El Departamento de Defensa de Estados Unidos (DoD) ha dado un paso importante para proteger una de las redes más extensas y sensibles del mundo, la Red de Información del Departamento de Defensa (DoDIN), mediante su marco Comply-to-Connect (C2C). La DoDIN abarca más de 15.000 entornos no clasificados, clasificados y basados en la nube, y se enfrenta a cerca de 800 millones de incidentes de ciberseguridad diarios. C2C es una iniciativa fundamental en el camino del DoD hacia la confianza cero, diseñada para garantizar una visibilidad y protección integrales de todos los activos —tradicionales y no tradicionales— conectados a su extensa red.
Al aplicar principios de confianza cero, como el acceso con privilegios mínimos, C2C identifica, autentica y evalúa todos los dispositivos y usuarios, al tiempo que automatiza funciones de seguridad como la corrección y la supervisión continua. Con C2C, el Departamento de Defensa pretende dejar atrás un modelo de preparación basado en marcar casillas y adoptar un enfoque sostenible y automatizado de la ciberseguridad. Como demuestran la mejora de las puntuaciones en las inspecciones de preparación cibernética y el aumento de la eficiencia operativa en las bases militares, C2C ya está teniendo un impacto significativo.
C2C no es solo un marco, sino un cambio transformador en la forma en que el Departamento de Defensa de EE. UU. protege sus infraestructuras críticas. Ante el aumento de las ciberamenazas en todo el mundo y la creciente complejidad de gestionar el acceso en entornos híbridos, C2C es más importante que nunca. Sienta las bases para adoptar medidas de seguridad más inteligentes y eficaces, en consonancia con los principios de confianza cero.
“Adoptar C2C y la confianza cero requiere un ecosistema integral de soluciones que aborden la visibilidad de los dispositivos, el acceso seguro y la protección de las aplicaciones: justo lo que ofrece F5.”
Desafíos de Comply-to-Connect
A medida que el Departamento de Defensa de EE. UU. avanza en la implantación de C2C, se enfrenta a numerosos desafíos. Uno de los obstáculos más acuciantes es la enorme escala y complejidad de la DoDIN. Gestionar la seguridad en una red empresarial tan extensa requiere herramientas avanzadas capaces de supervisar, automatizar y proteger una amplia variedad de dispositivos y sistemas, incluidos sistemas de control industrial, plataformas logísticas y tecnologías operativas.
Otro reto importante es el aumento de las brechas relacionadas con el acceso, lo que hace imprescindibles las soluciones de acceso de confianza. Los atacantes aprovechan cada vez más el tráfico cifrado para ocultar cargas maliciosas, lo que añade nuevas capas de complejidad.
Por último, garantizar una rápida adopción de C2C en el marco de confianza cero exige una integración fluida con los sistemas existentes, estrategias de cifrado sólidas y una aplicación unificada de las políticas. Los organismos deben superar estos obstáculos para lograr la visibilidad y la automatización de la seguridad necesarias para implantar con éxito el modelo de confianza cero.
Cómo puede ayudar F5 con C2C y la confianza cero
Adoptar un modelo de confianza cero requiere un ecosistema integral de soluciones que aborden la visibilidad de los dispositivos, el acceso seguro y la protección de las aplicaciones, precisamente lo que ofrece F5. Al aprovechar las capacidades especializadas de F5, los organismos pueden superar los retos que plantea la implantación de C2C y, al mismo tiempo, reforzar su nivel de madurez en ciberseguridad frente a diversos posibles puntos de entrada y superficies de ataque.
1. Endpoints: Acceso de confianza a las aplicaciones con F5 BIG-IP Access Policy Manager (APM)
El control de acceso es un pilar fundamental de la confianza cero. BIG-IP APM simplifica y centraliza el acceso a aplicaciones, API y datos en entornos locales y en la nube. Ofrece autenticación moderna, inicio de sesión único (SSO) y una experiencia de usuario coherente, todo ello dentro de un marco de seguridad más sólido basado en F5 BIG-IP Identity Aware Proxy (IAP). Para las agencias federales, BIG-IP APM mejora la validación del acceso mediante la presentación de avisos de advertencia personalizados, la compatibilidad con credenciales seguras y la consulta de atributos de usuario para aplicar el acceso con privilegios mínimos.
Además, BIG-IP APM ofrece comprobaciones avanzadas de la integridad de los clientes, lo que garantiza que los endpoints cumplan las normas de seguridad gubernamentales, como el sistema de seguridad basado en host (HBSS), y verifica el uso de equipos proporcionados por el Gobierno (GFE). Este enfoque integral permite a las agencias protegerse frente al acceso no autorizado y mejorar la seguridad de los endpoints, un aspecto fundamental de la iniciativa C2C 1.
El proxy con reconocimiento de identidad (IAP) está diseñado para reducir la necesidad de utilizar VPN al proporcionar acceso a aplicaciones basado en el modelo de confianza cero. Actúa como proxy inverso y puede incluir extensiones de navegador, pero, por lo demás, no requiere ningún cliente. IAP permite controlar de forma granular el acceso a todas las aplicaciones y es compatible tanto con dispositivos gestionados como no gestionados. No se trata únicamente de listas de control de acceso (ACL) de capa 7, sino de un control granular que puede integrarse con herramientas externas para conceder o denegar el acceso en función del contexto.
