Si todavía ejecutas servicios de protección de aplicaciones web y API (WAAP) en múltiples DMZ distribuidas por cada región o nube que utilizas, deja de hacerlo. No porque no funcionen (todavía), sino porque resulta caro, aumenta la complejidad y, francamente, es un enfoque obsoleto en un mundo multinube.
El antiguo modelo de desplegar controles perimetrales, como cortafuegos, WAF, protección contra bots, terminación TLS y mitigación de ataques distribuidos de denegación de servicio (DDoS) —es decir, una DMZ tradicional— en cada punto de congestión regional tenía sentido cuando las cargas de trabajo eran monolíticas y el tráfico permanecía en un único lugar. Esa ya no es la realidad actual.
Hoy en día, las aplicaciones están distribuidas. Las API intercambian información constantemente. El tráfico circula de este a oeste, no solo de norte a sur. Y cada «nueva DMZ» que añades a tu infraestructura no es más que otra capa de costes, redundancia y carga operativa que tus equipos de NetOps y SecOps tienen que mantener unida con parches y fingir que todo va bien.
No está bien, y déjame explicarte por qué.
Argumentos a favor de la seguridad centralizada
Aquí entran en juego Equinix y Customer Edge (CE) de F5 Distributed Cloud Services. Juntos, ofrecen una forma más inteligente de diseñar los servicios de seguridad perimetral: centralizados, distribuidos globalmente y conectados en el edge. No se trata solo de seguridad, sino del futuro del dominio multicloud, donde el edge se convierte en su centro de control.
En lugar de replicar la misma pila en cada región y ubicación de la nube, puede implementarla una sola vez en un punto de presencia (PoP) de Equinix conectado estratégicamente mediante Distributed Cloud CE, disponible en Equinix Edge Marketplace.
Esa es tu nueva DMZ. Un único perímetro. Múltiples nubes. Control total.
Equinix Fabric le ofrece interconexiones privadas de baja latencia con los principales proveedores de servicios en la nube. Distributed Cloud CE le ofrece WAAP como un servicio nativo de la nube que puede implementarse en esos nodos perimetrales, con compatibilidad total con entornos multinube y mallas de servicios. Como resultado, obtiene:
- Escala global sin una infraestructura global descontrolada: Un único despliegue de WAAP puede proteger aplicaciones en AWS, Azure, GCP y entornos locales sin necesidad de ejecutar cuatro pilas independientes ni crear soluciones alternativas específicas para cada nube.
- Reducción de la redundancia: En lugar de aprovisionar y mantener N copias de la misma política y lógica de protección, puede centralizarlas y dejar que la red dirija el tráfico hacia usted. Si forma parte del 53 % de las organizaciones que nos dicen que la falta de coherencia entre las políticas de seguridad sigue siendo un problema importante en los modelos multinube, esta opción debería resultarle atractiva.
- Mejoras de rendimiento: latencia inferior a 10 milisegundos desde Equinix a todas las principales regiones de nube. Es más rápido que la mayoría de las rutas de tráfico dentro de una misma región de nube y no consume el ancho de banda local.
- Reducción real de costes: No tiene que desplegar recursos informáticos en cada región para los servicios de seguridad. Tampoco tiene que pagar tarifas de salida de cada nube para trasladar el tráfico de un lado a otro sin control, ni sobrecargar a unos equipos de NetOps y SecOps que ya cuentan con pocos recursos obligándolos a montar perímetros por su cuenta.
Según el Índice Global de Interconexión 2024 de Equinix, las empresas que utilizan interconexiones centralizadas en el edge lograron reducir hasta un 49 % la complejidad de la interconexión y mejorar un 30 % la uniformidad del rendimiento entre regiones. No es algo meramente deseable. Es una hoja de ruta.
Es importante qué se elige como estándar
La plataforma F5 está diseñada para ofrecer servicios de red, seguridad y aplicaciones distribuidos globalmente y gestionados mediante API, con la posibilidad de implementarlos en la nube pública, en el edge, en centros de coubicación o en las propias instalaciones. Distributed Cloud CE no es un WAF migrado sin modificaciones. Es una plataforma edge nativa de la nube y totalmente gestionada que incluye:
- WAAP (WAF, defensa contra bots, protección de API, mitigación de DDoS)
- Integración con la malla de servicios
- Observabilidad multicapa
- Políticas y una postura de seguridad coherentes en la nube y el edge
Al estandarizar en una plataforma diseñada para el edge, no solo se reduce la redundancia, sino que se habilitan patrones de arquitectura que antes quedaban descartados por excusas del tipo «sí, pero…».
