Buscar lo que no se ve y protegerse de ello
Hoy en día parece que el mundo entero está encriptado. Esto puede ser algo muy bueno, ya que el cifrado mantiene nuestra información personal segura mientras realizamos operaciones bancarias en línea, descargamos pruebas médicas del portal web de nuestro médico o publicamos en las redes sociales. Se informa que más del 80% del tráfico mundial de Internet ahora está cifrado. El cifrado evita que miradas indiscretas vean nuestros datos e información personal.
Pero en todo hay un lado bueno y un lado malo. Si bien el cifrado ayuda a mantener nuestra información y datos privados, también aumenta el riesgo de ataques y violaciones de datos. El protocolo Secure Sockets Layer (SSL) y su sucesor, Transport Layer Security (TLS), han sido ampliamente adoptados por organizaciones de todo el mundo para proteger las comunicaciones IP y su uso continúa creciendo. Si bien SSL/TLS proporciona privacidad de datos y comunicaciones seguras, también crea desafíos para las soluciones de seguridad de una organización, especialmente cuando intentan inspeccionar qué hay dentro del tráfico cifrado. Ahora es más fácil que nunca para los atacantes ocultar cargas maliciosas en el tráfico cifrado y lanzar ataques. Desafortunadamente, al mismo tiempo es más difícil para los equipos de TI detectar y proteger a las organizaciones de esos ataques. Lo que no puedes ver puede hacerte daño.
Descifrar y volver a cifrar el tráfico son tareas intensivas y requieren una gran cantidad de potencia computacional para su realización. Cuando se combina con el enorme volumen de tráfico cifrado, intentar realizar el descifrado del tráfico cifrado SSL/TLS en dispositivos de inspección de seguridad a través del descifrado nativo puede degradar enormemente el rendimiento de esos dispositivos. Afortunadamente, F5 y Cisco tienen una solución para este dilema y pueden resolver los problemas del tráfico cifrado al tiempo que ofrecen la mejor protección de seguridad con un rendimiento de clase empresarial.
F5 SSL Orchestrator y Cisco Web Security Appliances (WSA) se combinan para ofrecer visibilidad, orquestación y control centralizados del tráfico web. En resumen, optimizar la seguridad contra amenazas basadas en la web contra cualquier dispositivo o aplicação , sin importar si están en las instalaciones o en la nube.
Cisco Web Security Appliance (WSA) previene amenazas avanzadas de web security y brinda protección y control consistente en todos los puntos finales y en todos los lugares intermedios, incluidos dispositivos móviles, aplicaciones móviles y habilitadas para la web y navegadores web. Los desafíos de proteger y controlar el tráfico web se abordan fácil y rápidamente con Cisco WSA. Web Security Appliance combina Advanced Malware Protection (AMP) , Cognitive Threat Analytics (CTA) , Aplicação Visibility and Control (AVC) , aumentado con reputación de archivos mejorada, políticas de uso aceptable de análisis continuo de archivos, informes detallados y movilidad altamente segura en una única plataforma fácil de administrar.
F5 SSL Orchestrator evita los puntos ciegos de seguridad creados por el cifrado, potenciando la visibilidad del tráfico cifrado y brindando un descifrado centralizado y de alto rendimiento del tráfico SSL/TLS entrante y saliente. SSL Orchestrator permite la inspección del tráfico a través de múltiples herramientas de seguridad para exponer amenazas ocultas y detener ataques. Encadena dinámicamente dispositivos de seguridad, monitoreándolos y escalándolos de forma independiente mientras gestiona de forma inteligente el descifrado y dirige el tráfico a través de toda la pila de seguridad mediante un motor de clasificación contextual, lo que reduce los costos administrativos y optimiza la eficacia de los recursos de seguridad.
La combinación de estas soluciones de F5 y Cisco mejora la seguridad de las organizaciones contra un vector de amenaza clave que los atacantes suelen aprovechar para explotar vulnerabilidades, establecer canales de comando y control (CnC) y robar datos personales o confidenciales. F5 SSL Orchestrator y Cisco WSA se integran perfectamente, administrando de forma inteligente SSL/TLS mientras optimizan e incluso mejoran las capacidades de seguridad.
La solución F5/Cisco ofrece un rendimiento máximo y una protección avanzada contra ataques web, trabajando en conjunto para permitir una web security avanzada con máxima eficiencia y rendimiento. Además, optimiza la seguridad al tiempo que maximiza la eficiencia; protege rápidamente contra ataques que provocan pérdida de datos, ingresos, reputación de marca y otros impactos comerciales; y disminuye el costo total de propiedad (TCO) de seguridad al tiempo que aumenta el retorno de la inversión (ROI) en seguridad.
Juntos, F5 y Cisco lo ayudan a obtener mejor visibilidad y defensa contra las amenazas ocultas en el tráfico cifrado, permitiéndole ver (y detener) lo que puede dañarlo a usted y a su organización.
Si asiste a Cisco Live US en San Diego, del 10 al 13 de junio, visite el stand de F5 (n.° 1323) para obtener más información sobre la solución conjunta F5 SSL Orchestrator/Cisco Web Security Appliance (WSA).
También puede visitar la página web de socios de F5/Cisco o descargar la Guía de prácticas recomendadas de F5 SSL Orchestrator y Cisco WSA: Visibilidad SSL con encadenamiento de servicios para protección avanzada contra amenazas .
Para saber cómo las soluciones conjuntas de F5/Cisco pueden ayudar a su empresa, comuníquese con Sales@f5.com o Partnering-csta@cisco.com .