Okta presenta capacidades de seguridad mejoradas con Distributed Cloud Services y NGINX

F5 ofrece una seguridad de aplicaciones líder en el sector, y uno de los aspectos que nos diferencia es la forma en que nuestros productos y soluciones interactúan con los de otros proveedores. Nuestra colaboración con Okta, uno de los principales proveedores de soluciones de identidad del mundo, es un excelente ejemplo de cómo trabajar con otros ayuda a F5 a cumplir el compromiso que hemos adquirido con usted, el cliente.

En la conferencia de referencia de la empresa sobre identidad, Oktane21, Okta destaca algunas novedades interesantes sobre esta colaboración: nuevas funciones y capacidades que permiten que los servicios de F5 Distributed Cloud y las soluciones de NGINX sean más potentes y eficientes que nunca.

Okta es una empresa ampliamente conocida y de gran confianza por ofrecer soluciones potentes y fáciles de implementar de identidad como servicio (IDaaS), incluidas funciones esenciales de inicio de sesión único (SSO) y otras funcionalidades que contribuyen a crear una solución integral de gestión de identidades y accesos (IAM). Este tipo de soluciones proporciona a los usuarios un único punto centralizado desde el que iniciar sesión y acceder a todas las aplicaciones para las que tienen autorización, además de permitir a las organizaciones gestionar y proteger todas esas credenciales de usuario.

Servicios de nube distribuida + Okta = autenticación continua

From F5 es líder en la prevención del fraude y los abusos, y ofrece protección frente a ataques automatizados, redes de bots y fraudes dirigidos en toda la gama de experiencias digitales de nuestros clientes. Los servicios F5 Distributed Cloud ofrecen servicios SaaS de seguridad, redes y gestión de aplicaciones, incluidas innovadoras soluciones de análisis del tráfico. Estas soluciones identifican el tráfico de red malicioso generado por bots y lo bloquean antes de que consuma sus recursos (o provoque consecuencias aún peores).

Una de las soluciones más recientes de la cartera, Distributed Cloud Authentication Intelligence, aprovecha la información obtenida al proteger a los usuarios durante el inicio de sesión y la utiliza para que las visitas posteriores de usuarios legítimos sean más fluidas que nunca. Es posible que haya visto este tipo de tecnología en sus sitios de comercio electrónico favoritos, pero lo más probable es que ni siquiera se haya dado cuenta. Y ese es precisamente el objetivo: ayudar a los usuarios a mantenerse seguros sin tener que pedirles constantemente que se identifiquen e introduzcan sus contraseñas cada vez que vuelven.

Uno de los productos presentados en Oktane21, la nueva API Okta Risk Ecosystem, funciona directamente con Distributed Cloud Authentication Intelligence para aumentar la seguridad y, al mismo tiempo, ofrecer al usuario una experiencia fluida y sin fricciones. En esencia, cuando Distributed Cloud Authentication Intelligence detecta un dispositivo sospechoso, esa información se comparte con el sistema CIAM de Okta para que un usuario recurrente pueda prolongar la sesión sin fricciones.

NGINX + Okta = Autorización continua basada en riesgos

También de F5, NGINX es otro nombre destacado en el ámbito de la seguridad en línea, con un conjunto de tecnologías para desarrollar y distribuir aplicaciones modernas. Por ejemplo, uno de sus módulos, NGINX App Protect, combina la seguridad de las API con funcionalidades esenciales del firewall avanzado de aplicaciones web (Advanced WAF), líder del mercado de F5, y la protección contra bots para ayudar a los equipos de DevOps a integrar controles de seguridad de aplicaciones no disruptivos en los procesos de automatización y CI/CD. Estos controles de seguridad pueden implementarse y gestionarse fácilmente en entornos distribuidos. De este modo, NGINX App Protect es un importante facilitador del enfoque moderno de «seguridad como código» para el desarrollo de aplicaciones.

Al igual que en el ejemplo anterior de Distributed Cloud Services, Okta ha tomado medidas para reforzar los vínculos entre las soluciones de NGINX y el ecosistema de Okta. En este caso, cuando NGINX App Protect detecta actividad sospechosa, la dirección IP infractora y la puntuación de riesgo asociada se envían inmediatamente a Okta, que, a su vez, obliga al usuario a verificar su identidad mediante MFA (autenticación multifactor).

Mayor seguridad para una mejor experiencia

Tanto si ha implementado Distributed Cloud Services para verificar la identidad de los usuarios y proteger sus inicios de sesión como si utiliza NGINX para programar las políticas de seguridad de las que dependen sus aplicaciones, hay algo fundamental: debe poder analizar los datos entrantes, saber de dónde proceden (y de quién) y aplicar las políticas adecuadas. Y, en nuestro entorno de aplicaciones moderno y con múltiples proveedores, igual de importante es poder compartir esta información con los demás componentes de seguridad de cualquier sistema. Gracias a su colaboración con Okta y al uso de su amplio repositorio de información sobre amenazas, F5 trabaja para ofrecer un nivel de protección más granular a todo el conjunto de herramientas de seguridad que ya utiliza.

«Ofrecer una experiencia fluida y, al mismo tiempo, segura sigue siendo la máxima prioridad para nuestros clientes», afirmó Maureen Little, vicepresidenta de Alianzas Tecnológicas de Okta. «Para adelantarnos a los ciberdelincuentes, necesitamos un nuevo modelo de autenticación continua y escalable en el que las soluciones de identidad y riesgo colaboren estrechamente. Estamos sumamente satisfechos con nuestra alianza con F5 y con las capacidades que ofrecemos conjuntamente para garantizar la seguridad de nuestros clientes».

Oktane21 es una conferencia virtual que se celebra esta semana. Consulte la grabación de la sesión «Hoja de ruta: Seguridad» para conocer todos los detalles sobre el apasionante trabajo que F5 está realizando con Okta.

Para obtener una prueba gratuita y descubrir cómo NGINX App Protect puede integrarse perfectamente en su entorno DevOps y proteger sus aplicaciones, visite esta página.

O bien solicite una demostración para descubrir cómo Distributed Cloud Authentication Intelligence puede reducir las dificultades de inicio de sesión y ayudar a aumentar de forma segura los ingresos online.