Adopción de los servicios en la nube de F5 para una sólida protección contra DDoS tras un ataque de gran envergadura

Con sede en la ciudad de Ogaki, en la prefectura de Gifu, Mirai Communication Network Co., Ltd. ofrece una amplia gama de servicios, entre los que se incluyen servicios de proveedor de acceso a Internet (ISP), alquiler de servidores, operación y gestión de centros de datos, adquisición, operación y gestión de dominios, así como redes de apoyo empresarial que utilizan la red de fibra óptica de toda la prefectura de Gifu y la autopista de la información de Gifu. Para hacer frente a los ataques DDoS, la empresa ha implementado F5 Distributed Cloud DNS. Hablamos con el Sr. Yuki Kano y la Sra. Atsuko Tanaka, del Departamento de Tecnología de Mirai Communication Network, sobre los requisitos específicos, las funcionalidades y los beneficios esperados propios de su empresa durante la implementación.

Descargar PDF (en japonés)

La necesidad

Con la idea de ser un proveedor de servicios de Internet con rostro humano, Mirai Communication Network Co., Ltd. ofrece una amplia gama de servicios relacionados con las redes, no solo a empresas privadas, sino también a administraciones locales y organismos públicos. En cuanto a los servicios de alojamiento, atendemos a clientes de todo el país, pero nuestro rasgo distintivo es un enfoque empresarial centrado en el ámbito regional. En ese sentido, somos un proveedor de servicios de Internet con «rostro humano», explica Yuki Kano, del Departamento de Tecnología de la empresa. A diferencia de muchos proveedores de servidores convencionales, que ofrecen principalmente servicios remotos y cuyo personal permanece invisible, nuestro equipo técnico y de mantenimiento, incluido yo mismo, visita las oficinas de los clientes. Trabajamos directamente con ellos en cada proyecto para crear soluciones a medida, añade. El detonante que llevó a Mirai Communication Network a reevaluar la arquitectura de sus sistemas fue un ataque DDoS a gran escala ocurrido en diciembre de 2023. Nuestros servidores DNS fueron el objetivo, lo que dificultó enormemente la resolución de nombres. Aunque bloqueamos de inmediato las consultas procedentes de las direcciones IP identificadas como origen del ataque y restablecimos rápidamente los servicios, comprendimos que, aunque la red esté operativa, la caída de un servidor DNS imposibilita las comunicaciones. Este incidente reafirmó la importancia de proteger los servidores DNS frente a los ataques, recuerda Kano. Antes del ataque, la empresa ya había implantado medidas como la supervisión del tráfico de red para detectar posibles ataques DDoS y permitir únicamente el tráfico legítimo. Sin embargo, el incidente puso de manifiesto la necesidad de aplicar contramedidas más especializadas para los servidores DNS. Esto llevó a la empresa a plantearse la incorporación de un servicio específico de protección contra ataques DDoS.

La transformación

Tras aproximadamente tres meses de análisis tras el ataque, Mirai Communication Network decidió adoptar F5 Distributed Cloud DNS. Según Atsuko Tanaka, del Departamento de Tecnología de la empresa, quien participó directamente en la evaluación de las distintas herramientas: «Dada la urgencia de la situación, nos centramos en soluciones que pudieran implementarse fácilmente mediante servicios en la nube. Al principio, el servicio de F5 no figuraba entre nuestros candidatos. Sin embargo, durante el proceso de evaluación, F5 nos presentó una propuesta y determinamos que su servicio ofrecía ventajas en cuanto a costes y facilidad de integración con nuestro entorno actual». Algunos de los servicios de la competencia exigían reconfigurar tanto el servidor DNS principal como el secundario en el lado del SaaS, mientras que otros solo ofrecían una solución de DNS principal que no podía integrarse con un DNS secundario. Con otros servicios, era necesario decidir en el momento de formalizar el contrato si las medidas se aplicarían al DNS principal o al secundario. Además, los costes variaban en función del volumen de consultas, lo que dificultaba la gestión del presupuesto. El Sr. Kano explicó con más detalle los motivos por los que eligieron F5: «En el caso de clientes del sector público, como las administraciones locales, la contratación suele realizarse mediante un proceso de licitación y el presupuesto se fija anualmente. Por tanto, cualquier ajuste de precios debido a ataques imprevistos no puede repercutirse en el precio del servicio. F5 Distributed Cloud DNS utiliza un modelo de precios basado en el número de zonas y ofrece una estructura flexible: aunque el número de zonas supere la cantidad contratada, no se aplican cargos adicionales durante el periodo contractual. Si fuera necesario, los ajustes pueden realizarse durante el proceso de renovación del contrato en ejercicios fiscales posteriores». Mirai Communication Network creó un entorno de prueba de concepto (PoC) para probar F5 Distributed Cloud DNS. Kano explicó: «Cuando se tomó la decisión de implantar el servicio de F5, se nos proporcionaron tanto una cuenta de PoC como una cuenta de comprador. La interfaz de usuario es intuitiva y fácil de entender y, gracias al exhaustivo soporte de los ingenieros de F5, el proceso de verificación avanza sin contratiempos».

