Las soluciones de nube pública ofrecen muchas ventajas bien conocidas, pero también plantean algún que otro reto. Por ejemplo, las organizaciones están acostumbradas a controlar con precisión todo el tráfico de red de sus centros de datos y confían en ese nivel de control para realizar comprobaciones de seguridad críticas. A medida que las cargas de trabajo corporativas se trasladan a la nube pública, los responsables de TI se enfrentan al reto de garantizar que sus medidas de seguridad también se trasladen con ellas.
Para ofrecer una seguridad integral, los administradores de TI suelen crear una cadena configurada manualmente que conecta varios productos de seguridad, cada uno de los cuales aporta un elemento o una funcionalidad clave al conjunto global de soluciones de seguridad. Dado que la mayor parte del tráfico de red está cifrado, estos productos de seguridad deben poder descifrar el tráfico antes de inspeccionarlo o aceptar tráfico descifrado procedente de otro dispositivo.
Ahí es donde entra en juego F5 SSL Orchestrator. El descifrado y el recifrado requieren una gran capacidad de procesamiento, por lo que no tiene sentido que cada dispositivo de la cadena lleve a cabo estas tareas, independientemente de si otros dispositivos también las realizan. SSL Orchestrator agiliza el proceso descifrando el tráfico una sola vez y enviándolo a uno o varios dispositivos de seguridad de una cadena de servicios dinámica. Una vez que todos los dispositivos pertinentes de la pila de seguridad han procesado el tráfico descifrado, SSL Orchestrator vuelve a cifrarlo y lo envía a su destino original. Al eliminar múltiples operaciones de descifrado y recifrado, las comprobaciones de seguridad se realizan a una velocidad óptima y sin latencia ni retrasos perceptibles para el usuario.
Esto es bastante habitual para el tráfico local o de centros de datos, pero a los responsables de TI puede resultarles más difícil configurarlo para la nube pública. Es posible hacerlo, pero, dependiendo de la arquitectura, puede ser necesario crear y gestionar manualmente un conjunto complejo de reglas de tablas de enrutamiento.
Para evitar la difícil, tediosa y propensa a errores tarea de mantener manualmente estas tablas de enrutamiento para implementaciones en la nube pública, F5 colabora con Aviatrix. Aviatrix es líder en plataformas de redes en la nube y ofrece una gama de productos diseñados para simplificar drásticamente las redes en la nube a gran escala. Las puertas de enlace de Aviatrix gestionan el tráfico entrante y saliente de sus implementaciones en la nube en AWS, Azure, Google Cloud y Oracle Cloud.
Para los administradores de SSL Orchestrator, Aviatrix proporciona una interfaz sencilla para las API de nube pública y define y ajusta dinámicamente las tablas de enrutamiento según sea necesario. Aviatrix simplifica considerablemente la inserción de F5 SSL Orchestrator en el flujo de tráfico, y la solución combinada elimina la necesidad de que los administradores propaguen y actualicen manualmente las tablas de enrutamiento con cada pequeño cambio en el entorno.
«La plataforma de red en la nube de Aviatrix y el diseño de referencia de FireNet simplifican la integración de F5 SSL Orchestrator para los clientes que utilizan nubes públicas. La solución integrada también mejora el rendimiento y la visibilidad multinube. Aviatrix automatiza el enrutamiento del tráfico y las actualizaciones de las tablas de enrutamiento, mientras que F5 agiliza el descifrado SSL; conjuntamente, permiten gestionar toda la cadena de servicios y mejoran la eficiencia operativa en la nube».
– Rod Stuhlmuller, vicepresidente de Marketing de Producto de Aviatrix
Para obtener más información sobre cómo Aviatrix gestiona la complejidad multinube para que usted no tenga que hacerlo, consulte el caso de uso «Mejora de las implementaciones de F5 SSL Orchestrator en la nube pública con Aviatrix».
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.