Más allá de la visibilidad: otras seis preguntas que F5 Insight for ADSP te ayuda a responder para pasar a la acción

Nirav ShahVicepresidente sénior de Marketing de Productos y Soluciones | F5

Identificar una carencia operativa es solo la mitad del trabajo. La otra mitad consiste en subsanarla en producción de forma segura, rápida y en todos los dispositivos que utilizas. Para ayudar a nuestros clientes a cubrir esta necesidad, lanzamos F5 Insight for ADSP a principios de este año. Desde entonces, cientos de clientes han implementado la solución, han adquirido un conocimiento más profundo de sus aplicaciones y de su infraestructura F5 BIG-IP y han agilizado las rutinas operativas de sus parques de dispositivos.

F5 Insight for ADSP v2.0, disponible de forma general a partir de hoy, retoma el punto donde lo dejaron nuestras seis primeras preguntas y le ayuda a actuar en función de lo que observa, a escala de todo su parque de dispositivos.
El momento es clave. En el Informe de F5 sobre el estado de la estrategia de aplicaciones de 2026, el 93 % de las organizaciones afirmó que ejecuta aplicaciones en un modelo híbrido. Normativas recientes como DORA y NIS2 están obligando al sector financiero y a otros sectores a revisar la visibilidad de sus entornos de TI y sus procedimientos de gestión del parque de dispositivos. La IA de vanguardia también está reduciendo de semanas a horas el tiempo que transcurre entre la detección de un problema y su explotación, a veces incluso antes de que se haga público. Sin embargo, los equipos siguen necesitando ciclos de validación para aplicar parches de forma segura.

Esto deja una ventana de exposición, lo que convierte la aplicación de parches en una capacidad de seguridad, no en una tarea rutinaria de mantenimiento. Las herramientas de observabilidad generan informes y visualizan los datos. Los gestores de dispositivos ayudan a los equipos a actuar a partir de esa información. F5 Insight hace ambas cosas en una única solución integral. Estas son otras seis preguntas que puede ayudarle a responder y a tomar las medidas oportunas.

1 – ¿Puedo aplicar parches a mi parque de dispositivos sin sacrificar otro fin de semana?

Las ventanas de cambio secuenciales, dispositivo por dispositivo, consumen los fines de semana y restan tiempo para recargar pilas. Los procedimientos operativos desarrollados internamente pueden fallar sin que nadie lo advierta y causar grandes quebraderos de cabeza. Lo difícil no es descargar ni distribuir una imagen, sino aplicar cambios de forma segura y repetible en cientos de sistemas, sin interrupciones del servicio ni desviaciones de configuración.

F5 Insight resuelve estos retos habituales mediante tareas de gestión de flotas altamente automatizadas, guiadas y adaptadas a entornos de alta disponibilidad (HA) para instancias de TMOS y F5OS (rSeries). Estas tareas de gestión de flotas pueden ejecutarse de forma secuencial o en paralelo (incluso en lotes personalizados) e incluyen puntos de pausa opcionales por si algo no parece correcto y requiere investigación. Las opciones de ejecución progresiva y por lotes se adaptan a las distintas arquitecturas de los clientes y a sus preferencias en cuanto a procedimientos de aplicación de parches, y abarcan pares de HA (activo/en espera), dispositivos independientes y equipos rSeries.

Las tareas abarcan muchas de las plataformas disponibles: invitados de vCMP, ediciones virtuales de BIG-IP, iSeries, F5OS (rSeries) y tenants de F5OS (tanto tenants de rSeries como de VELOS). Además, con el lanzamiento de F5 Insight v2.0, todas estas funciones de gestión del parque de dispositivos se amplían ahora a las actualizaciones de versiones menores (17.x -> 17.y o 21.x -> 21.y), además de las actualizaciones, los parches y las revisiones de ingeniería (EHF) que ya se admitían.

En las pruebas de laboratorio de F5, un ciclo completo de actualización de un conjunto de 100 dispositivos F5 BIG-IP tardó menos de 90 minutos, incluidas las comprobaciones previas, la ejecución y las verificaciones posteriores. Eso equivale a una pausa larga para comer en lugar de un fin de semana perdido. Recientemente, un gran cliente del sector de los servicios financieros pudo actualizar decenas de instancias de BIG-IP más rápido y con menos ingenieros que nunca. Según los comentarios de este cliente, un solo ingeniero que utilizaba F5 insight pudo realizar en 2 horas un trabajo que normalmente requeriría de tres a cuatro ingenieros dedicando cuatro horas cada uno.

