Cuando hablamos de máquinas conectadas o de comunicaciones entre máquinas, no nos referimos únicamente a la enorme cantidad de dispositivos físicos presentes en las redes empresariales de todo el mundo. Hoy en día, máquina también engloba el código que se ejecuta de forma independiente en dispositivos, API, contenedores, arquitecturas sin servidor y, por supuesto, máquinas virtuales (VM).
Dado que están definidas por software, estos tipos de máquinas se pueden crear, modificar y eliminar fácilmente en cualquier momento, todos los días. Esta facilidad de uso ha convertido las máquinas definidas por software en una parte importante del flujo de trabajo de desarrollo de aplicaciones. A lo largo de todo el proceso de mejora continua y desarrollo continuo (CI/CD), la facilidad para poner en marcha nuevas máquinas virtuales con las que desarrollar y probar aplicaciones suele ser fundamental para lanzar rápidamente al mercado nuevas aplicaciones (o nuevas funciones para aplicaciones existentes).
Para los desarrolladores de aplicaciones, una canalización de CI/CD rápida puede ser una gran ventaja; sin embargo, si no se crean con el debido cuidado y atención, todas esas máquinas virtuales pueden sobrecargar la infraestructura e introducir vulnerabilidades de seguridad. Y la seguridad de las máquinas comienza por proteger su identidad.
Hay dos componentes esenciales para garantizar las identidades de las máquinas y proteger las comunicaciones entre máquinas:
1) Certificados digitales: Los certificados digitales permiten asociar una clave pública con su propietario (es decir, con una máquina concreta, lo que en este caso incluye máquinas virtuales, software y dominios web). Los certificados siempre tienen una fecha de caducidad y es mucho más fácil renovarlos antes de que caduquen.
2) Claves criptográficas: Las claves privadas permiten a un usuario firmar digitalmente información para demostrar que procede del propietario de dicha clave privada. El destinatario utiliza las claves públicas para verificar que las firmas digitales proceden de una clave privada concreta. Ambos tipos de claves también funcionan conjuntamente para garantizar que los datos cifrados con una clave pública solo puedan ser descifrados por el propietario de la clave privada asociada.
El mantenimiento de unas comunicaciones seguras depende de la implementación y coordinación impecables de certificados y claves en toda su red de dispositivos físicos y virtuales. La mejor forma de evitar interrupciones relacionadas con los certificados es mediante una gestión proactiva, y ahí es donde entra en juego la plataforma Venafi. Hace aproximadamente un año, empezamos a trabajar en la integración de F5 y Venafi para garantizar que nuestros clientes conjuntos puedan ampliar el uso de HTTPS en sus aplicaciones de forma sencilla y segura, incluida la automatización y el escalado de aplicaciones en infraestructuras multinube. Ahora nos complace presentar una nueva fase de esta colaboración, que amplía las capacidades líderes del sector de Venafi para proteger las identidades de las máquinas a una gama de productos y soluciones de F5, entre ellos BIG-IQ Centralized Management. Con BIG-IQ y Venafi, puede automatizar y coordinar más fácilmente las claves y los certificados para proteger las identidades de las máquinas en todos sus F5 BIG-IP, tanto físicos como virtuales.
BIG-IQ Centralized Management simplifica la supervisión de entornos BIG-IP complejos mediante la automatización de la detección, el seguimiento, la gestión y la monitorización de dispositivos BIG-IP físicos y virtuales (y de los servicios que se ejecutan en ellos), ya sea en la nube, en las instalaciones o alojados conjuntamente en otro centro de datos. La gestión de certificados es una de las muchas tareas de gestión centralizadas en BIG-IQ, y en este ámbito podemos trabajar con Venafi Platform para automatizar los procesos de implementación, renovación o cambio de certificados SSL/TLS. BIG-IQ también puede avisarle con suficiente antelación para que pueda planificar antes de que caduquen los certificados, evitando así problemas antes de que surjan.
Recursos adicionales
- Gestión de certificados con BIG-IQ y Venafi – Lección de pizarra de DevCentral
- Solución F5/Venafi para la gestión empresarial de claves y certificados – Artículo de DevCentral
- Gestión de claves y certificados con F5 y Venafi – Demostración en vídeo
- Automatización de la protección: identidades de máquina, F5 y Venafi – Descripción general de la solución
- Detalles del producto BIG-IQ
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.