Una breve puesta al día antes del AWS Public Sector Summit

Ecosistema de F5 | 19 de junio de 2018

Tom AtkinsResponsable principal de marketing de producto | F5

Cada año, Washington D. C. acoge uno de los mayores encuentros del sector público centrados en la nube del mundo: el acertadamente denominado Public Sector Summit de AWS. Y este año no es una excepción: el 20 de junio, líderes de TI de innumerables organismos gubernamentales e instituciones educativas acudirán a la capital estadounidense para conocer las últimas y más destacadas novedades en este ámbito. Como principal proveedor de nube pública, no sorprende que AWS acapare la mayor parte de este mercado, con más de 2000 organismos gubernamentales que utilizan actualmente su plataforma en la nube. Muchos de ellos también han implementado soluciones de F5 de algún modo en sus arquitecturas de aplicaciones, ya sea en sus centros de datos locales, en nubes privadas o, más recientemente, en sus entornos de AWS. Y es en estos últimos donde F5 ha realizado importantes inversiones durante el último año para ofrecer un mejor soporte tanto a los clientes nuevos como a los ya existentes del sector público en su transición a AWS Cloud. En este artículo repasaremos brevemente algunos de estos avances…

Validación FIPS 140-2 de nivel 1 para BIG-IP VE en AWS

FIPS 140-2 es el estándar de seguridad obligatorio para todos los sistemas del Gobierno de Estados Unidos que utilizan criptografía para cifrar información sensible, pero no clasificada. No obstante, existen distintos niveles de certificación FIPS 140-2, desde el nivel 1 (que puede alcanzarse mediante la implementación de módulos criptográficos de software) hasta el nivel 4 (que exige el uso de medidas de seguridad físicas, como los HSM, para permitir la destrucción automática de las claves de cifrado en caso de manipulación), en función del grado de seguridad proporcionado.

Tras someterlo a exhaustivos y rigurosos procedimientos de validación, el Instituto Nacional de Estándares y Tecnología (NIST) ha verificado recientemente que el módulo criptográfico de software incluido en las ediciones virtuales de BIG-IP (VE) cumple todos los requisitos de conformidad con el nivel 1 de FIPS 140-2 cuando se utiliza en entornos de nube de AWS (y Azure). Cabe destacar que esto convierte a F5 en el primer y único proveedor de ADC que ofrece una solución de software validada conforme al nivel 1 de FIPS 140-2 en la nube pública. Los organismos del Gobierno federal, las organizaciones militares estadounidenses, los contratistas y las empresas de servicios financieros ya pueden beneficiarse de los servicios de aplicaciones líderes del sector, junto con la seguridad de primer nivel que ofrece este módulo criptográfico con certificación FIPS.

Facilitación de las arquitecturas de computación segura en la nube (SCCA) de la DISA para usuarios del Departamento de Defensa de EE. UU.

Como organismo del Departamento de Defensa de los Estados Unidos (DoD), garantizar la seguridad de los datos es de vital importancia tanto en la nube como en las instalaciones locales. Por ello, la Agencia de Sistemas de Información de Defensa (DISA) ha publicado recientemente un amplio conjunto de recomendaciones para proteger las arquitecturas en la nube conforme a los mismos estándares que se aplican en los centros de datos físicos de la DISA, lo que permite alojar en la nube datos de los niveles de impacto 4 y 5. Estos estrictos requisitos abarcan diversas categorías, entre ellas la seguridad de los puntos de acceso a la nube, la protección de las aplicaciones y sus datos, y la aplicación del control de acceso basado en roles (RBAC).

F5 ha verificado y documentado recientemente que la mayoría, si no la totalidad, de los requisitos establecidos por la SCCA pueden cumplirse u optimizarse mediante el uso de soluciones virtuales de F5 en AWS, que ofrecen funcionalidades clave como la separación del tráfico de usuarios y de gestión, así como funciones de proxy inverso para gestionar las solicitudes de acceso procedentes de los sistemas cliente. Al implementar las soluciones de F5 de acuerdo con las directrices de la SCCA, las agencias del DoD pueden garantizar una alta disponibilidad de los recursos en la nube y obtener una visibilidad sin precedentes de todo el tráfico, al tiempo que proporcionan una sólida protección para su red, sus aplicaciones y sus datos en la nube.

Disponibilidad de BIG-IP VE para la región AWS GovCloud (US) y Marketplace

Para quienes no estén familiarizados con AWS GovCloud (US) y su finalidad, este servicio permite, en esencia, que las organizaciones responsables de datos y cargas de trabajo de TI altamente sensibles cumplan los requisitos normativos de las administraciones federal, estatales y locales (como FedRAMP, ITAR y HIPAA), al proporcionar una región aislada y dedicada de la infraestructura de AWS en la que desplegar aplicaciones de forma segura. Esto permite a las organizaciones de TI de estos organismos disfrutar de las mismas ventajas de la computación en la nube pública que el resto de los usuarios de AWS: mayor agilidad y escalabilidad, así como una mejor correspondencia entre los costes y el uso dentro de un modelo presupuestario de gastos operativos (OpEx).

Las cargas de trabajo de esta región seguían necesitando los mismos servicios avanzados de gestión del tráfico y seguridad que las de la nube comercial de AWS, lo que llevó a F5 a realizar pruebas exhaustivas y verificar la compatibilidad de sus VE de BIG-IP en la región AWS GovCloud (US). Gracias a ello, los clientes ahora pueden migrar sin problemas pilas de aplicaciones completas (incluidas sus soluciones y políticas de F5 existentes) a esta región de AWS. Además, gracias a la integración completa con GovCloud (US) Marketplace, los clientes también pueden implementar fácilmente estas soluciones de F5 previamente validadas directamente en sus VPC con solo pulsar unos botones, lo que reduce drásticamente el tiempo de comercialización. Haga clic aquí para consultar estas ofertas en GovCloud (US) Marketplace.

Compatibilidad con plantillas de CloudFormation para la región AWS GovCloud (EE. UU.)

Durante el último año, F5 ha redoblado sus esfuerzos para desarrollar y mejorar las plantillas de CloudFormation (CFT), tanto nuevas como existentes. Estas plantillas aprovechan el servicio nativo de gestión de recursos de AWS para automatizar la creación de arquitecturas BIG-IP VE en cuestión de minutos. Con poca o ninguna experiencia en BIG-IP, ni siquiera en la nube de AWS, los usuarios pueden ejecutar estas plantillas para configurar topologías BIG-IP sencillas y complejas con la confianza y precisión de un experto de F5, reduciendo así el posible impacto de los errores humanos. Algunos ejemplos de los tipos de implementación que se pueden realizar con estas plantillas son:

Originalmente, estas plantillas solo podían utilizarse para implementaciones en la nube comercial de AWS. Sin embargo, tras realizar las pruebas pertinentes, F5 ha autorizado recientemente y ahora ofrece soporte completo para el uso de toda su cartera de CFT también en la región AWS GovCloud (EE. UU.). Todas las plantillas se encuentran en el repositorio de CloudFormation en GitHub de F5 (así que no dude en probarlas: son totalmente gratuitas y de código abierto). Para obtener más información, consulte esta descripción general de la solución.

…Y, por último, ¡nos vemos en el AWS Public Sector Summit!

Si asistes a la cumbre esta semana y tienes alguna pregunta o consulta sobre cualquiera de los temas tratados aquí, o sobre las soluciones de F5 en AWS en general, no dudes en pasarte por nuestro stand (#220) y hablar con algunos de nuestros arquitectos de soluciones e ingenieros; estaremos encantados de ayudarte.

Recursos adicionales