Un repaso a otro año de innovación de F5 en AWS

Tom AtkinsResponsable principal de marketing de producto | F5

La semana pasada, Las Vegas acogió la mayor conferencia AWS re:Invent celebrada hasta la fecha, con más de 50.000 asistentes deseosos de conocer las últimas y más destacadas novedades de la plataforma del gigante de la nube. Y ahora que el polvo empieza a asentarse y las resacas de Nevada van remitiendo, ¿qué mejor momento para hacer balance de otro año dinámico y productivo para F5 en AWS? Así que ponte cómodo, relájate y echemos un vistazo más de cerca a algunos de los avances más destacados de F5 en AWS durante el último año, entre ellos:

1. Disponibilidad de BIG-IP Cloud Edition en AWS Marketplace
2. Disponibilidad de F5 Advanced WAF en AWS Marketplace
3. Acceso anticipado a F5 Cloud Services
4. Integración con Security Hub
5. Compatibilidad con AWS Transit Gateway
6. Avances en la plantilla de CloudFormation y un Quick Start de AWS
7. Disponibilidad en AWS Intelligence Community (IC) Marketplace
8. Reglas administradas de F5 para AWS WAF

1) Disponibilidad de BIG-IP Cloud Edition en AWS Marketplace

En pocas palabras, BIG-IP Cloud Edition en AWS aunó los mejores servicios de aplicaciones virtuales por aplicación de F5 con las capacidades de gestión centralizada, enormemente mejoradas, de BIG-IQ. A medida que las carteras de aplicaciones siguen creciendo y la necesidad de automatización y agilidad cobra cada vez más importancia, ¿qué podría ser mejor que combinar servicios de aplicaciones dedicados y dimensionados adecuadamente con análisis exhaustivos y reveladores, autoservicio para los equipos de aplicaciones y escalado automático… verdad?

En esencia, BIG-IP Cloud Edition replantea la narrativa, ahora falsa, de que hay que elegir entre servicios de aplicaciones líderes del sector y la agilidad en el desarrollo. Con BIG-IP Cloud Edition, puede optar por ambos y hacer frente a las crecientes presiones que la transformación digital ejerce sobre TI. Los clientes de F5 ya pueden probar e implementar BIG-IP Cloud Edition en su entorno de AWS.

Consulta la guía de la solución de BIG-IP Cloud Edition o visita la página del producto en AWS Marketplace.

2) Disponibilidad de F5 Advanced WAF en AWS Marketplace

A estas alturas de la evolución de la nube pública, la mayoría estamos familiarizados con el concepto del modelo de seguridad compartida, según el cual el proveedor de servicios en la nube es responsable de la seguridad de la infraestructura subyacente, mientras que el usuario debe proteger las aplicaciones y los datos.

Al mismo tiempo, los ciberdelincuentes perfeccionan constantemente sus métodos de ataque y aprovechan vulnerabilidades para encontrar nuevas formas de acceder a las aplicaciones y afectarlas. Además de los vectores de ataque más habituales que llevan años causando problemas a los profesionales de la seguridad (XSS, inyección, etc.), hoy en día se utilizan mecanismos más innovadores y sofisticados para amenazar las aplicaciones, desde malware y ataques relacionados con bots hasta ataques DoS que agotan los recursos. Estas amenazas avanzadas hacen que, a la hora de proteger aplicaciones en la nube pública, implementar la solución de seguridad de aplicaciones más avanzada del mercado sea una necesidad y no un lujo.

Posteriormente, F5 lanzó la solución WAF más completa del sector: Advanced WAF—disponible en AWS—, que garantiza la protección de las cargas de trabajo frente a los ataques más complejos. Las funcionalidades de Advanced WAF incluyen la detección y mitigación de ataques DoS de capa 7 basada en el comportamiento, la protección de credenciales y la defensa proactiva contra bots.

Para obtener más información, visite nuestra página web de Advanced WAF o consulte AWS Marketplace.

