Una única puerta de enlace para protegerlos a todos

Lori Mac VittieIngeniero distinguido y evangelista jefe | F5

La Puerta Persa, 330 a. C.

El paso de las Termópilas, 480 a. C.

El puente de Stirling, 1297 d. C.

Equinix Cloud Exchange Fabric®, 2020 d. C.

Muchos lugares han pasado a la historia por el papel estratégico que desempeñaron en algún acontecimiento trascendental. El paso de las Termópilas se recuerda como el lugar donde los famosos 300 espartanos del rey Leónidas contuvieron el avance del ejército persa. El puente de Stirling está indisolublemente ligado a la resistencia escocesa liderada por William Wallace y a una asombrosa victoria sobre el ejército inglés. Menos conocida es la Puerta Persa, donde Ariobarzanes y su ejército mantuvieron a raya a Alejandro Magno durante todo un mes. Las ventajas estratégicas de controlar un único punto de acceso a un recurso codiciado son bien conocidas.

Las ventajas no se limitan a la defensa; un control minucioso de los puntos de entrada también multiplica la eficacia de los defensores. Por tanto, no es de extrañar que estos principios se apliquen a menudo en el mundo de la seguridad digital.

Desde hace algún tiempo, las organizaciones trasladan aplicaciones y cargas de trabajo a nubes públicas y disfrutan de las ventajas de la transformación digital, como la flexibilidad y la eficiencia económica. Sin embargo, al igual que sus equivalentes locales, las aplicaciones en la nube siguen necesitando servicios avanzados, como seguridad, equilibrio de carga y alta disponibilidad. Además, incorporar un entorno de nube a la infraestructura del centro de datos genera dificultades de gestión, riesgos de cumplimiento normativo y problemas relacionados con la coherencia de las políticas.

Hoy en día, Equinix Cloud Exchange Fabric (ECX Fabric®) es una ubicación que las organizaciones deberían considerar seriamente para afrontar estos retos. Como puente digital entre Internet y la mayoría de los principales proveedores de servicios en la nube, Equinix ofrece una ubicación estratégica desde la que controlar el acceso, garantizar una entrada segura y proteger las aplicaciones en las principales plataformas SaaS, proveedores de servicios de TI y nubes públicas.

Pero elegir la ubicación adecuada es solo la mitad de la batalla. Sigue siendo necesario contar con defensas frente a ataques inevitables. Esta es una de las principales razones por las que la distribución cada vez más diversa de aplicaciones y recursos supone un reto para los profesionales de la seguridad. Casi todas las organizaciones ejecutan aplicaciones en varias nubes públicas y utilizan una proporción considerable de aplicaciones SaaS.

Piense en todos los servicios de seguridad que necesita para defender y proteger las aplicaciones y su infraestructura:

• Inicio de sesión único (SSO) y federación en la nube para controlar el acceso
• Servicios de firewall bidireccional para aplicaciones web para proteger los datos de consumidores y empresas y evitar usos indebidos
• Orquestación SSL e inspección de contenido para garantizar la privacidad y proteger frente a datos maliciosos incrustados
• Protección contra DDoS para mantener las aplicaciones disponibles

Implementar estas defensas para cada aplicación en todas las ubicaciones provocará una proliferación de soluciones y una sobrecarga para los operadores. Garantizar el mismo nivel de seguridad en todas ellas es una tarea que debe repetirse constantemente debido a la aparición de nuevos ataques y al descubrimiento de nuevas vulnerabilidades. Por supuesto, un enfoque mejor consiste en obligar al tráfico a pasar por una única puerta de enlace en la que puedan implementarse varios servicios de seguridad para proteger todas las aplicaciones en todos los entornos de nube.

Implementar una plataforma BIG-IP en ECX Fabric proporciona una ubicación única y estratégica desde la que puede implementar, operar y gestionar los servicios de seguridad necesarios para proteger las aplicaciones desplegadas en múltiples entornos de nube. Al dirigir todo el tráfico a la misma ubicación estratégica, se reducen las políticas que hay que implementar y mantener, los servicios que hay que operar y gestionar, y los puntos de entrada que hay que proteger.

Además de reducir la complejidad asociada a una empresa multinube, las organizaciones pueden lograr un ahorro de costes considerable y mejorar el rendimiento de las aplicaciones, al tiempo que mantienen una seguridad de nivel empresarial. También se benefician de un único punto de entrada y salida entre la nube pública y la red corporativa privada, lo que facilita mantener un control estricto sobre la seguridad de la red y de las aplicaciones.

Los servicios de aplicaciones de F5 habituales para este tipo de implementación incluyen:

• Gestión del tráfico local y global
• Gestión de accesos
• Federación de identidades
• Firewall avanzado de aplicaciones web (WAF)
• Protección contra ataques DDoS
• Inspección y orquestación de SSL
• Transmisión de telemetría

Además, Equinix ofrece un servicio denominado SmartKey™, que interactúa estrechamente con algunos servicios de aplicaciones de F5. Equinix SmartKey es un módulo de seguridad de hardware (HSM) dedicado que se ofrece como servicio para proporcionar servicios seguros de gestión de claves y criptografía que, entre otras cosas, F5 utiliza para optimizar sus propios servicios y capacidades de seguridad.

F5 ofrece una amplia gama de servicios que funcionan conjuntamente con Equinix para satisfacer diversos casos de uso y políticas de seguridad.

La realidad de la multinube implica que las empresas seguirán enfrentándose al reto de proteger las aplicaciones y los datos en numerosas ubicaciones diferentes. Al combinar la plataforma BIG-IP con ECX Fabric, las organizaciones pueden obtener una ventaja estratégica frente a los atacantes, al tiempo que reducen los costes y la complejidad inherentes a la gestión de la seguridad multinube.

El uso de las soluciones de F5 en el entorno de Equinix ofrece numerosas ventajas. Si no pudo consultarlas en su momento, aquí tiene más recursos para obtener más información:

• Alianza Tecnológica de Equinix
• Equinix y F5: toma el control de la seguridad de tu nube híbrida
• Mejora de los resultados empresariales y de la experiencia de las aplicaciones con una puerta de enlace en la nube en Equinix
• Mejora de los resultados de seguridad con F5 SSLO en Equinix
• Controle de forma coherente el acceso a aplicaciones multicloud con F5 Access Manager y Equinix

Sobre el autor

Lori Mac VittieIngeniero distinguido y evangelista jefe | F5

Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.

Más artículos de Lori Mac Vittie