Un WAF en contenedores para proteger aplicaciones y API

Navpreet GillResponsable sénior de marketing de producto | F5 NGINX

Las aplicaciones actuales tienen diferentes requisitos de rendimiento, privacidad y seguridad. Es probable que muchas tengan necesidades específicas de enrutamiento óptimo. La mayoría están alojadas en entornos diferentes. Hoy en día, las organizaciones necesitan una solución unificada que pueda aplicarse a aplicaciones implementadas prácticamente en cualquier lugar: en nubes públicas, nubes privadas y entornos locales. NGINX App Protect WAF ofrece esa solución unificada.

Además de sus sólidas capacidades de firewall de aplicaciones web (WAF), se han introducido mejoras significativas en la arquitectura de NGINX App Protect WAF. Las versiones anteriores de NGINX App Protect (hasta la 4.x inclusive) se han distribuido como software empaquetado, y esto continuará con la versión 4.x de NGINX App Protect WAF.

Sin embargo, la nueva versión 5.0 de NGINX App Protect WAF está diseñada para implementaciones en nubes públicas y privadas, así como en entornos locales, mediante un formato en contenedores que reduce la superficie de ataque. NGINX App Protect WAF 5.0 incorpora innovaciones que permiten a las empresas proteger aplicaciones modernas y API en entornos en contenedores con una menor huella. NGINX App Protect WAF 5.0 no solo es compatible con NGINX OSS y NGINX Plus, sino que también separa los planos de control y de datos, lo que mejora las metodologías de desarrollo ágil. NGINX App Protect 5.0 admite un contenedor independiente para la gestión de políticas y ofrece a los clientes las siguientes ventajas:

• Evita que las modificaciones complejas de las políticas afecten al tráfico de datos o a los recursos informáticos del plano de datos
• Reduce los tiempos de despliegue y recarga, lo que agiliza el funcionamiento y el escalado

Dado que está diseñado para implementaciones en la nube e híbridas, el enfoque basado en contenedores de NGINX App Protect WAF 5.0 está optimizado para los equipos de DevOps que utilizan canalizaciones ágiles y marcos de CI/CD para crear y mantener sus aplicaciones.

NGINX App Protect 5.0 responde a la necesidad de disponer de una solución unificada y coherente para la seguridad de aplicaciones y API, ya que puede utilizarse en nubes públicas, nubes privadas y entornos locales. NGINX App Protect 5.0 también simplifica las actualizaciones. Gracias a su nueva arquitectura, NGINX App Protect 5.0 solo requiere recompilar el compilador con las firmas actualizadas. Además, NGINX App Protect 5.0 es compatible con NGINX en cualquier formato, incluidas las máquinas virtuales y los contenedores.

No obstante, conviene aclarar que NGINX App Protect 5.0 no sustituye a NGINX App Protect 4.x. Ambas versiones se ofrecerán a los clientes para satisfacer sus necesidades específicas de implementación. NGINX App Protect 4.x seguirá actualizándose y ofreciéndose como producto empaquetado, mientras que NGINX App Protect 5.0 y las versiones posteriores se proporcionarán como un contenedor compatible con Docker o Kubernetes.

Entonces, ¿qué significa esto para usted?

En primer lugar, migrar a NGINX Plus ya no es un requisito y no es necesario volver a personalizar las soluciones de seguridad, lo que permite ahorrar un tiempo valioso y reducir el coste total de propiedad (TCO). El uso de contenedores, el formato nativo para la integración con aplicaciones modernas, reduce la superficie de ataque expuesta con NGINX App Protect 5.0, lo que mejora la seguridad. También podrá proteger las aplicaciones que se ejecuten en proxies NGINX OSS si así lo desea. Este enfoque también ofrece una mayor operabilidad, lo que permite a los equipos de SecOps y DevOps mantener de forma más eficaz la gestión y la implementación de la estrategia general de seguridad.

Se ha buscado facilitar el desarrollo ágil y reducir la necesidad de admitir nuevos sistemas operativos y actualizaciones de versión, ya que esto ayuda a acelerar el ritmo de desarrollo. Este enfoque también simplifica el uso al emplear un formato preparado para contenedores, en lugar de crear internamente imágenes en contenedores e implementarlas en cada instancia con cada nueva versión y actualización de firmas.

NGINX App Protect es un WAF moderno diseñado para situarse cerca de sus aplicaciones y proporcionar protección adicional más allá de un WAF perimetral. Puede integrarse por completo en marcos de DevOps y CI/CD para:

• Permitir la integración fluida de controles de seguridad sólidos
• Supere a otros WAF para mejorar la experiencia del usuario
• Reduzca la complejidad y la proliferación de herramientas al tiempo que ofrece aplicaciones modernas

Deje que NGINX App Protect v5.0 proteja sus aplicaciones para que pueda centrarse en el ciclo de vida y la innovación de sus productos y soluciones.

Si está listo para probar NGINX App Protect v5.x, empiece con esta prueba gratuita de 30 días o póngase en contacto con el equipo de ventas de F5 hoy mismo para obtener más información.

Sobre el autor

Navpreet GillResponsable sénior de marketing de producto | F5 NGINX

Más artículos de Navpreet Gill