IAP también sirve de puente entre los métodos de autenticación modernos y heredados, y admite la autenticación multifactor (MFA) y el inicio de sesión único (SSO) para la autenticación clásica (por ejemplo, basada en cabeceras), OAuth 2.0, SAML 2.0 y FIDO2 (U2F). Ofrece SSL por aplicación, VPN y acceso de confianza cero a aplicaciones líderes en su categoría, lo que proporciona un panel único para gestionar todas las aplicaciones. La integración con el servicio de consulta de cumplimiento de Microsoft (Microsoft Intune MDM) y la compatibilidad con Microsoft Graph API amplían aún más sus capacidades.
2. Servicios de identidad y alianzas de integración
La confianza cero se basa en la verificación de la identidad, y las soluciones de F5 se integran a la perfección con proveedores de confianza como Microsoft, Okta y Ping. Esta colaboración refuerza los servicios de identidad para aplicaciones esenciales, plataformas SaaS y servicios en la nube, y ofrece una experiencia de usuario unificada y segura. Al subsanar las brechas de identidad entre distintos entornos, F5 garantiza que los organismos mantengan unas capacidades de confianza cero sólidas y escalables.
F5 BIG-IP se integra con las principales soluciones de gestión de dispositivos móviles (MDM) y gestión de la movilidad empresarial (EMM), como VMware Horizon ONE (AirWatch), Microsoft Intune e IBM MaaS360.
Para la implementación, F5 proporciona API y opciones de configuración que permiten una integración detallada con estas plataformas de MDM, lo que garantiza que solo los dispositivos conformes y gestionados puedan acceder a los recursos corporativos mediante la funcionalidad de proxy con reconocimiento de identidad. La integración de F5 ofrece:
- Evaluaciones de la postura de seguridad de los dispositivos mediante la comprobación de su estado de cumplimiento en las soluciones MDM antes de conceder acceso a los recursos
- Verificación en tiempo real del registro de dispositivos móviles
- Aplicación de las políticas de acceso proporcionadas por las plataformas MDM
- Controles integrales de políticas y gestión
Al integrarse con soluciones MDM como AirWatch, MaaS360 o Intune, el cliente Edge establece una conexión VPN con BIG-IP APM, y el sistema de gestión de endpoints administra y envía los datos del dispositivo a BIG-IP APM.
3. Aplicaciones: seguridad de capa 7 para aplicaciones de misión crítica
Dado que las organizaciones gestionan cientos de aplicaciones, la seguridad de la capa de aplicación es más importante que nunca. F5 ofrece soluciones avanzadas de firewall de aplicaciones web (WAF) que protegen frente a diversas amenazas, incluidos los ataques distribuidos de denegación de servicio (DDoS) de capa 7, los ataques a API y los ataques basados en credenciales. Se aplican continuamente análisis de comportamiento para garantizar que las aplicaciones sigan funcionando correctamente y de forma segura, lo que respalda las estrategias de confianza cero de las organizaciones al proteger tanto las aplicaciones esenciales para la misión como las basadas en la nube.
4. Infraestructura de red: protección del tráfico cifrado
A medida que el cifrado SSL/TLS se convierte en el estándar, los actores maliciosos lo utilizan con frecuencia para ocultar sus ataques. Para hacer frente a esta situación, F5 ofrece soluciones de visibilidad SSL que descifran y cifran el tráfico, eliminan los puntos ciegos y aplican una orquestación basada en políticas en toda la cadena de seguridad. Al proteger el tráfico cifrado entrante y saliente, F5 permite a los organismos mejorar la visibilidad e impedir que las amenazas eludan los controles de seguridad, en perfecta consonancia con los objetivos de C2C y el modelo de confianza cero.
El camino a seguir
Con C2C como base, el Departamento de Defensa de EE. UU. está avanzando con decisión hacia un ecosistema de confianza cero, con el objetivo de implementarlo por completo lo antes posible. Sin embargo, hacer realidad la visión de la confianza cero requiere no solo diligencia, sino también las herramientas y los conocimientos adecuados. F5 se encuentra en una posición privilegiada para ayudar a los organismos a afrontar este cambio transformador, ofreciendo soluciones seguras y escalables para endpoints, redes y aplicaciones.
Ya sea para defenderse de brechas relacionadas con el acceso, gestionar el tráfico cifrado o reforzar las aplicaciones, las soluciones de F5 se adaptan a las necesidades operativas de las agencias federales. Al colaborar con F5, las agencias pueden superar los retos de C2C y acelerar su avance hacia un entorno resiliente de confianza cero que proteja tanto las redes actuales como los sistemas esenciales para las misiones del futuro.
Obtenga más información sobre cómo las soluciones de F5 pueden ayudar a implantar un modelo de confianza cero.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.