3) Acceso anticipado a F5 Cloud Services

En re:Invent, nos entusiasmó enormemente anunciar las innovadoras capacidades de nuestra nueva plataforma de prestación de servicios, desarrollada en torno a AWS SaaS Factory. Inicialmente, F5 Cloud Services se ofrece como una versión preliminar de acceso anticipado, y las partes interesadas pueden obtener acceso de prueba gratuito e inmediato a la versión preliminar de los siguientes servicios de F5 Cloud Services:

• DNS – Un servicio DNS autoritativo y distribuido globalmente, con protección integrada contra ataques DDoS dirigidos al DNS.
• GSLB – El servicio de equilibrio de carga global de servidores (GSLB) de F5 proporciona un equilibrio de carga inteligente para implementaciones de aplicaciones híbridas y basadas en la nube.

Consulta el anuncio de F5 Cloud Services e inscríbete en el programa de acceso anticipado aquí.

4) Integración con AWS Security Hub

Cuando AWS presentó su nuevo servicio Security Hub durante la ponencia de Andy Jassy en re:Invent, puede que los espectadores más atentos reconocieran en la pantalla esa gran bola roja tan familiar. F5 fue, de hecho, uno de los socios de lanzamiento de esta nueva herramienta, lo que permite a los clientes integrar Advanced WAF y BIG-IP ASM Virtual Edition con esta consola centralizada de informes. De este modo, los equipos de seguridad pueden enviar a AWS Security Hub información predefinida sobre las alertas (como el tipo de ataque, el origen, etc.) procedente del tráfico bloqueado para su posterior revisión. Además, mediante comprobaciones de cumplimiento automatizadas, AWS Security Hub puede evaluar las configuraciones de F5 WAF para garantizar que cumplan los requisitos del sector.

Para obtener más información sobre la integración de F5 con Security Hub, consulta este artículo.

5) Compatibilidad con AWS Transit Gateway

AWS Transit Gateway (TGW) fue otro de los servicios presentados en re:Invent, y F5 volvió a ser socio de lanzamiento. En esencia, TGW es una nueva arquitectura de enrutamiento centralizada diseñada para mejorar la forma en que las distintas redes enrutan el tráfico entre sí. Las arquitecturas de enrutamiento anteriores de AWS, como el emparejamiento de VPC, ofrecían resultados similares, pero eran descentralizadas y limitadas.

Puede que esto nos entusiasme incluso más que a AWS, dada la gran cantidad de formas en que se puede utilizar su funcionalidad en beneficio de los clientes de F5. Un ejemplo sería utilizar TGW para garantizar la depuración completa del tráfico en todo un entorno de AWS. Esto podría lograrse creando una VPC de seguridad específica con instancias de F5 Advanced WAF y configurando después reglas de TGW para enrutar todo el tráfico entrante a través de esta VPC. De este modo, se eliminaría todo el tráfico malicioso del tráfico que saliera de esta VPC, garantizando que TGW solo enrutase tráfico legítimo hacia otras regiones y VPC de AWS.

Obtenga más información sobre este y otros casos de uso de TGW en este artículo de DevCentral.

6) Avances en las plantillas de CloudFormation y un inicio rápido de AWS

En los últimos años, un equipo de élite de ingenieros de F5 ha trabajado sin descanso para ampliar la cartera de plantillas de CloudFormation (CFT) de F5. Para quienes no estén familiarizados con las CFT, se trata de una modalidad de infraestructura como código que permite implementar recursos en AWS de forma sencilla y automatizada. Gracias a estas plantillas, los usuarios pueden implementar Virtual Editions en arquitecturas diversas y complejas en cuestión de minutos.

Durante los últimos 12 meses, entre las principales novedades del repositorio de CloudFormation de F5 en GitHub se incluyen:

• Plantillas de escalado automático híbrido de BIG-IP VE – Implemente instancias VE con licencia BYOL y, a medida que aumente el tráfico, haga que los eventos de escalado automático activen el aprovisionamiento de instancias VE adicionales con licencia PAYG.
• Escalado automático mediante BIG-IP DNS– Utilice BIG-IP DNS para distribuir el tráfico entre un nivel de instancias VE de BIG-IP con escalado automático, como alternativa al uso de un ELB de AWS como equilibrador de carga de primer nivel.
• Plantillas de VE de BIG-IQ License Manager – Permiten implementar instancias independientes o clústeres de instancias de BIG-IQ LM.

