de réaction aux incidents de plusieurs heures à quelques minutes grâce à Insight ;
• Elle automatise en partie les diagnostics réseau et la génération de rapports, libérant ainsi ses équipes pour des tâches à plus forte valeur ajoutée.

Avantages de l’observabilité agentique ADSP	Description	Impact métier
Surveillance en temps réel et sans impact sur la performance	Utilisation d’eBPF pour un monitoring intégré dans le kernel Linux sans surcharge	Amélioration de la réactivité face aux incidents et réduction des coûts opérationnels
Analyse prédictive automatisée par intelligence artificielle	Modèles LLM intégrés à Insight pour recommandations et scénarios	Optimisation des décisions stratégiques et tactiques en cybersécurité
Couverture étendue des workloads IA agentiques	Support natif pour les applications d’intelligence artificielle moderne	Adaptation aux environnements cloud natifs et hybrides avec facilité

Ces atouts positionnent ADSP et la technologie MCP comme des piliers incontournables pour la surveillance et la sécurisation des écosystèmes informatiques actuels et futurs.

Big-IP v21.1 : amélioration du chiffrement et sécurisation renforcée intégrant la cryptographie post-quantique

La mise à jour majeure de Big-IP, attendue au deuxième trimestre 2026, introduira une nouvelle ère en matière de sécurisation des échanges réseau. F5 Networks enrichit cette solution phare de sa plateforme ADSP avec :

• Un support avancé du chiffrement VPN TLS/SSL intégrant la suite cryptographique X25519 couplée à ML-KEM-768, une première étape vers la protection contre les menaces quantiques ;
• Une mise à niveau des fonctionnalités de tunneling pour garantir la résilience des communications même face à des attaques ciblées de nouvelle génération ;
• Une protection étendue des API via les pare-feux applicatifs web (WAF) compatibles avec la spécification OpenAPI 3.1 ;
• Une défense accrue contre les attaques sophistiquées visant le protocole HTTP/3, notamment les scripts intersites (XSS) et les injections SQL.

Cette évolution matérielle et logicielle se traduit par un durcissement notable des dispositifs de défense réseau, indispensable dans un contexte où les entreprises doivent faire face à des cybermenaces toujours plus complexes et innovantes. F5 Networks, via Big-IP v21.1, assure ainsi que les connexions de bout en bout, côté client et serveur, affichent un niveau de sécurité conforme aux exigences les plus strictes, telles que celles définies par le NIST et la norme FIPS 203.

Le tableau suivant résume les principales nouveautés apportées par cette version :

Fonctionnalité	Description	Bénéfices
Suite cryptographique post-quantique X25519 + ML-KEM-768	Chiffrement avancé compatible avec les futures attaques quantiques	Protection long terme des tunnels VPN pour clients et serveurs
Tunneling VPN TLS/SSL optimisé	Gestion renforcée des connexions VPN face aux menaces émergentes	Robustesse accrue des communications sécurisées
Support WAF pour OpenAPI 3.1	Protection ciblée des API contre les vulnérabilités spécifiques	Réduction des risques d’exploitation des erreurs de programmation
Défense contre les attaques HTTP/3	Blocage des injections SQL et des scripts intersites (XSS)	Amélioration significative de la sécurité des applications web

Pour les entreprises, cette mise à jour de Big-IP représente un investissement stratégique permettant d’anticiper les futurs défis en cybersécurité et de garantir la pérennité des échanges réseau. Les exemples d’utilisation incluent des environnements bancaires, des institutions de santé et des industries fortement réglementées où la protection des données sensibles est prioritaire.

Nginx boosté par l’observabilité agentique pour une gestion optimisée du trafic web et des API

Parallèlement aux avancées sur ADSP et Big-IP, F5 Networks intensifie l’observabilité du serveur web Nginx, largement utilisé pour le load balancing, la gestion des proxys inverses et la distribution du trafic applicatif. Grâce à l’intégration optimisée du protocole MCP, Nginx propose désormais :

• Une observabilité approfondie des flux applicatifs basés sur des agents, capable d’identifier précisément les anomalies en temps réel ;
• La possibilité d’utiliser une unique passerelle pour gérer et surveiller simultanément les workloads applicatives traditionnelles, les API, ainsi que les charges basées sur l’intelligence artificielle agentique ;
• Des outils d’automatisation renforcés grâce à une nouvelle API native qui remplace l’ancien format AS3, facilitant la configuration et le déploiement des workflows Big-IP et Nginx ;
• La consolidation des données de monitoring pour offrir un tableau de bord unifié, améliorant la prise de décision en continu.

Cette modernisation permet aux équipes IT d’assurer une surveillance plus “granulaire” du trafic réseau, fondamentale dans les environnements hybrides où les applications doivent évoluer rapidement tout en restant sécurisées.

Caractéristique	Description	Impacts attendus
Observabilité agentique MCP intégrée	Surveillance en profondeur des flux TCP/IP sans intrusivité	Détection précoce des anomalies et attaques réseau
Nouvelle API native Big-IP	Automatisation avancée des configurations et gestions	Gain de temps et réduction des erreurs humaines
Passerelle unique pour API et workload IA	Gestion centralisée de la sécurité et observabilité	Optimisation de la gestion multi-domaines et multi-cloud

Par exemple, une grande entreprise e-commerce utilisant Nginx avec cette nouvelle observabilité peut réagir rapidement face à une attaque ciblée sur ses API, tout en optimisant le routage du trafic et la gestion des ressources IA. Ce dispositif assure une expérience utilisateur fluide tout en préservant la sécurité et la disponibilité.

