Dado que la transformación digital se ha convertido en un requisito para las empresas de todo el mundo, la adopción de la nube se ha acelerado ante la necesidad de lanzar más aplicaciones al mercado en menos tiempo, al tiempo que se optimiza el gasto. Esto, a su vez, ha provocado un aumento de la demanda de desarrolladores de aplicaciones en los últimos años, una tendencia que previsiblemente continuará en el futuro próximo. De hecho, se estima que actualmente hay 23 millones de desarrolladores de software en todo el mundo y que esta cifra se disparará hasta los 27,7 millones en los próximos cinco años.
La combinación del creciente número de desarrolladores en las organizaciones de TI con la libertad arquitectónica y la agilidad de la nube pública ha dado lugar, en muchos casos, a un número cada vez mayor de implementaciones aisladas entre los equipos de aplicaciones. Esto suele plantear enormes retos para los equipos de seguridad, ya que algunos equipos empiezan a adoptar soluciones de seguridad nativas de la nube fácilmente disponibles (como AWS GuardDuty o AWS WAF), mientras que otros pueden recurrir a productos de proveedores de seguridad tradicionales, como Advanced WAF de F5. Y si tenemos en cuenta que la empresa media ya utiliza 75 productos de seguridad para proteger su red y sus aplicaciones, el resultado es la continua expansión de una cartera de seguridad diversa. Esto dificulta aún más la obtención de una visión integral de la postura de seguridad y cumplimiento normativo de una empresa.
Para los equipos de seguridad que se encuentren en esta situación, la reciente versión preliminar de AWS Security Hub podría ser la solución. Al ofrecer una visión completa de las alertas de seguridad de alta prioridad procedentes de diversas soluciones de seguridad nativas de AWS y de socios externos de AWS Marketplace, AWS Security Hub permite consultar los principales hallazgos de numerosas soluciones de seguridad dispares, todo desde un único panel. Y en un momento en el que los equipos de seguridad suelen verse desbordados por una gran variedad de alertas procedentes de distintas fuentes, nunca ha sido tan importante reducirlas a las amenazas más críticas para mejorar la eficiencia. En otras palabras: más señal y menos ruido.
Como socio de lanzamiento de este nuevo servicio, F5 reconoció la necesidad de que sus clientes simplificaran y consolidaran los procesos de seguridad más allá de su propia cartera de productos. Por ello, las soluciones de firewall de aplicaciones web líderes del sector de F5 (Advanced WAF y BIG-IP ASM) ahora pueden integrarse con AWS Security Hub, lo que permite enviar a esta consola central información predefinida sobre las alertas procedentes del tráfico bloqueado (como el tipo de ataque, el origen, etc.) para su posterior revisión, junto con los datos de otros productos de seguridad. Además, mediante comprobaciones de cumplimiento automatizadas, AWS Security Hub puede evaluar las configuraciones de F5 WAF para garantizar que cumplan los requisitos del sector especificados por los usuarios. La Figura 1 que aparece a continuación muestra una arquitectura de ejemplo de la integración de F5 con AWS Security Hub, mientras que la Figura 2 ofrece un ejemplo de cómo se destacan en la consola de AWS Security Hub las alertas recibidas de los dispositivos F5 WAF.
Para obtener más información sobre las soluciones de firewall de aplicaciones web de F5 o cualquiera de sus otros servicios de entrega de aplicaciones en AWS, visítenos en F5.com o en AWS Marketplace. También, si asiste a AWS re:Invent esta semana, no dude en acercarse a nuestro stand (n.º 1640) para hablar del tema con nuestros expertos.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.