Los servicios de nube distribuida mejoran sin complicaciones la seguridad de F5.com

Tras más de cinco años protegiendo el sitio web F5.com con los servicios de seguridad gestionados de F5 Silverline, la empresa migró a los nuevos y más potentes F5 Distributed Cloud Services. La transición, imperceptible para los usuarios, mejoró la seguridad y la visibilidad, al tiempo que facilitó el acceso a numerosas funciones adicionales de productos y servicios gestionados.

Desafío empresarial

Los anuncios del fin de la vida útil de tecnologías populares pueden hacer que los equipos de TI se echen a temblar. Son una dura realidad que exige una transición, pero que no tiene por qué causar quebraderos de cabeza.

Por ejemplo, ante la retirada prevista para 2025 de los servicios de seguridad gestionados F5 Silverline, la propia F5 tuvo que migrar sus sitios web globales del dominio F5.com para beneficiarse de la protección y las capacidades superiores de F5 Distributed Cloud Services. Otros portales populares de F5, como NGINX.com, ya estaban protegidos por Distributed Cloud Services cuando llegó el momento de migrar el sitio web principal.

«Entendemos las inquietudes de nuestros clientes respecto a la transición porque, a veces, nosotros también tenemos que llevarla a cabo», afirma Melinda Hansell, directora sénior de Marketing de F5 responsable del sitio web.

Se eligió como sustituto adecuado el paquete de soluciones de seguridad gestionadas conocido como Distributed Cloud Web Application and API Protection (WAAP). La migración abarcó los sitios web de la empresa en otros idiomas, tanto en todo el mundo como en Norteamérica, todos ellos alojados en servidores de nube pública, incluido el sitio web de la empresa en China, que se encuentra tras el Proyecto Escudo Dorado del país, también conocido como el «Gran Cortafuegos». El cambio afectaría a cuatro entornos diferentes, desde desarrollo y pruebas hasta preproducción y producción. Cada uno requería configuraciones distintas de acceso y seguridad.

Dado que era fundamental garantizar una transición fluida, la planificación comenzó a finales de 2023. Entre las principales preocupaciones se encontraban mantener una seguridad constante frente a los ataques habituales y evitar que la transición afectara, ni siquiera momentáneamente, a los clientes o a otros usuarios.

Aunque los sitios no son un objetivo especialmente frecuente de ciberataques, sí se enfrentan a los ataques automatizados y de otros tipos que han afectado a la mayoría de las organizaciones en los últimos años. «Aproximadamente cada dos meses sufrimos grandes ataques DDoS con un tráfico realmente elevado, pero los neutralizamos», afirma Ilia Lebedenko, director sénior de TI. Los ataques menores son más frecuentes. Por ello, la mitigación de ataques DDoS se convirtió en una parte importante de la solución.

El equipo del proyecto no había tenido ningún contacto previo con Distributed Cloud Services ni conocía estos servicios, por lo que tuvo que familiarizarse con las capacidades, los requisitos, los riesgos y las repercusiones de la solución.

Soluciones

La implementación inicial incluyó Distributed Cloud Web Application Firewall (WAF) y Distributed Cloud DDoS Mitigation. La migración consistió principalmente en aprender cómo funcionaban estos productos de seguridad, probar sus funcionalidades y ajustar las configuraciones en los entornos de desarrollo y pruebas de la empresa antes de pasar a los entornos de preproducción y producción, donde el nivel de exigencia era mayor.

«Contamos con apoyo», afirma Briana Sanchez, ingeniera sénior de software de F5 que desempeñó un papel fundamental. «El equipo de Distributed Cloud Services nos ayudó mucho durante todo el proceso de migración. Sin embargo, nuestro equipo tuvo que familiarizarse con la solución y comprenderla, porque somos los propietarios del sitio y quienes conocemos los flujos de tráfico y el funcionamiento de todo lo relacionado con él. Si surgía algún problema, no era tan sencillo como decir: “Oye, arréglame esto”».

Por ejemplo, Sanchez observó que la solución Distributed Cloud gestionaba las reglas del firewall de aplicaciones de forma algo distinta a Silverline. La resolución de problemas junto con el equipo de soporte de Distributed Cloud Services ayudó a aclarar lo que ocurría entre bastidores para poder realizar los ajustes pertinentes.

Los conocimientos adquiridos fueron de un valor incalculable. Sánchez afirma: «Cuando llegamos a la fase de producción, ya teníamos prácticamente todo preparado y documentado». La documentación incluía diversos casos de uso, flujos de tráfico y configuraciones. Esto ayudará a mantener la coordinación en el futuro, cuando el equipo espera implementar rápidamente más funcionalidades de Distributed Cloud Services.

