Descripción general de la solución
Proteger las aplicaciones y las API protegiendo la infraestructura subyacente
Las aplicaciones son tan seguras como la infraestructura en la que se ejecutan. Para que sus clientes puedan disfrutar de experiencias digitales, es fundamental proteger la red y los protocolos de sesión, así como las cargas de trabajo nativas de la nube.
El auge de la nube y el riesgo para la arquitectura
La popularidad de las aplicaciones nativas de la nube y multinube está aumentando el riesgo porque los controles de seguridad tradicionales no están diseñados para proteger arquitecturas dinámicas y altamente distribuidas. Las organizaciones carecen de la visibilidad y el control necesarios para identificar diversas amenazas a la seguridad que pueden surgir de una única campaña de ataque coordinada, por ejemplo, denegación de servicio, suplantación de protocolos, malware cifrado y abuso de API mal configuradas en la nube.
Las empresas recurren a sus proveedores de infraestructura en la nube para cerrar la brecha, pero los distintos proveedores de la nube tienen diferentes modelos de responsabilidad, posturas de seguridad y herramientas nativas de la nube. Además, trasladar las aplicaciones a la nube no elimina los riesgos para los protocolos críticos de red y de sesión que facilitan todo el tráfico digital. De hecho, lo más probable es que la superficie de riesgo se amplíe, ya que la infraestructura nativa de la nube a menudo carece de suficiente observabilidad y seguridad, lo que crea importantes puntos ciegos y oportunidades para los atacantes que pueden provocar tiempos de inactividad, interrupciones y poner en peligro el negocio.
Modernización de las aplicaciones y las infraestructuras
Las aplicaciones y las API se suministran habitualmente a través de tejidos distribuidos de microservicios poco acoplados, un diseño que facilita la rápida entrega de nuevas funciones e integraciones. Sin embargo, la modernización introduce complejidad y aumenta la superficie de amenaza para los atacantes. Aunque muchas organizaciones comprenden la importancia de la seguridad de las aplicaciones, el mínimo común denominador suele ser la infraestructura subyacente a la lógica empresarial.
Sin una visibilidad adecuada de la infraestructura de las aplicaciones, las organizaciones desarrollarán lagunas en sus posturas de seguridad: seguridad de red y de sesión, contenedores, herramientas de orquestación, máquinas virtuales y API de proveedores de nube, todo lo cual aumenta el riesgo de compromiso e infracción. Las vulnerabilidades y los errores de configuración a nivel de infraestructura exponen a las aplicaciones a la exfiltración de datos, las modificaciones de los parámetros del kernel, las imágenes no autorizadas, los criptomineros y el robo de credenciales.
Análisis de una infracción: riesgo arquitectónico
Un ataque sofisticado que comienza con la explotación de una vulnerabilidad en un servidor web puede proporcionar un punto de apoyo para la ejecución remota de código. A partir de ahí, un atacante puede escalar privilegios y moverse lateralmente a una base de datos que contenga información sensible. La base de datos puede contener credenciales de usuario, pero lo que es más importante, puede contener una clave no segura para una API interna este-oeste. Esta clave permitiría a los atacantes modificar los controles de seguridad y exfiltrar inmensas cantidades de datos sensibles.
Muchas organizaciones están experimentando cambios simultáneos en las arquitecturas empresariales y de las aplicaciones, los estilos de desarrollo y los modelos de negocio, que se combinan para aumentar la complejidad y el riesgo. Es indispensable mejorar la visibilidad, ya que los agresores aprovechan las mayores oportunidades que ofrecen los nuevos paradigmas de aplicaciones, como las arquitecturas multinube.
Beneficios clave
Mayor visibilidad
Proteja los protocolos críticos y obtenga capacidad de observación en varias nubes mediante el descifrado y el análisis de telemetría de las cargas de trabajo en la nube dondequiera que estén desplegadas.
