A medida que las organizaciones avanzan en su transformación digital y amplían sus carteras de aplicaciones, los retos de seguridad también evolucionan y se multiplican. En el informe de F5 «El estado de la estrategia de aplicaciones en 2022», vimos que muchas organizaciones tienen hoy más aplicaciones que supervisar que nunca, a menudo entre 200 y 1000.
Esta elevada cifra genera más superficies de ataque potenciales, lo que hace que las aplicaciones actuales sean especialmente vulnerables a los agentes maliciosos. Esta vulnerabilidad se agrava cuando una aplicación web necesita gestionar un mayor volumen de tráfico. Para minimizar el tiempo de inactividad (o, mejor aún, eliminarlo), es fundamental desarrollar una estrategia que priorice la seguridad.
WAF: tu primera línea de defensa
En nuestro seminario web «Visualiza, gestiona y escala fácilmente la seguridad de tus aplicaciones con F5 NGINX», explicamos por qué un firewall de aplicaciones web (WAF) es la herramienta preferida para proteger las aplicaciones web. Al supervisar y filtrar el tráfico, un WAF constituye la primera línea de defensa para proteger las aplicaciones frente a sofisticados ataques de capa 7, como los ataques de denegación de servicio distribuido (DDoS).
Las siguientes funcionalidades de WAF garantizan una solución sólida de seguridad para aplicaciones:
- Validación del protocolo HTTP y del tráfico
- Protección de datos
- Bloqueo automatizado de ataques
- Integración sencilla de políticas en los pipelines de CI/CD
- Visualización centralizada
- Gestión de la configuración a gran escala
Pero, mientras el WAF supervisa las aplicaciones, ¿cómo supervisa vuestro equipo el WAF? ¿Y qué ocurre cuando desplegáis varios WAF en una flota para hacer frente a numerosos ataques? En el webinario, respondemos a estas preguntas y también hacemos una demostración en tiempo real.
Como adelanto del webinar, en este artículo analizamos dos conclusiones clave que le ayudarán a empezar a gestionar su flota de WAF a gran escala:
Aumente la visibilidad con NGINX Management Suite
El éxito de cualquier estrategia de WAF depende del nivel de visibilidad del que dispongan los equipos encargados de implementar y gestionar los WAF durante su creación, despliegue y modificación. Aquí es donde entra en juego un plano de gestión. En lugar de obligar a sus equipos a supervisar cada WAF por separado, es importante disponer de un único panel centralizado desde el que monitorizar todos sus WAF. Gracias a esta visibilidad centralizada, puede tomar decisiones fundamentadas sobre los ataques actuales y obtener fácilmente información que le permita ajustar sus políticas de seguridad.
Además, es fundamental que los equipos de SecOps, Platform Ops y DevOps compartan una estrategia clara y coherente. Cuando estos tres equipos colaboran tanto en la configuración como en el mantenimiento de los WAF, se consigue reforzar la seguridad de las aplicaciones a gran escala.
Así se beneficia cada equipo del uso de nuestro plano de gestión, F5 NGINX Management Suite, que se integra fácilmente con NGINX App Protect WAF:
- SecOps – Obtiene visibilidad centralizada sobre la seguridad y el cumplimiento normativo de las aplicaciones, la capacidad de aplicar políticas uniformes en todos los equipos y compatibilidad con una estrategia de desplazamiento a la izquierda.
- Operaciones de plataforma – Puede proporcionar soporte de seguridad de aplicaciones a varios usuarios, visibilidad centralizada de toda la flota de WAF y prácticas de DevOps escalables en toda la empresa.
- DevOps – Permite automatizar la seguridad dentro del pipeline de CI/CD, implementar la seguridad de las aplicaciones de forma rápida y sencilla, y ofrecer una mejor experiencia al cliente mediante el desarrollo de aplicaciones más fiables y menos vulnerables a los ataques.
