BLOG

Implemente un WAF integral y de clase empresarial en Azure

Robert Haynes Miniatura
Robert Haynes
Publicado el 11 de noviembre de 2016

La infraestructura en la nube como servicio ha impulsado una mayor agilidad, reducido los costos de oportunidad y permitido a las empresas concentrarse en sus preocupaciones principales y brindar nuevos servicios digitales más rápido que nunca. Al mismo tiempo, las amenazas a estos servicios han aumentado en volumen y sofisticación. En el ojo de la tormenta, encontrar el equilibrio entre proteger sus aplicações y entregarlas antes que sus competidores puede ser un verdadero desafío.

Muchas organizaciones han optado por implementar un firewall de aplicação web (WAF) para proteger sus aplicações críticas de ataques de capa 4 a 7. Sin embargo, implementar y administrar un WAF puede ser un proceso que demanda mucho tiempo y trabajo y que contradice la promesa de la nube: "¡más, más rápido, más barato, ahora!". Lo que necesita es un WAF de inicio rápido que le brinde la seguridad y la protección que sus aplicações requieren con la facilidad de uso que es perfecta para las implementaciones en la nube.

Para ello, los servicios en la nube están empezando a ofrecer servicios WAF integrados. Si bien los detalles pueden variar, estas ofertas brindan una implementación rápida y simplicidad de uso, especialmente en comparación con un WAF tradicional implementado manualmente. Sin embargo, como hemos comentado antes , la protección que ofrecen puede no ser suficiente para algunas de sus aplicações más importantes.

Los proveedores de la nube reconocen que se necesita una protección adicional y más completa para las aplicações comerciales críticas. Microsoft Azure, por ejemplo, ofrece Azure Security Center , que evalúa la seguridad de una aplicação en la nube y ofrece una selección de productos WAF preconfigurados para instalar. Todo lo que necesita hacer es elegir el nivel de seguridad y luego implementar el WAF en una implementación existente con una política base instalada de manera simple y automatizada. Esta arquitectura le brinda la velocidad y simplicidad de un verdadero WAF integrado en la nube, y también proporciona una plataforma más integral sobre la cual construir a medida que su negocio crece.

Al implementar la misma tecnología WAF que se utiliza para aplicações no alojadas en la nube, estas ofertas de WAF le permiten replicar la política de seguridad de una implementación a otra. Esto facilita la estandarización de una serie de políticas de seguridad de aplicação bien definidas, documentadas y mantenidas, y luego su replicación en todas las instancias de aplicação que necesitan protección.

Estas nuevas opciones de WAF fáciles de implementar también combinan una excelente protección y una gestión centralizada y documentada de políticas de seguridad, lo que le proporciona un firewall de aplicação web verdaderamente listo para la nube y para la empresa para satisfacer las necesidades cambiantes de su negocio.

Recursos relacionados