A medida que las cargas de trabajo y las aplicaciones siguen migrando a la nube, mantenerlas seguras preocupa a muchas organizaciones. Una encuesta reciente reveló que el 72 % de los responsables de TI y seguridad están muy o extremadamente preocupados por su capacidad para proteger la nube. La responsabilidad compartida entre los proveedores de servicios en la nube y sus clientes también puede generar confusión sobre qué deben proteger los clientes y qué métodos de seguridad tienen a su disposición.
Por eso, F5 y AWS comparten la misión de ofrecer los mejores servicios empresariales, adaptándose al punto en el que se encuentran los clientes en su transición a la nube y eliminando las barreras de seguridad para que puedan hacer realidad su visión de la nube. Al reducir las preocupaciones sobre la seguridad en la nube, las organizaciones pueden migrar a ella con confianza.
Las soluciones líderes del sector de F5 para la seguridad y la gestión del tráfico complementan los servicios en la nube de AWS y amplían sus capacidades de seguridad nativas. Estas soluciones adaptadas a la nube responden a casos de uso de aplicaciones modernas, como los contenedores y las prácticas de DevOps, protegen frente a amenazas que evolucionan rápidamente y permiten mantener una seguridad uniforme en entornos complejos de nube híbrida. Las soluciones SaaS suministradas desde la nube le ofrecen la flexibilidad necesaria para satisfacer los requisitos específicos de rendimiento, seguridad y cumplimiento normativo de su organización.
Para ayudarle en su transición a la nube de AWS, F5 ha realizado diversas inversiones, entre ellas:
- El conjunto más amplio de servicios de rendimiento y seguridad, con la profundidad necesaria para aplicaciones empresariales en entornos de nube híbrida
- Tecnología adaptada a la nube que ayuda a los equipos de ingeniería de plataformas a agilizar la migración a la nube, incluidos el realojamiento, el cambio de plataforma y el rediseño de la arquitectura de las aplicaciones
- Interfaces declarativas que permiten crear acciones basadas en intenciones y escalar fácilmente las plataformas mediante la automatización y la infraestructura como código (IaC)
- Una amplia gama de modelos comerciales que ofrecen una mayor flexibilidad y se adaptan a las necesidades de consumo de cada cliente
- Integraciones profundas en toda la cartera de F5 para ofrecer una experiencia de gestión más fluida e inteligencia compartida entre las distintas soluciones
Como socio de AWS, las cualificaciones de F5 han sido validadas por AWS, que le ha otorgado competencias en seguridad, MSSP de nivel 1, contenedores y redes. Las soluciones de F5 están disponibles en AWS Marketplace para facilitar la gestión, consolidar la facturación y acelerar la obtención de valor.
Soluciones de seguridad de F5 para los servicios en la nube de AWS
Amazon CloudFront
Las redes de distribución de contenidos (CDN), como Amazon CloudFront, necesitan protección frente a bots maliciosos para evitar el riesgo de ofrecer una mala experiencia al cliente y de que los datos se vean comprometidos. Los atacantes adaptan rápidamente sus herramientas para eludir la detección. F5 Distributed Cloud Bot Protection proporciona las funciones avanzadas de análisis, análisis del comportamiento e inteligencia artificial necesarias para bloquear con precisión los bots maliciosos y permitir el tráfico deseado. El F5 Distributed Cloud Bot Defense Connector para Amazon CloudFront facilita la incorporación de defensas adicionales sin generar complicaciones para sus clientes ni para su equipo de ingeniería en la nube.
AWS Global Accelerator
Si utiliza Global Accelerator para mejorar la gestión del tráfico y el rendimiento de las aplicaciones, dispondrá de protección DDoS integrada en las capas de red y transporte (L3 y L4) cuando lo use con puntos de conexión de instancias de Amazon EC2. Para añadir protección adicional en la capa de aplicación, donde se producen la mayoría de los ataques modernos, F5 ofrece seguridad para aplicaciones web, protección contra bots, validación de protocolos, autenticación de usuarios y mucho más.
AWS Gateway Load Balancer
Gateway Load Balancer de Amazon le ayuda a implementar, escalar y gestionar fácilmente sus dispositivos virtuales de terceros, por lo que resulta ideal para añadir funciones de seguridad a su entorno de AWS. Con productos como BIG-IP SSL Orchestrator, F5 facilita la incorporación transparente de controles de seguridad al tráfico de su red, incluida la seguridad basada en políticas y funciones avanzadas de WAF para el tráfico norte-sur y este-oeste, sin afectar al rendimiento.
AWS WAF
Puede utilizar este firewall de aplicaciones web con múltiples recursos y aplicaciones de AWS para protegerse frente a bots y exploits. F5 ofrece un conjunto de reglas creadas, seleccionadas e integradas para AWS WAF que amplían sus capacidades y le protegen frente a bots, vulnerabilidades y las 10 principales amenazas de OWASP.
Amazon Elastic Kubernetes Service (EKS)
Amazon EKS permite ejecutar y escalar Kubernetes fácilmente en la nube de AWS o en una infraestructura local, pero estos nuevos entornos de contenedores necesitan protección, especialmente si se ejecutan fuera de AWS. F5 ofrece control de entrada para distribuir aplicaciones de forma fiable y segura sin comprometer el rendimiento, así como una malla de servicios para supervisar y proteger el tráfico este-oeste dentro de un clúster y mantener sus aplicaciones seguras.
AWS Fargate
Este motor de computación sin servidor ejecuta contenedores mediante EKS y Amazon Elastic Container Service (ECS), sin la carga que supone gestionar la infraestructura. Para proteger esos contenedores y aplicaciones, los equipos necesitan visibilidad sobre lo que ocurre dentro del entorno y las acciones que se realizan sobre él. Mediante la supervisión de la actividad de los procesos, los datos de flujo de red, el código de las aplicaciones y los registros de AWS, F5 mitiga los riesgos y ayuda a reforzar la seguridad de la infraestructura.
Para obtener más información sobre la alianza tecnológica entre F5 y AWS, temas relacionados como la defensa contra bots y la ingeniería de plataformas, y cómo llevar a la nube con confianza las aplicaciones esenciales para su negocio, visite: www.f5.com/partners/technology-alliances/amazon-web-services
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.