Ahora puedes aplicar políticas de seguridad antes incluso de que el tráfico llegue a tu carga de trabajo en la nube. Esto significa que las solicitudes que no eran legítimas desde un principio no generan costes de salida ni de computación. Puedes finalizar TLS una sola vez, inspeccionar el tráfico una sola vez y enrutarlo en función de un modelo de confianza cero o del comportamiento de la aplicación, todo ello en el extremo de la red. Y puedes hacerlo sin obligar a tu red interna a pasar por cinco saltos y tres zonas DNS solo para que funcione.
Recupere el control con Equinix y Distributed Cloud CE
Si su estrategia de WAAP implica gestionar cinco DMZ en tres nubes y dos centros de datos, no tiene una arquitectura de seguridad, sino un plan de mantenimiento.
Centralizar el perímetro mediante Equinix + Distributed Cloud CE no solo reduce los costes y la complejidad, sino que permite recuperar el control en un mundo donde la distribución y la fragmentación son la norma. Así es como se crea una seguridad multinube realmente escalable.
No persigas el tráfico: toma el control del perímetro. Es hora de dejar atrás el modelo de «múltiples DMZ» y consolidar donde realmente importa. Tu equipo de operaciones y tu presupuesto te lo agradecerán.
Sobre el autor
Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.
Más artículos de Lori Mac VittieArtículos relacionados del blog
Proteger los endpoints de las API dificulta la seguridad de las API
Descubre las complejidades de la seguridad de las API, los retos a los que se enfrentan las organizaciones, la evolución de los ataques contra endpoints de API y la necesidad de políticas de seguridad adaptadas.
¿Qué es el sesgo de la IA y por qué es importante para TI?
Descubre los fundamentos del aprendizaje de la IA. Aprende cómo pueden surgir sesgos en la IA y qué riesgos plantean para las TI y la transformación digital.
Redefiniendo la ciberseguridad en el extremo de la nube distribuida con IA y telemetría en tiempo real
La transformación digital y la adopción de tecnologías en la nube están provocando cambios en las arquitecturas de las aplicaciones. Estos cambios introducen nuevas superficies de ataque, que son el objetivo de métodos de ataque avanzados, altamente organizados y con motivaciones económicas. Mediante el uso del framework Morpheus de NVIDIA, F5 está investigando técnicas para detectar estas amenazas avanzadas con telemetría en tiempo real y análisis basados en IA.
El papel de la nube en las aplicaciones nativas del edge
No debería sorprender que, al igual que la aparición de la nube dio lugar a las aplicaciones nativas de la nube, el edge esté impulsando un conjunto de aplicaciones nativas del edge. Sin embargo, estas aplicaciones no residirán únicamente en el edge. Al mismo tiempo, están surgiendo nuevos patrones arquitectónicos que aprovechan las aplicaciones alojadas en la nube y en el centro de datos.
La creciente diversidad de ubicaciones y usuarios está impulsando a las empresas hacia el edge
En el contexto del ámbito de las aplicaciones, el término «usuario» siempre se ha referido a la entidad que interactúa con una aplicación. Del mismo modo que los cambios en las arquitecturas de las aplicaciones impulsan cambios en las tecnologías que permiten ofrecerlas y protegerlas, los cambios en la definición de usuario han provocado cambios en los lugares donde se despliegan las aplicaciones.
El edge está impulsando un renacimiento de las infraestructuras
A medida que las organizaciones aumentan la generación de datos y tratan de extraer valor empresarial de ellos, sin duda recurrirán a la analítica y la automatización basadas en la IA y el aprendizaje automático. Precisamente este tipo de cargas de trabajo son las que más se beneficiarían de una infraestructura optimizada y, sin embargo, hoy en día son las que menos probabilidades tienen de poder aprovecharla.