F5 NGINX es el plano de datos para la entrega de aplicaciones más utilizado del mundo y sustenta el 47 % de los sitios web y las aplicaciones web. NGINX también se utiliza cada vez más como puerta de enlace de API y como proxy de enrutamiento y seguridad de front-end para aplicaciones de IA. Los arquitectos empresariales implementan NGINX como proxy inverso tanto para el tráfico norte-sur como para el tráfico este-oeste en aplicaciones de Kubernetes. Debido a su papel como componente esencial de la cadena de valor de la entrega de aplicaciones, NGINX es importante para los equipos de operaciones de seguridad, que actualmente se enfrentan a una mayor presión para cumplir los requisitos normativos, garantizar la seguridad de la cadena de suministro y aplicar los principios de confianza cero.
En este artículo, analizaremos cómo las funciones de seguridad unificadas de F5 NGINX One permiten a los equipos trabajar de forma más inteligente y rápida, transformando las operaciones de seguridad, que podrían ser un cuello de botella, en un elemento clave para la entrega rápida y segura de aplicaciones. NGINX One también ofrece la capacidad esencial de supervisar el conjunto de todos los productos del plano de datos de NGINX, tanto comerciales como de código abierto, y proporciona un único punto de observabilidad, gestión y control para que los equipos de SecOps apliquen políticas de seguridad y garanticen una postura de seguridad adecuada.
Visibilidad unificada de la seguridad
Un reto importante para los equipos de SecOps es mantener la visibilidad en todos los entornos de aplicaciones. NGINX One proporciona un «panel único» para supervisar la seguridad de todas las instancias de NGINX y los componentes de entrega de aplicaciones. La consola (y la API) de NGINX One permite a los equipos de seguridad consultar todos los datos relevantes sobre la postura de seguridad, incluidos la configuración, las vulnerabilidades, el estado de los certificados y los datos granulares del tráfico a nivel de paquete.
Esta vista unificada permite a los equipos de SecOps:
- Obtenga información en tiempo real sobre los eventos de seguridad en distintos entornos en la nube y locales
- Proporcione supervisión y visibilidad tanto para los productos NGINX de código abierto como para los comerciales
- Supervise y gestiona instancias de NGINX en Kubernetes y en arquitecturas innovadoras de aplicaciones de IA
- Detecte de forma temprana anomalías y posibles amenazas en todos los tipos de productos NGINX
- Identifique tendencias y posibles vulnerabilidades antes de que se conviertan en problemas críticos
En última instancia, la visibilidad unificada ayuda a los equipos de SecOps a pasar de respuestas reactivas a estrategias proactivas para anticiparse a las amenazas emergentes. También les permite comunicarse de forma más clara y sencilla con los equipos de operaciones de plataformas, operaciones de red y operaciones de desarrollo para aplicar mejor las políticas de seguridad y reforzar la postura de seguridad. Esta capacidad también permite responder a los incidentes de forma más eficiente y eficaz.
Gestión proactiva de vulnerabilidades y de la postura de seguridad
Uno de los principales retos de la gestión de vulnerabilidades es la visibilidad y la priorización. El seguimiento y la corrección en tiempo real de vulnerabilidades y exposiciones comunes (CVE) son cada vez más importantes, ya que se está reduciendo el intervalo entre la publicación de una vulnerabilidad y su explotación en ataques reales. NGINX One cataloga las CVE y otras vulnerabilidades activas en un formato claro, clasificadas por gravedad y con un enlace al parche. Esto permite a los equipos de seguridad centrarse en las vulnerabilidades de mayor impacto y riesgo.
“En última instancia, la visibilidad unificada ayuda a los equipos de SecOps a pasar de respuestas reactivas a estrategias proactivas, lo que les permite anticiparse a las amenazas emergentes.”
NGINX One también sugiere cambios de configuración basados en las prácticas recomendadas para mejorar la postura de seguridad y ofrece orientación comparativa en la consola. Esto permite a los ingenieros de seguridad realizar cambios de configuración con confianza, aunque no sean expertos en NGINX. Al integrar directamente en el panel información sobre las CVE y sugerencias para reforzar la configuración, NGINX One ofrece:
- Priorización simplificada de las CVE en función de su gravedad
- Acceso sencillo a los parches de CVE y fácil aplicación de estos
- Sugerencias de configuración basadas en las prácticas recomendadas para reforzar las instancias de NGINX
- Implementación sencilla de las sugerencias de configuración mediante comparaciones en paralelo
Estas capacidades permiten adoptar un enfoque más proactivo para la gestión de vulnerabilidades y configuraciones, lo que ayuda a los equipos de SecOps a mantener una postura de defensa sólida sin ralentizar la cadena de valor de entrega de aplicaciones.
