Ambientes AWS e Private Edge seguros com F5 Distributed Cloud Services

Para usuários da AWS, há inúmeras opções para estender infraestrutura e serviços até a borda. O AWS Outposts é um serviço totalmente gerenciado que leva a AWS a praticamente qualquer data center, espaço de colocation ou instalação local. O Amazon Elastic Kubernetes Service (EKS) está disponível para AWS Outposts e Amazon EKS Anywhere para operar clusters Kubernetes no local. Ou você pode optar por executar seu próprio ambiente de ponta que se comunica com seus serviços da AWS.

Independentemente de como você configura seu ambiente de ponta, você precisa de uma maneira de protegê-lo. Como parceira da AWS, a F5 está pronta para ajudar. F5® Distributed Cloud Web App and API Protection (WAAP) é uma solução baseada em SaaS que inclui:

• Firewall de aplicativo da Web dinâmico (WAF) que é fácil de implantar e dimensionar para defender aplicativos com uma combinação de assinatura e proteção comportamental com tecnologia de IA
• A defesa do bot que se adapta mais rápido do que os invasores pode se reequipar para uma proteção eficaz sem atrito do usuário
• Segurança de API que não apenas monitora comportamentos anômalos, mas também descobre APIs não gerenciadas e arriscadas
• Mitigação de DDoS contra ataques volumétricos e cada vez mais comuns na camada de aplicação

O WAAP baseado em nuvem e com todos os recursos protege aplicativos, infraestrutura de aplicativos e APIs em execução na AWS e está disponível no AWS Marketplace. Se você estiver usando um AWS Outpost para seu site de ponta, poderá usar o Distributed Cloud WAAP da mesma forma que em suas outras instâncias da AWS.

No entanto, seu site de ponta pode exigir um nível extra de segurança ou pode estar muito longe dos muitos pontos de presença (PoPs) na Rede Global F5® . Nessa situação, você pode implantar o Distributed Cloud Customer Edge . Essa mudança cria um PoP privado que você possui e pode gerenciar centralmente a partir do F5® Distributed Cloud Console .

Sua instância do Distributed Cloud Customer Edge usa a F5 Global Network para gerenciamento e telemetria, mas seus aplicativos e ferramentas de segurança residem em sua borda privada. Os usuários interagirão apenas com o site de ponta, o que é especialmente importante se os dados subjacentes estiverem sujeitos a leis de privacidade de dados que restringem para onde esses dados podem viajar.

Com os mesmos recursos da versão SaaS do F5® Distributed Cloud Services, o Distributed Cloud Customer Edge oferece flexibilidade extra de implantação. Ele pode ser instalado em hiperescaladores como AWS, hipervisores, bare metal ou Kubernetes. Ele estende os Serviços de Nuvem Distribuída para qualquer lugar que você precisar, para consistência e simplicidade, tornando o gerenciamento e as operações mais fáceis e eficazes para sua equipe de segurança.

O Distributed Cloud Customer Edge também permite que você aproveite os recursos de rede multicloud (MCN) da F5 para vincular aplicativos, serviços e dados em seu ambiente de ponta com a AWS. Essa integração oferece conectividade segura e descoberta de serviços para que seu ambiente distribuído funcione sem problemas. Não se limita a conectar nuvens públicas e de ponta; você também pode aproveitar o F5 MCN para conectar várias nuvens públicas ou privadas ou ambientes locais com provisionamento simples de um clique.

Quer você use um ambiente de ponta da AWS ou precise conectar uma ponta privada à sua nuvem AWS, os Serviços de Nuvem Distribuída da F5 fornecem segurança consistente e eficaz para todo o seu ambiente sem aumentar o número de ferramentas que você precisa gerenciar.

Saiba mais sobre a parceria entre a F5 e a AWS em f5.com/aws .