Microsoft y F5: juntos para abordar el acceso remoto seguro y la productividad

Ecosistema de F5 | 06 de mayo de 2020

Jay KelleyGerente sénior de marketing de producto | F5

Mientras la pandemia de COVID-19 sigue haciéndose sentir en todo el mundo, millones de personas se están adaptando a las directrices de distanciamiento social, las medidas de confinamiento domiciliario o los confinamientos totales decretados por sus países, regiones y territorios, al tiempo que colaboramos como comunidad mundial para «aplanar la curva».

Estas disposiciones gubernamentales han obligado a muchas oficinas de todos los tamaños a cerrar sus puertas para proteger la seguridad y la salud de sus trabajadores y de las comunidades de su entorno. Organizaciones de todos los sectores han tomado medidas para garantizar que todos los empleados, contratistas y demás trabajadores dispongan del equipo adecuado, de capacidades de acceso remoto y de los conocimientos y la formación necesarios para utilizar los equipos y servicios. También han tenido que confirmar que su plantilla tenga acceso seguro al conjunto completo de aplicaciones que necesita para seguir siendo productiva.

Y aunque las organizaciones han migrado muchas aplicaciones a la nube pública nativa o las han convertido en aplicaciones de software como servicio (SaaS), todavía hay muchas aplicaciones que se ejecutan en entornos tradicionales. Estas aplicaciones no admiten la migración a la nube, no pueden hacerlo o no pueden sustituirse fácilmente por soluciones SaaS. Pueden proporcionar funcionalidades o datos esenciales para la actividad, o ser aplicaciones personalizadas creadas para abordar operaciones y procesos específicos. Además de no prestarse a una migración sencilla a la nube ni a su sustitución, muchas de estas aplicaciones no son compatibles con las funcionalidades, los protocolos y los estándares modernos de autenticación y autorización.

Al carecer de compatibilidad con los métodos modernos de autenticación y autorización, estas aplicaciones no admiten, por definición, la identidad federada. Sin ella, los usuarios remotos no pueden aprovechar las numerosas ventajas del inicio de sesión único (SSO) avanzado, como la aplicación de políticas basadas en el contexto y la autenticación multifactor (MFA).

Acceso seguro a todas las aplicaciones en la nueva normalidad

F5 y Microsoft ayudan a las organizaciones a garantizar que sus empleados, que ahora trabajan desde casa y en remoto, puedan acceder de forma segura y fluida a todas las aplicaciones que necesitan para ser productivos, especialmente ante todos los nuevos retos a los que se enfrentan cada día.

Al implementar Microsoft Azure Active Directory, la completa plataforma de gestión de identidades y accesos basada en la nube de Microsoft, junto con la solución de confianza de F5 para el acceso a aplicaciones, BIG-IP Access Policy Manager (APM), las organizaciones ahora pueden federar la identidad, la autenticación y la autorización de los usuarios, y salvar la brecha de identidad y acceso entre las aplicaciones nativas de la nube pública y las basadas en SaaS, y las aplicaciones ubicadas en las instalaciones, en un centro de datos o en una nube privada.

F5 BIG-IP APM y Azure Active Directory simplifican la experiencia de usuario al acceder a las aplicaciones, ya que permiten iniciar sesión una sola vez y acceder desde un único lugar a todas las aplicaciones para las que se dispone de autorización.

Microsoft y F5 permiten conjuntamente que las aplicaciones heredadas que antes no podían admitir la autenticación y autorización modernas interoperen con Azure Active Directory. Al combinar F5 BIG-IP APM y Azure Active Directory, las aplicaciones con autenticación basada en encabezados o Kerberos pueden habilitarse con SSO y acceso condicional para ofrecer un acceso adaptable basado en riesgos, lo que garantiza que los usuarios adecuados tengan el acceso apropiado a los recursos correctos. Azure Active Directory, como IDaaS, proporciona una conexión de confianza con BIG-IP APM, creando un puente entre las aplicaciones modernas y las clásicas, ofreciendo SSO y protegiendo todas las aplicaciones con MFA y directivas de acceso condicional basadas en el usuario, el dispositivo, la ubicación, la hora del día y el acceso adaptable basado en riesgos.

Este enfoque permite a los usuarios que trabajan desde casa durante la pandemia de COVID-19 acceder de forma remota, fácil y segura a su red y a todos sus recursos. Las funcionalidades de VPN SSL de BIG-IP APM garantizan a los usuarios remotos un acceso rápido y seguro a la red y a las aplicaciones, al tiempo que protegen los recursos de la red corporativa, las aplicaciones y los datos confidenciales frente a una amplia variedad de ataques (incluidos el malware, el robo o la piratería informática, y los accesos malintencionados o no autorizados). En combinación con Microsoft Azure Active Directory, los clientes pueden establecer una sólida base de identidad de confianza para todas las aplicaciones, independientemente del método de autenticación que admitan, incluidas las aplicaciones críticas para la empresa y las aplicaciones personalizadas.

Muchas organizaciones también han implementado —o están avanzando hacia la implementación de— una arquitectura de confianza cero. BIG-IP APM ofrece un proxy con reconocimiento de identidad que proporciona un acceso seguro y fluido a las aplicaciones mediante una fuente de identidad de confianza (en este caso, Microsoft Azure Active Directory). El proxy con reconocimiento de identidad de BIG-IP APM, junto con Azure Active Directory, aplica métodos de autenticación modernos —como la federación de identidades, el inicio de sesión único (SSO) e incluso la autenticación multifactor (MFA)— a todas las aplicaciones, incluidas aquellas que no admiten de forma nativa la autenticación moderna. La integración de BIG-IP APM permite aplicar políticas basadas en el contexto y la identidad mediante un modelo de confianza cero para validar cada solicitud de acceso a las aplicaciones, lo que permite a las organizaciones mantener, modificar o interrumpir dicho acceso mientras supervisan continuamente al usuario y su dispositivo para detectar cambios en su integridad y estado de seguridad que puedan poner en riesgo la aplicación.

Aunque cada empresa, empleado y situación son diferentes, todos nos estamos adaptando para encontrar formas de avanzar. Juntos, F5 y Microsoft pueden ayudar a facilitar el reto de garantizar una experiencia de usuario y un acceso a las aplicaciones seguros para quienes trabajan de forma remota, protegiendo la productividad y la seguridad de los empleados al mantener las conexiones digitales mientras permanecemos físicamente separados.