F5 Insight v2.0 también incorpora la gestión de licencias para las instancias de BIG-IP y la posibilidad de eliminar imágenes de software obsoletas y sin uso, lo que permite consolidar y reducir el número de herramientas e interfaces necesarias para el plano de gestión y ayuda a los equipos a recuperar espacio en disco y mantener la solución ligera.

2 – ¿Cómo puedo saber si una actualización no provocará fallos?

La rapidez no sirve de mucho si cada cambio parece una apuesta. Algo tan sencillo como omitir una comprobación de licencia puede dejar un dispositivo inoperativo tras reiniciarlo.

F5 Insight ayuda a los equipos a reducir el riesgo mediante instantáneas tomadas antes y después de cada tarea de gestión, que muestran los cambios realizados.

Los controles de preparación de F5 Insight detectan estos riesgos antes del cambio, comprobando los recursos, la disponibilidad de la imagen y la compatibilidad de las licencias (y, en el caso de F5OS-A, el estado del clúster, el firmware y los tenants). Los flujos de trabajo guiados mejorados de F5 Insight v2.0 también integran las copias de seguridad y la reactivación de licencias en el proceso de instalación, lo que simplifica y mejora las operaciones. Después, la interfaz de usuario muestra, una junto a otra, las instantáneas anteriores y posteriores a la operación para identificar qué ha cambiado en las interfaces, los pools y los servidores virtuales. ¿El resultado? Obtiene pruebas, no suposiciones.

3 – ¿Y si algo sale mal?

Los equipos no agilizarán la aplicación de parches en cientos de dispositivos si no saben que pueden deshacer los cambios en caso de que algo salga mal. F5 Insight V2.0 incorpora la posibilidad de revertir las instancias a una versión de software de TMOS y F5OS que se sabe que funciona correctamente —tanto en dispositivos en alta disponibilidad (HA) como independientes—, con las mismas pausas para la intervención humana que en la instalación original. Además, F5 Insight v2.0 incorporó funciones de copia de seguridad y restauración a las capacidades de gestión del parque de dispositivos. Las copias de seguridad pueden iniciarse manualmente o programarse y, opcionalmente, permiten recuperar y almacenar de forma segura la clave maestra/principal, que es fundamental para restaurar la configuración. Con ello,

La funcionalidad de restauración incluye opciones que permiten realizar flujos de trabajo de RMA, como no-license, keep-current-management-ip y platform-migrate, así como sustituir la clave maestra/principal recopilada con la copia de seguridad, para ofrecer la máxima flexibilidad cuando más la necesita.

F5 Insight v2.0 y la tarea de reversión reducen el riesgo al ofrecer a los operadores una forma de proceder en caso de que algo salga mal.

F5 Insight también es una solución muy resiliente. Además de las funciones de copia de seguridad y restauración de BIG-IP y F5OS, los operadores pueden realizar copias de seguridad y restaurar las configuraciones, los paneles de control y los datos de telemetría de F5 Insight (directamente desde la interfaz de usuario) para recuperarse rápidamente en caso de una interrupción del servicio.

4 – ¿Qué se está ejecutando realmente y hasta qué punto es seguro?

Pregunta a cinco equipos qué hay detrás de un servidor virtual y puede que recibas cinco respuestas distintas. Los nombres de los objetos siguen convenciones, y estas varían según el equipo, la función o el día de la semana.

Con la integración de F5 AI Data Fabric, F5 Insight v2.0 identifica y categoriza automáticamente las cargas de trabajo de las aplicaciones, como las de IA/ML, sanidad, finanzas e IAM. Utiliza las señales de tráfico que Insight ya recopila: los clientes solo tendrán que compartir metadatos con F5 para que se procesen de forma segura. Cada detección incluye una puntuación de confianza y se puede confirmar, renombrar o rechazar.

F5 Insight v2.0 pone a disposición de todos el cuadro de puntuación de seguridad y la identificación de cargas de trabajo. Esta vista intuitiva incorpora una puntuación de 0 a 100 y una calificación de A a F por aplicación, y muestra cómo se obtienen los resultados, poniendo a disposición de los operadores las pruebas que respaldan cada hallazgo. Esta inteligencia operativa es de un valor incalculable para priorizar recursos y actuar con rapidez.

Para utilizar estas funciones, active F5 AI Data Fabric y comparta con F5 un conjunto limitado de metadatos del tráfico. No se incluye el contenido de las solicitudes ni de las respuestas.

5 – ¿Estamos preparados para la criptografía poscuántica?