Además de desarrollar nuevas CFT, F5 también ha estado trabajando para integrar su CFT de escalado automático de LTM existente en un QuickStart de AWS, lo que facilita aún más la puesta en marcha de un entorno de producción o de pruebas.

Puede encontrar información sobre este nuevo QuickStart aquí, mientras que puede consultar más detalles sobre las CFT de F5 aquí.

7) Disponibilidad en AWS Intelligence Community (IC) Marketplace

AWS C2S, también conocido como Commercial Cloud Services, es el programa gubernamental y el instrumento contractual que puso a disposición de la Comunidad de Inteligencia de Estados Unidos (IC) una región aislada físicamente y de nivel alto secreto de la nube de AWS. Esto ha permitido ejecutar de forma segura cargas de trabajo gubernamentales de alto secreto en la infraestructura de AWS y aprovechar sus servicios, cumpliendo al mismo tiempo todos los requisitos normativos de la IC. Para mejorar la eficiencia y reducir los ciclos de contratación de los clientes de C2S, AWS lanzó una versión de su Marketplace en la que todas las soluciones han sido evaluadas previamente y están autorizadas para su uso por parte de los clientes de la IC.

Tras meses de colaboración con AWS, BIG-IP Virtual Edition de F5 se incorporó a este marketplace, lo que permite a nuestros clientes de la comunidad de inteligencia (IC) implementar sin problemas en AWS Cloud los mismos servicios de gestión del tráfico y seguridad que anteriormente podían haber configurado en sus propias instalaciones.

8) Reglas administradas de F5 para AWS WAF

No es ningún secreto que no todas las aplicaciones son iguales, ya que cada una presenta grandes diferencias en función de diversos factores, como su finalidad empresarial, la ubicación de la implementación, la sensibilidad o importancia de los datos de los usuarios y los requisitos normativos. En última instancia, esto significa que los requisitos de seguridad varían según las cargas de trabajo. Por ejemplo, es más probable que las aplicaciones esenciales que manejan datos confidenciales necesiten protección avanzada frente a las ciberamenazas, mientras que las aplicaciones básicas y no esenciales probablemente no requieran todas las funciones avanzadas de un WAF de nivel empresarial. En estos casos, puede bastar con un cortafuegos más básico, como el WAF de AWS.

Para estas cargas de trabajo menos críticas, F5 ha desarrollado una serie de conjuntos de reglas que pueden implementarse sobre el WAF nativo de AWS para proporcionar una capa adicional de protección. Hay tres reglas diferentes disponibles, cada una de las cuales protege frente a tipos específicos de amenazas:

• Protección contra bots – Impide actividades de bots maliciosos, como el análisis de vulnerabilidades, el web scraping y las herramientas de DDoS.
• Vulnerabilidades CVE – Protege frente a vulnerabilidades y exposiciones comunes (CVE) dirigidas a sistemas como Apache, Bash, Java, MySQL, Ruby on Rails y WordPress.
• Exploits web – Protege contra las 10 principales amenazas de OWASP, incluidos los ataques XSS, la inyección SQL y el salto de directorio.

Para obtener más información, consulta este artículo o visita AWS Marketplace.

Y con esto terminamos… Si tienes alguna pregunta sobre cualquiera de los temas tratados aquí o sobre F5 en AWS, no dudes en ponerte en contacto con nosotros. F5 tiene previstas numerosas novedades de producto para AWS durante el próximo año, que seguirán ayudando a nuestros clientes en sus procesos de adopción y evolución en la nube. ¡Mantente al tanto!

Sobre el autor

Tom AtkinsResponsable principal de marketing de producto | F5

Más artículos de Tom Atkins