A escala de la nube
Combine rendimiento y agilidad para mantener el tiempo de actividad y automatizar el bucle de protección de la información a las políticas.
Detección eficaz
Obtenga protección en tiempo real con análisis retrospectivos de miles de millones de puntos de datos recopilados diariamente, con contexto y flujo de trabajo para acelerar la corrección.
Integración de ecosistemas
Intégrese con sus herramientas de seguridad, SIEM y plataformas de proveedores en la nube para recopilar y conservar información práctica.
Proteja toda su estructura digital, desde la red hasta la carga de trabajo en la nube
F5 garantiza una defensa exhaustiva de todos los componentes arquitectónicos de los que dependen sus aplicaciones y API, proporcionando resistencia frente a ataques de denegación de servicio, erradicando el malware cifrado y descubriendo ejecutables anómalos en cargas de trabajo en la nube para que pueda evitar el peligro de forma proactiva.
Características principales
Refuerzo de protocolos críticos
Infraestructura segura a escala protegiendo la red y los protocolos de sesión que sustentan el tráfico digital.
Telemetría completa
Obtenga información sobre la infraestructura nativa de la nube y toda la pila de aplicaciones.
Detección de amenazas cifradas
Maximice la eficiencia y la eficacia con un descifrado basado en políticas y la dirección del tráfico a través de múltiples dispositivos de inspección.
Remediación proactiva
Automatice los flujos de trabajo de seguridad mediante la detección de anomalías, el contexto generado por máquinas y los análisis procesables.
¿Cómo protege F5 la infraestructura de las aplicaciones?
Las soluciones de F5 protegen la infraestructura de las aplicaciones para mitigar los riesgos y proteger las aplicaciones web y las API frente a ataques dirigidos a protocolos críticos y cargas de trabajo nativas de la nube, proporcionando capacidad de observación en toda la infraestructura en la que se crean, implementan y operan las aplicaciones, que cada vez más es una arquitectura descentralizada, distribuida y multinube.
Las soluciones de F5 proporcionan rendimiento a escala de la nube y fluidez de protocolo para defenderse de DDoS volumétricos, secuestros de DNS y amenazas cifradas que eluden los complejos ecosistemas de seguridad.
La protección de cargas de trabajo en la nube ofrece telemetría profunda y detección de intrusiones de alta eficacia para cargas de trabajo de aplicaciones modernas, combinando reglas y aprendizaje automático para detectar ataques en tiempo real en toda la pila de infraestructuras: API de proveedores en la nube, instancias de máquinas virtuales, contenedores y Kubernetes. Con la detección basada en el comportamiento, las soluciones de F5 pueden identificar amenazas internas, amenazas externas y riesgos de pérdida de datos para aplicaciones nativas de la nube.
Como escribió Aditya Sood, de la Oficina del CTO de F5: “Una estrategia de observabilidad que permite la detección temprana de ataques potenciales ofrece la capacidad de responder rápidamente y neutralizar un ataque”.1 Cuando se combina con Web App y API Protection , las organizaciones tienen un enfoque de detección en profundidad de amenazas de seguridad que abarcan aplicações, API y la infraestructura nativa de la nube en la que se ejecutan.
CONCLUSIÓN
A medida que las organizaciones modernizan sus arquitecturas de aplicaciones, aumentan las superficies de ataque. Los ciberdelincuentes más sofisticados utilizarán diversas técnicas para explotar las aplicaciones web y las API, desde el aprovechamiento de vulnerabilidades y el abuso de la lógica empresarial hasta el malware cifrado que se propaga lateralmente por la infraestructura nativa de la nube.
La promesa de la computación en la nube conlleva un riesgo considerable. Un mundo digital híbrido y multicloud aumenta inherentemente la complejidad debido a las diferentes posturas y controles de seguridad que se encuentran en distintos entornos. Esta complejidad no se puede eliminar, pero se puede gestionar, y esa es la tarea que los líderes tecnológicos deben asumir y que los proveedores buscan resolver.2