La adopción cada vez mayor de la computación en la nube, las infraestructuras avanzadas y las aplicaciones empresariales con integraciones de terceros ha ampliado drásticamente las superficies de ataque de las organizaciones. El creciente número de vulnerabilidades en las aplicaciones constituye un objetivo muy atractivo que los agentes maliciosos no tardan en explotar. El gran volumen de aplicaciones, activos y vulnerabilidades ha dificultado que las organizaciones puedan seguir el ritmo, y el 69 % de las organizaciones encuestadas sufrió un ciberataque cuyo origen fue un activo expuesto a Internet desconocido, no gestionado o gestionado de forma deficiente.1
La necesidad de una seguridad de aplicaciones moderna
Para proteger sus aplicaciones críticas para el negocio, las organizaciones deben modernizar su estrategia de seguridad a fin de mitigar eficazmente las vulnerabilidades de las aplicaciones. Las organizaciones confían en la sólida seguridad de los servicios de Google Cloud para crear, implementar y operar aplicaciones adaptativas. Las soluciones de F5 ayudan a ampliar y reforzar los servicios de seguridad de Google Cloud, lo que permite a las organizaciones desarrollar aplicaciones y protegerlas frente a las amenazas.
Protección avanzada contra vulnerabilidades de aplicaciones
Juntos, Google Cloud y F5 pueden reducir significativamente la superficie de ataque y neutralizar una gran cantidad de vulnerabilidades conocidas de las aplicaciones. Gracias a las reglas preconfiguradas del cortafuegos de aplicaciones web (WAF), Google Cloud Armor ayuda a las organizaciones a protegerse frente a las amenazas del OWASP Top 10 y tácticas de ataque habituales, como el scripting entre sitios (XSS) y las inyecciones SQL (SQLi). Google Cloud Armor puede aplicar políticas de seguridad de capa 7 que protegen las aplicaciones modernas dondequiera que estén desplegadas.
Además, las organizaciones pueden reforzar aún más sus capacidades de protección con F5 BIG-IP Virtual Edition (VE), que aplica análisis del comportamiento y aprendizaje automático, respaldados por inteligencia sobre amenazas, para proteger las aplicaciones frente a vulnerabilidades conocidas y las diez principales amenazas de OWASP. Al proporcionar a las organizaciones un WAF avanzado, BIG-IP VE detiene los ataques en la capa de aplicación que podrían eludir las medidas de seguridad estáticas basadas en la reputación y en firmas manuales.
Visibilidad y control totales desde un único panel
Para evitar eficazmente que los actores maliciosos exploten vulnerabilidades de las aplicaciones y puedan llegar a interrumpir las operaciones, los equipos de SecOps necesitan una visibilidad completa de sus entornos de aplicaciones. Sin embargo, pocas organizaciones disponen de una visibilidad total, ya que Gartner constató que menos del 1 % de las empresas tiene visibilidad sobre más del 95 % de sus activos.2 Con Google Cloud y F5, las organizaciones pueden obtener esa visibilidad integral para mitigar las vulnerabilidades de las aplicaciones.
F5 BIG-IQ Centralized Management proporciona un punto unificado de visibilidad y control para analizar el estado, el rendimiento y la disponibilidad de sus aplicaciones F5 BIG-IP en cualquier entorno. Al gestionar todas las aplicaciones BIG-IP con BIG-IQ, las organizaciones pueden ampliar fácilmente a la nube sus configuraciones y capacidades de seguridad locales existentes, lo que ayuda a acelerar las iniciativas de adopción de la nube y modernización de la seguridad. F5 ofrece una gestión centralizada desde una única interfaz que ayuda a las organizaciones a prevenir y detectar el uso indebido de los recursos de Google Cloud, así como a identificar errores de configuración y vulnerabilidades de las aplicaciones desde una única fuente.
Potenciando las operaciones de TI y DevOps con una entrega simplificada y segura
Juntos, Google Cloud y F5 permiten a los equipos de operaciones de TI establecer y gestionar políticas de forma centralizada, así como supervisar el rendimiento y la seguridad de las aplicaciones, al tiempo que ofrecen a los equipos de DevOps la flexibilidad de elegir cómo consumir los servicios de nube y seguridad sin añadir complejidad. Además, las funcionalidades de F5 proporcionadas como SaaS están disponibles en Google Cloud Marketplace, y sus conectores e integraciones fáciles de usar simplifican la implementación para los equipos de seguridad y TI.
Para obtener más información sobre cómo Google Cloud y F5 pueden modernizar su estrategia de seguridad y proteger mejor sus aplicaciones, visite f5.com/gcp.
Fuentes:
1 Higiene de seguridad y gestión de la postura de seguridad, ESG, Jon Oltsik, enero de 2022
2 Análisis de innovación sobre la gestión de la superficie de ataque, Gartner, marzo de 2022
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.