«Tuve la oportunidad de conocer muy bien la solución y comprenderla hasta el punto de que ahora apenas necesito recurrir al servicio de asistencia», afirma Sanchez. Como resultado, la protección de Distributed Cloud Services se activó en el entorno de producción sin contratiempos —y sin siquiera esperar a que terminara el horario laboral— en marzo de 2024. Para entonces, el cambio fue tan sencillo como accionar un interruptor para pasar a la nueva configuración.

Lebedenko afirma: «La migración completa del entorno de producción llevó 20 minutos como máximo. Fue fluida, rápida y sencilla, casi instantánea. Pero para conseguirlo hicieron falta semanas y meses de trabajo».

«El proceso puede ser mucho más rápido», afirma Sanchez, quien explica que el equipo estaba compaginándolo con otros proyectos importantes al mismo tiempo. «Eso fue lo que más nos retrasó. Pero queríamos que no hubiera ningún tiempo de inactividad ni impacto alguno en los usuarios, y eso es lo que conseguimos gracias al esfuerzo que dedicamos a nuestros entornos inferiores».

Resultados

Protege sitios web de todo el mundo frente a amenazas en constante evolución

Una vez completada la migración, Distributed Cloud Services protege todos los sitios web de F5.com en todo el mundo.

La palabra que utiliza Sánchez para describir la seguridad resultante es «potente».

«La diferencia no está solo en el nombre de la plataforma», afirma. «Silverline era una herramienta WAF. Distributed Cloud Services no es solo un WAF, sino que también ofrece protección para aplicaciones web y API. Es más robusto».

Entre las diferencias técnicas entre las soluciones se incluye una aplicación más estricta de las reglas del cortafuegos, como las listas de permitidos. Sánchez afirma: «Eso me indica que, en términos de seguridad, Distributed Cloud Services está mejor protegido».

Mejorar la visibilidad y la gestión

También prefiere con diferencia la interfaz de Distributed Cloud Services: «El panel es mucho más moderno e intuitivo. Para consultar información y registros en tiempo real o depurar errores, es más completo y ofrece muchísima información, como si una solicitud se ha procesado correctamente y por qué se han rechazado las solicitudes denegadas. A veces se necesitan esos detalles para solucionar problemas». Hay pestañas independientes que proporcionan métricas de rendimiento y seguridad para cada solicitud. Sánchez afirma: «Es fantástico poder ver todos los servicios y las opciones de supervisión disponibles».

Lebedenko también valora las completas funciones de creación de gráficos de la solución, otra herramienta que permite esclarecer las causas raíz, corregir problemas y mejorar la eficiencia general de TI.

Confíe en un soporte técnico experto

Sanchez y Lebedenko elogian a Dylan Syme, ingeniero de fiabilidad de sitios del equipo de F5 Distributed Cloud Services, por dedicar tiempo a responder preguntas y analizar distintos escenarios. Sus extensas respuestas por correo electrónico también sirvieron para crear documentación que podrá consultarse en el futuro, incluso al prestar asistencia a clientes externos de F5.

«Él y Briana se intercambiaban mensajes como en una partida de ping-pong», afirma Lebedenko. «Recibió respuestas excelentes y rápidas a correos electrónicos muy técnicos por parte de un equipo con una gran capacidad de respuesta».

Añade fácilmente nuevas funcionalidades

Por último, la plataforma de nube distribuida facilita la implementación de otras funcionalidades integradas.

«La migración nos abrió la puerta a incorporar otras funcionalidades», afirma Hansell. Por ejemplo, se espera que los formularios web del sitio cuenten pronto con la protección de Distributed Cloud Bot Defense, otro producto del paquete de soluciones Distributed Cloud WAAP. Esta implementación posterior, que Sanchez califica de «bastante sencilla», debería eliminar los problemas que se producían anteriormente al enviar formularios.

El equipo también prevé implementar Distributed Cloud CDN en los próximos meses, lo que permitirá eliminar el coste de la solución de terceros que actualmente se encarga de la entrega y el almacenamiento en caché del contenido del sitio, pero que está gestionada por otro equipo. Ya se están realizando pruebas para esta implementación, que, según Sánchez, facilitará la supervisión y agilizará los cambios de configuración, ya que podrá realizarlos ella misma.

«Haber realizado la migración a Distributed Cloud WAAP ha contribuido en gran medida a acelerar las otras dos iniciativas, porque ya sabemos cómo funciona la plataforma», afirma Sanchez. «Es increíble».

Concluye: «Y otra palabra sería “indoloro”».

¿Migraciones de soluciones sin complicaciones? ¡Sí, por favor!

Nota: Los clientes actuales de Silverline interesados en realizar una transición sin complicaciones pueden encontrar recomendaciones y asistencia en un seminario web gratuito y disponible bajo demanda: «Cómo migrar de Silverline a F5 Distributed Cloud Services».

Ver todos los casos de éxito de clientes ›