Implementación de confianza cero en todas las aplicaciones
NGINX One está diseñado para facilitar la aplicación de políticas de confianza cero mediante la implementación de medidas de seguridad coherentes en aplicaciones distribuidas. Con NGINX One, los equipos de seguridad pueden detectar instancias que incumplen las políticas debido a certificados obsoletos, vulnerabilidades graves o críticas sin parchear y configuraciones no seguras. El modelo de confianza cero, que considera que todo el tráfico es no fiable hasta que se verifica, se ha vuelto esencial en las arquitecturas nativas de la nube y de microservicios. Con NGINX One, los equipos de SecOps pueden:
- Aplicar políticas de seguridad coherentes en todas las aplicaciones y servicios, independientemente de dónde estén desplegados
- Verifique que se sigan protocolos de autenticación estrictos para cada solicitud o sesión, aprovechando el contexto de la aplicación o la API
- Garantice la seguridad de extremo a extremo habilitando el tráfico seguro entre todos los componentes de la aplicación
Gracias a las capacidades de confianza cero, NGINX One facilita la verificación y la confianza en cada conexión, usuario y dispositivo. Esto refuerza un enfoque de seguridad permanente en toda la organización.
Respuesta de seguridad colaborativa
La información aislada genera una desconexión entre equipos como SecOps, Platform Ops y NetOps, lo que provoca ineficiencias y ralentiza la respuesta ante incidentes de seguridad. Cuando los equipos trabajan de forma aislada, la información esencial suele quedar restringida a determinados departamentos, lo que ocasiona retrasos en la detección de amenazas, respuestas descoordinadas y prácticas de seguridad incoherentes en toda la organización.
Tradicionalmente, los equipos de SecOps tienen acceso a los datos de seguridad, pero es posible que no puedan acceder a datos operativos clave, como el estado de la configuración, la ubicación y la versión de las instancias, entre otros. NGINX One reúne toda la información en un panel SaaS y permite la integración con cualquier herramienta de creación de paneles mediante una única API para todos los productos del plano de datos. Esto facilita que los equipos de SecOps eliminen los silos de seguridad. NGINX One fomenta la colaboración transversal en materia de seguridad mediante:
- Compartir información sobre amenazas y métricas de seguridad en tiempo real para mejorar la coordinación.
- Integrar los flujos de trabajo para que los distintos equipos puedan responder a los incidentes de forma colaborativa.
- Mejorar los tiempos de respuesta ante incidentes eliminando las barreras entre departamentos.
Al facilitar la colaboración, NGINX One permite a las organizaciones responder con mayor rapidez a los incidentes de seguridad, minimizando los posibles daños y ayudándolas a alcanzar sus objetivos de seguridad sin comprometer la agilidad.
Mantener una postura de seguridad resiliente
Los equipos de SecOps tienen la misión de proteger diversos entornos de infraestructura y tipos de aplicaciones frente a amenazas avanzadas, al tiempo que garantizan que la seguridad no ralentice la entrega de aplicaciones. La dispersión de los datos y los silos departamentales dificultan que los profesionales de SecOps tengan una visión completa del panorama de riesgos, lo que puede retrasar las respuestas y dejar vulnerabilidades expuestas.
La plataforma unificada de NGINX One permite a los equipos de SecOps anticiparse mejor a las amenazas y proteger los activos críticos sin sacrificar la agilidad operativa. Al integrar la visibilidad, los principios de confianza cero y la colaboración entre equipos, NGINX One permite a las organizaciones mantener una postura de seguridad resiliente que se ajusta a las exigencias de la entrega de aplicaciones moderna y ágil.
Descarga el eBook «La nueva cadena de valor de la entrega de aplicaciones: una estrategia unificada para los equipos de operaciones de red, seguridad y desarrollo» para obtener más información sobre cómo NGINX One puede ayudarte a proteger tus aplicaciones, API e IA.
Sobre el autor
Artículos relacionados del blog
Únete a F5 NGINX en AppWorld 2024
Descubre las numerosas razones para asistir al evento insignia de F5, que incluirá un emocionante anuncio sobre la cartera de productos NGINX.
Rotación de certificados SSL/TLS sin reinicios en NGINX Open Source
La función de diccionario compartido permite configurar NGINX sin necesidad de reiniciarlo al renovar los certificados SSL/TLS.
Exposición de APIs en Kubernetes
La unidad 2 de Microservices March 2022 se centra en cómo exponer tus API en Kubernetes. Aquí tienes enlaces a los recursos que necesitas: la retransmisión en directo del 14 de marzo, artículos de blog y otros recursos de preparación, y el laboratorio práctico «Protege las API de Kubernetes mediante la limitación de solicitudes».
NGINX Sprint 2.0: visión clara, código renovado y nuevos compromisos con el código abierto
Hoy, en NGINX Sprint 2.0, anunciamos cómo respaldaremos nuestra visión del futuro de las aplicaciones modernas con una mayor presencia en la comunidad de código abierto, incluida la participación en el proyecto comunitario Kubernetes, nuevos proyectos de software de código abierto y la arquitectura de referencia para aplicaciones modernas.
Presentamos NGINX Plus R22
NGINX Plus R22 incorpora nuevas funcionalidades, como la compatibilidad con OCSP para verificar la revocación de certificados en TLS mutuo, el uso de varios proveedores de identidad OIDC en una configuración, el seguimiento en tiempo real de la limitación de solicitudes y conexiones en el panel de NGINX Plus y mejoras en NGINX JavaScript.
Presentamos NGINX Plus R17
NGINX Plus R17 incorpora compatibilidad con la limitación de velocidad en dos fases y con TLS 1.3, la versión más reciente del protocolo Transport Layer Security. La configuración de OpenID Connect es más sencilla y NGINX ModSecurity WAF es el doble de rápido que antes. También se ha actualizado el módulo JavaScript de NGINX.