El resultado

Los cambios en el DNS requieren pruebas exhaustivas, además de tareas como registrar los registros necesarios en el servidor de destino y transferir la información de WHOIS. Sin embargo, las operaciones posteriores a la migración seguirán siendo las mismas que en nuestro entorno actual. No prevemos que se necesiten recursos humanos adicionales, afirma el Sr. Kano. Con F5 Distributed Cloud DNS, el DNS principal puede configurarse como oculto, de modo que no sea visible desde Internet y quede protegido frente a ataques DDoS. El servidor DNS actual puede seguir utilizándose con fines de configuración, mientras que el DNS secundario se aloja en la plataforma Distributed Cloud de F5 para gestionar todas las consultas DNS. Esto no solo satisface nuestro requisito inicial de protección frente a ataques DDoS, sino que también mejora los tiempos de respuesta gracias a un DNS secundario basado en la nube y distribuido geográficamente. Además, podemos delegar en F5 las tareas de actualización de versiones y otras operaciones similares, lo que reduce aún más nuestra carga de trabajo operativa, añade el Sr. Kano.

F5 Distributed Cloud DNS permite configurar DNS primario/secundario. El DNS primario existente se utiliza exclusivamente con fines de configuración, mientras que el DNS secundario se aloja en la nube de F5 para gestionar las consultas DNS. Esta configuración ofrece protección frente a ataques DDoS y mejora los tiempos de respuesta mediante una red en la nube distribuida geográficamente.

F5 ofrece diversas funcionalidades de red y seguridad como parte de F5 Distributed Cloud Services, entre ellas Distributed Cloud DNS, que es la solución adoptada en esta ocasión, así como balanceadores de carga, cortafuegos, puertas de enlace de API, WAF, seguridad de API, protección contra bots y plataformas de Kubernetes gestionado. «Actualmente, estamos estudiando la posibilidad de ofrecer el balanceo de carga de DNS como servicio. Cada vez más empresas operan sistemas en múltiples entornos, como infraestructuras locales y la nube, por lo que existe una clara necesidad de balanceo de carga basado en DNS», afirma la Sra. Tanaka, aludiendo a la posible adopción de otros servicios además de Distributed Cloud DNS. El Sr. Kano también destaca las ventajas que experimentaron durante la formación práctica con F5 Distributed Cloud Services: «Comprobamos que el servicio ofrece opciones de configuración detalladas sin renunciar a una excelente facilidad de uso. De cara a ampliar nuestros servicios, las funciones de supervisión, como los monitores HTTPS y DNS, parecen muy útiles, y también estamos deseando realizar en el futuro pruebas de concepto (PoC) de Kubernetes gestionado». F5 Distributed Cloud Services permite gestionar y operar de forma segura aplicaciones y redes distribuidas en distintos entornos, así como desarrollar e implementar aplicaciones rápidamente mediante plataformas Kubernetes. Los servicios que actualmente ofrecemos a través de dispositivos físicos y virtuales pueden migrarse a soluciones SaaS, fáciles de implementar y escalar. «Prevemos que los casos de uso de F5 Distributed Cloud Services seguirán aumentando», afirma el Sr. Kano. También ve potencial para colaborar con F5 a fin de abordar los retos a los que se enfrentan las administraciones locales, los consejos de educación y las empresas regionales. «Si aprovechamos aún más las soluciones de F5 y las integramos con nuestros servicios, creo que podremos descubrir nuevas necesidades entre nuestros clientes actuales y ofrecerles un mayor valor», añade el Sr. Kano.