L’intégration de l’intelligence artificielle agentique pour une surveillance proactive et optimisée

L’intelligence artificielle agentique s’impose progressivement comme un levier essentiel pour la surveillance des réseaux et applications. Avec ADSP, F5 Networks déploie des fonctionnalités avancées qui s’appuient sur cette technologie pour automatiser la détection et la remédiation des incidents.

Les agents intelligents intégrés dans cette plateforme capturent en permanence des données multi-couches, incluant :

• Les échanges réseaux chiffrés, difficiles à analyser par les méthodes classiques ;
• Les comportements anormaux dans les workloads basés sur IA, souvent vecteurs de risques inconnus ;
• Les tendances et évolutions du trafic, permettant des analyses prédictives.

L’utilisation couplée de l’IA agentique et du langage naturel via Insight génère des interactions inédites où les équipes de sécurité peuvent dialoguer avec le système pour :

• Prioriser rapidement les actions en fonction de la criticité ;
• Obtenir des rapports clairs et explicites avec recommandations opérationnelles ;
• Automatiser des procédures de correction ou d’isolation des menaces tout en conservant une supervision humaine.

Cette approche hybride permet d’augmenter la sécurité sans multiplier les effectifs. Une organisation disposant de cette technologie est mieux armée pour :

• Résister aux attaques complexes multi-vecteurs renforcées par des environnements cloud et IA ;
• Réduire les délais d’intervention de manière significative via les scénarios automatisés intelligents ;
• Ajuster continuellement ses stratégies de défense en fonction de l’évolution des menaces.

Fonction d’IA agentique	Description	Avantages pour la sécurité
Détection intelligente des anomalies réseau	Agents d’IA analysant les flux en temps réel pour détecter les failles	Réduction des faux positifs et meilleure précision
Interaction en langage naturel	Système Insight permettant une communication fluide avec les équipes	Amélioration de la réactivité et de la prise de décision
Scénarios de remédiation automatisés	Actions correctives générées par IA pour traiter rapidement les vulnérabilités	Optimisation des ressources humaines et techniques

Cette innovation technologique représente une véritable avancée pour la gestion proactive des risques réseau. Elle illustre aussi comment les plateformes comme ADSP évoluent pour s’intégrer pleinement aux défis du numérique moderne en conjuguant observabilité, agents intelligents et analyse prédictive.

Offres packagées et stratégies d’optimisation pour les Distributed Cloud Services de F5 Networks

La montée en puissance des infrastructures Cloud distribuées engage F5 Networks à proposer des solutions adaptées et modulables, notamment à travers ses Distributed Cloud Services. Deux nouveaux packs de démarrage, Essentials et Enterprise, viennent enrichir l’offre en combinant sécurité, observabilité et optimisation du réseau.

Ces offres packagées répondent à plusieurs besoins :

• Faciliter la mise en œuvre des fonctions avancées d’ADSP dans les architectures cloud hybrides et multi-cloud ;
• Simplifier l’accès à l’observabilité agentique et aux services de monitoring en temps réel ;
• Offrir des outils de sécurité intégrés et intelligents pour protéger les applications et APIs contre les menaces émergentes ;
• Permettre aux équipes IT d’automatiser le déploiement et la gestion à grande échelle tout en réduisant les coûts.

Le tableau suivant synthétise les principales caractéristiques de ces packs :

Caractéristiques	Essentials	Enterprise
Surveillance en temps réel avec observabilité agentique	Oui	Oui
Protection avancée des API et applications	Fonctionnalités de base	Fonctionnalités complètes avec WAF avancé
Automatisation des workflows	Limitée	Comprehensive et personnalisée
Support multi-cloud et hybrides	Basique	Avancé avec intégrations poussées
Assistance et conseil	Standard	Prioritaire avec expert dédié

Ce genre d’offres permet aux entreprises métiers et aux opérateurs réseaux de gagner en agilité tout en bénéficiant d’une protection et d’une surveillance optimisée. La simplicité d’intégration et la modularité sont les maîtres-mots dans ces stratégies de modernisation face à des environnements toujours plus complexes.

FAQ – F5 Networks et observabilité agentique dans ADSP

1. Qu’est-ce que l’observabilité agentique dans le contexte de F5 Networks ?
   L’observabilité agentique désigne la capacité d’utiliser des agents logiciels intégrés au système, en particulier via le protocole MCP et la technologie eBPF, pour surveiller de manière approfondie et en temps réel le trafic réseau et les applications, sans perturber les performances.
2. Quels avantages concrets apporte l’intégration de MCP dans ADSP ?
   MCP offre un monitoring à faible latence et une meilleure visibilité sur les flux, y compris les données chiffrées. Couplé à Insight, cela permet des analyses prédictives, des recommandations automatisées et une meilleure priorisation des actions de sécurité.
3. Comment Big-IP v21.1 améliore-t-il la sécurité réseau ?
   La version 21.1 de Big-IP intègre un chiffrement post-quantique avancé et renforce la protection des VPN TLS/SSL et des API via des WAF compatibles OpenAPI 3.1. Elle bloque également les attaques ciblant HTTP/3, augmentant ainsi la robustesse globale du système.
4. En quoi Nginx bénéficie-t-il de cette évolution ?
   Nginx tire profit de l’observabilité agentique avec une meilleure visibilité des flux applicatifs grâce à MCP, la gestion unifiée des workloads IA, API et applications, ainsi qu’une nouvelle API native pour automatiser et simplifier les configurations.
5. Quels bénéfices tire une entreprise de l’intégration de l’IA agentique dans la surveillance réseau ?
   L’IA agentique permet de détecter plus rapidement les anomalies, d’automatiser la remédiation des incidents et de fournir des interactions en langage naturel qui facilitent la prise de décision, améliorant ainsi la sécurité tout en optimisant les ressources humaines.