Prepararse para el Día Q es una de las principales preocupaciones de muchos equipos. El mayor reto consiste en determinar qué activos criptográficos hay en los distintos dispositivos. Muchos equipos simplemente no saben por dónde empezar, por lo que la planificación de la migración se estanca. El nuevo panel de preparación para la criptografía poscuántica (PQC) funciona a nivel de servidor virtual. Para cada servidor virtual y su perfil SSL de cliente, muestra si la PQC es compatible, está configurada, está en uso o está configurada pero no se utiliza, además de las dependencias y carencias criptográficas.

Ante los mandatos federales de EE. UU. que exigen acelerar la preparación para la criptografía poscuántica (PQC), el nuevo panel de preparación para la PQC ofrece información sobre la agilidad criptográfica y permite a los organismos del sector público, las entidades financieras, las organizaciones sanitarias y otros proveedores de infraestructuras críticas conocer con claridad su situación actual y contar con un punto de partida sólido para desarrollar y mejorar su agilidad criptográfica.

6 – ¿Puedo hacer todo esto con las herramientas que ya tengo?

F5 se esfuerza por adaptarse a la situación de cada cliente. Y eso significa no tener que elegir cómo presentar la información ni abandonar las herramientas que ya has elegido. Los equipos ya utilizan una media de 10 herramientas de monitorización, según Dynatrace. Nadie necesita una undécima que obligue a sustituir por completo lo que ya tiene.

F5 Insight v2.0 permite a los equipos exportar métricas de series temporales a plataformas como Datadog y Splunk, para que puedas correlacionar los datos de F5 con el resto de tus datos de telemetría. Lo mejor de todo es que tú eliges qué métricas y puntos de datos se exportan, lo que ayuda a los equipos a cumplir fácilmente las políticas corporativas.

F5 Insight v2.0 también mejora la usabilidad general con una navegación por el historial de chat con IA que permite realizar búsquedas y encontrar la información que necesitas con solo un par de clics.

Por último, también hemos mejorado el acceso, la autenticación y el control de acceso basado en roles: los roles de administrador, operador y lector son compatibles con el inicio de sesión único (SSO) mediante SAML, los grupos del directorio LDAP se asignan a roles de Insight y un registro de auditoría de IA permite supervisar las interacciones para garantizar la rendición de cuentas. Todo ello contribuye a mejorar la gobernanza empresarial.

De ver a actuar

La complejidad de los entornos híbridos y multinube no va a desaparecer, y los plazos para aplicar parches seguirán reduciéndose. F5 Insight v2.0 combina la experiencia de F5 en visibilidad y explicaciones guiadas por IA con una ejecución sujeta a controles en el conjunto de la infraestructura para ayudar a los equipos a adoptar un enfoque operativo escalable y repetible: observar la señal, comprender el contexto y actuar a partir de esta información avanzada.

Este mantra operativo ayuda a los equipos de NetOps, SecOps y plataformas a cerrar la brecha entre «riesgo identificado» y «solución aplicada».

Para obtener más información, inscríbase en nuestro seminario web F5 Insight for ADSP y consulte nuestro artículo técnico en DevCentral.

Además, no olvides leer mi entrada anterior del blog, «Presentamos F5 Insight for ADSP: respuestas a seis preguntas clave».

Sobre el autor

Nirav ShahVicepresidente sénior de Marketing de Productos y Soluciones | F5

Nirav Shah es vicepresidente sénior y responsable de Marketing de Productos y Soluciones en F5, donde dirige la estrategia de seguridad de aplicaciones y seguridad de la IA. Antes de incorporarse a F5, trabajó durante once años en Fortinet, donde ocupó varios puestos directivos, entre los que destaca la dirección de las soluciones SASE basadas en IA, SOC y redes seguras. Su amplia trayectoria también incluye puestos de gran relevancia en Cisco Systems, donde lideró importantes iniciativas de SD-WAN. Con más de dos décadas de experiencia en el sector de la ciberseguridad, cuenta con una sólida trayectoria en el lanzamiento de productos que han marcado el rumbo del mercado y en la creación de equipos de alto rendimiento que alinean el desarrollo de productos con las áreas de ventas y marketing para maximizar su impacto. Como referente del sector y antiguo alumno de la USC, participa con frecuencia como ponente en conferencias del sector y colabora habitualmente con publicaciones de prestigio sobre la convergencia entre la IA y la ciberseguridad, al tiempo que mantiene su compromiso con la mentoría de nuevos profesionales de la ciberseguridad.

Más artículos de Nirav Shah