Habilite la seguridad como código con NGINX App Protect WAF
Instance Manager es el módulo principal de NGINX Management Suite y permite gestionar de forma centralizada y a gran escala las políticas de seguridad de NGINX App Protect WAF. Cuando su equipo de DevOps puede utilizar fácilmente las políticas de seguridad gestionadas por SecOps, puede empezar a avanzar hacia una cultura DevSecOps, integrando de inmediato la seguridad en todas las fases del proceso de CI/CD y trasladándola a etapas más tempranas.
Adoptar un enfoque «shift left» y gestionar de forma centralizada su conjunto de WAF implica:
- Una política de seguridad declarativa (en formato JSON y procedente de SecOps) permite a DevOps utilizar herramientas de CI/CD de forma nativa.
- Tu política de seguridad se puede enviar a la aplicación desde una herramienta de desarrollo.
- SecOps y DevOps pueden gestionar sus archivos de forma independiente.
Con NGINX App Protect WAF, independiente de la plataforma, puede aplicar fácilmente el enfoque «shift left» e integrar la automatización de la seguridad en el pipeline de CI/CD. Obtenga más información en este breve fragmento del seminario web:
Vea el seminario web completo bajo demanda
Para profundizar en estos temas y ver la demostración de diez minutos en tiempo real, vea nuestro seminario web bajo demanda Visualice, gestione y amplíe fácilmente la seguridad de sus aplicaciones con F5 NGINX.
Además de las conclusiones analizadas en esta publicación, el seminario web aborda:
- Consideraciones adicionales para gestionar una flota de WAF a gran escala
- Cómo la visibilidad de las principales infracciones del WAF, los ataques y las CVE le ayuda a determinar cómo ajustar las políticas
- Formas de reducir los errores en las políticas mediante la visibilidad y la gestión centralizadas del WAF
- Detalles sobre la automatización de la seguridad como código
¿Todo listo para probar NGINX Management Suite para gestionar sus WAF? Solicite una prueba gratuita de 30 días.
Sobre los autores
Artículos relacionados del blog
Únete a F5 NGINX en AppWorld 2024
Descubre las numerosas razones para asistir al evento insignia de F5, que incluirá un emocionante anuncio sobre la cartera de productos NGINX.
Rotación de certificados SSL/TLS sin reinicios en NGINX Open Source
La función de diccionario compartido permite configurar NGINX sin necesidad de reiniciarlo al renovar los certificados SSL/TLS.
Exposición de APIs en Kubernetes
La unidad 2 de Microservices March 2022 se centra en cómo exponer tus API en Kubernetes. Aquí tienes enlaces a los recursos que necesitas: la retransmisión en directo del 14 de marzo, artículos de blog y otros recursos de preparación, y el laboratorio práctico «Protege las API de Kubernetes mediante la limitación de solicitudes».
NGINX Sprint 2.0: visión clara, código renovado y nuevos compromisos con el código abierto
Hoy, en NGINX Sprint 2.0, anunciamos cómo respaldaremos nuestra visión del futuro de las aplicaciones modernas con una mayor presencia en la comunidad de código abierto, incluida la participación en el proyecto comunitario Kubernetes, nuevos proyectos de software de código abierto y la arquitectura de referencia para aplicaciones modernas.
Presentamos NGINX Plus R22
NGINX Plus R22 incorpora nuevas funcionalidades, como la compatibilidad con OCSP para verificar la revocación de certificados en TLS mutuo, el uso de varios proveedores de identidad OIDC en una configuración, el seguimiento en tiempo real de la limitación de solicitudes y conexiones en el panel de NGINX Plus y mejoras en NGINX JavaScript.
Presentamos NGINX Plus R17
NGINX Plus R17 incorpora compatibilidad con la limitación de velocidad en dos fases y con TLS 1.3, la versión más reciente del protocolo Transport Layer Security. La configuración de OpenID Connect es más sencilla y NGINX ModSecurity WAF es el doble de rápido que antes. También se ha actualizado el módulo JavaScript de NGINX.