Protección de entornos híbridos con la seguridad de confianza cero de AWS y F5

Dave MorrisseyResponsable principal de alianzas | F5

Ahora que los entornos híbridos y multicloud están por todas partes, la confianza cero se ha vuelto esencial para la seguridad. El perímetro tradicional de la red empresarial entre la nube y los entornos de edge computing ha quedado obsoleto, por lo que se requieren prácticas de seguridad modernas basadas en la confianza cero.

Breve descripción general de la confianza cero

Aunque la idea de una seguridad sin perímetro se remonta a mediados de la década de 1990, el concepto moderno de confianza cero tiene su origen en el analista de Forrester Research John Kindervag, quien lo formuló en 2010. Aunque a veces pueda parecer una tecnología específica, el Instituto Nacional de Estándares y Tecnología (NIST) define la confianza cero como «un conjunto en evolución de paradigmas de ciberseguridad que trasladan las defensas desde perímetros estáticos basados en la red hacia un enfoque centrado en los usuarios, los activos y los recursos».¹

No existe una única forma correcta de implementar la confianza cero, lo cual tiene sus ventajas y sus inconvenientes. Ofrece la flexibilidad necesaria para aplicarla de la manera que mejor se adapte a su organización, pero también puede requerir una planificación considerable y herramientas que permitan cubrir todos los aspectos. Aunque los detalles específicos pueden variar, su arquitectura de confianza cero debe tener en cuenta varios principios clave:

1. Verifique y autentique continuamente a todos los usuarios, equipos y dispositivos.
2. Proporcione acceso con privilegios mínimos, es decir, el nivel mínimo necesario para realizar las tareas requeridas.
3. Utilice la microsegmentación para el aislamiento y el control de acceso.
4. Recopile, analice y correlacione continuamente los eventos y datos de seguridad.
5. Utilice la automatización y la orquestación para responder con mayor rapidez y reducir los errores.
6. Autorice cada solicitud utilizando el contexto para lograr una mayor precisión.

Primeros pasos con la confianza cero en la nube

Para empezar a planificar su estrategia de confianza cero, evalúe primero su cartera de cargas de trabajo. Identifique las áreas en las que convendría añadir herramientas de identidad y seguridad, así como formas de supervisar el estado, para empezar a adoptar una estrategia de confianza cero.

Para las cargas de trabajo en la nube, AWS ofrece servicios de identidad y redes que proporcionan los componentes básicos para implementar un modelo de confianza cero. Los controles centrados en la identidad de AWS autentican y autorizan de forma exclusiva todas y cada una de las solicitudes de API firmadas, y proporcionan controles de acceso detallados. Las herramientas centradas en la red de AWS filtran el ruido innecesario del sistema y establecen medidas de protección para los controles centrados en la identidad. Ambos tipos de controles funcionan conjuntamente para lograr una mayor eficacia.

Las interacciones entre servicios dentro de AWS también se basan en los principios de confianza cero para mantener la seguridad. Las llamadas se autentican y autorizan mediante AWS Identity and Access Management. Estas mismas herramientas también se utilizan para proteger el acceso de los usuarios.

Confianza cero en entornos híbridos

Si trabaja en un entorno híbrido o en varias nubes, como la mayoría de las organizaciones, debe ampliar su arquitectura de confianza cero a esos entornos. Aquí es donde las cosas pueden complicarse. Muchos entornos cuentan con sus propias herramientas propietarias, que requieren más tiempo de gestión y dificultan tener una visión completa.

La seguridad de confianza cero también es necesaria para las aplicaciones en contenedores. En el informe más reciente de Gartner Hype Cycle for Zero Trust Networking,² Kubernetes se consideró que las redes de Kubernetes constituían una categoría tecnológica en una fase inicial de adopción generalizada que aborda las carencias de las funcionalidades nativas de Kubernetes. Una solución de redes de Kubernetes basada en la confianza cero proporciona seguridad y escalabilidad para la comunicación entre pods, el tráfico norte-sur y el tráfico este-oeste.

Las soluciones de F5, entre ellas F5 Distributed Cloud Services, F5 BIG-IP Access Policy Manager y F5 NGINX, se integran de forma nativa en una arquitectura de confianza cero y refuerzan la seguridad mediante el acceso con privilegios mínimos, la verificación explícita, la evaluación continua y la corrección basada en el riesgo para aplicaciones y microservicios en contenedores. Estas soluciones también funcionan dondequiera que se ejecuten sus aplicaciones: en la nube, en las instalaciones o en el extremo de la red. El uso de herramientas y políticas de seguridad coherentes en todos los entornos facilita la aplicación de una estrategia eficaz de confianza cero.

Proteja su entorno híbrido con F5 y AWS

Juntos, F5 y AWS ofrecen las herramientas que necesita para simplificar la seguridad de confianza cero en un entorno híbrido. Proteja sus aplicaciones, API y usuarios en cualquier lugar mediante políticas coherentes, controles granulares y una autenticación precisa.

Obtenga más información sobre cómo F5 y AWS colaboran para ofrecer seguridad de confianza cero en f5.com/aws.

Fuentes

_{1. NIST, Publicación especial 800-207, agosto de 2020}

_{2. Gartner, Hype Cycle para redes de confianza cero, 2023, jul. de 2023}

Sobre el autor

Dave MorrisseyResponsable principal de alianzas | F5

Más artículos de Dave Morrissey