Hoy en día parece que todo el mundo está cifrado. Esto puede ser muy positivo, ya que el cifrado protege nuestra información personal cuando realizamos operaciones bancarias por Internet, descargamos pruebas médicas desde el portal web de nuestro médico o publicamos en las redes sociales. Se estima que más del 80 % del tráfico mundial de Internet está cifrado actualmente. El cifrado impide que miradas indiscretas accedan a nuestros datos e información personales.
Pero todo tiene su lado bueno y su lado malo. Aunque el cifrado ayuda a mantener la privacidad de nuestra información y nuestros datos, también aumenta el riesgo de ataques y filtraciones de datos. El protocolo Secure Sockets Layer (SSL) y su sucesor, Transport Layer Security (TLS) han sido ampliamente adoptados por organizaciones de todo el mundo para proteger las comunicaciones IP, y su uso sigue creciendo. Aunque SSL/TLS proporciona privacidad de los datos y comunicaciones seguras, también plantea dificultades para las soluciones de seguridad de las organizaciones, especialmente cuando intentan inspeccionar lo que hay dentro del tráfico cifrado. Ahora es más fácil que nunca para los atacantes ocultar cargas maliciosas en el tráfico cifrado y lanzar ataques. Por desgracia, al mismo tiempo, a los equipos de TI les resulta más difícil detectar esos ataques y proteger a las organizaciones frente a ellos. Lo que no se ve puede hacer daño.
Descifrar y volver a cifrar el tráfico son tareas intensivas que requieren una gran capacidad de procesamiento. Si a esto se suma el enorme volumen de tráfico cifrado, intentar descifrar de forma nativa el tráfico cifrado mediante SSL/TLS en dispositivos de inspección de seguridad puede reducir enormemente el rendimiento de dichos dispositivos. Afortunadamente, F5 y Cisco ofrecen una solución a este dilema que permite afrontar los retos del tráfico cifrado y, al mismo tiempo, proporcionar una protección de seguridad líder en su categoría con un rendimiento de nivel empresarial.
F5 SSL Orchestrator y Cisco Web Security Appliances (WSA) se combinan para ofrecer visibilidad, orquestación y control centralizados del tráfico web. En definitiva, optimizan la protección frente a amenazas web para cualquier dispositivo o aplicación, independientemente de si se encuentran en las instalaciones o en la nube.
Dispositivo de seguridad web de Cisco (WSA) evita las amenazas avanzadas para la seguridad web y ofrece protección y un control uniforme en todos los endpoints y en todos los puntos intermedios, incluidos los dispositivos móviles, las aplicaciones web y móviles, y los navegadores web. Cisco WSA permite afrontar de forma fácil y rápida los retos que plantea la protección y el control del tráfico web. El dispositivo de seguridad web combina Protección avanzada contra malware (AMP), Análisis cognitivo de amenazas (CTA), Visibilidad y control de aplicaciones (AVC), junto con una reputación de archivos mejorada, análisis continuo de archivos, políticas de uso aceptable, informes detallados y movilidad altamente segura, todo ello en una única plataforma fácil de gestionar.
F5 SSL Orchestrator evita los puntos ciegos de seguridad creados por el cifrado, proporcionando visibilidad del tráfico cifrado y un descifrado centralizado y de alto rendimiento del tráfico SSL/TLS entrante y saliente. SSL Orchestrator permite inspeccionar el tráfico mediante múltiples herramientas de seguridad para detectar amenazas ocultas y detener ataques. Encadena dinámicamente los dispositivos de seguridad, supervisándolos y escalándolos de forma independiente, a la vez que gestiona de manera inteligente el descifrado y dirige el tráfico a través de toda la infraestructura de seguridad mediante un motor de clasificación contextual, lo que reduce los costes administrativos y optimiza la eficacia de los recursos de seguridad.
La combinación de estas soluciones de F5 y Cisco mejora la protección de las organizaciones frente a un importante vector de amenazas que los atacantes suelen aprovechar para explotar vulnerabilidades, establecer canales de mando y control (CnC) y robar datos personales o confidenciales. F5 SSL Orchestrator y Cisco WSA se integran a la perfección y gestionan de forma inteligente SSL/TLS, al tiempo que optimizan e incluso mejoran las capacidades de seguridad.
La solución de F5 y Cisco ofrece el máximo rendimiento y una protección avanzada frente a vulnerabilidades web. Ambas tecnologías trabajan conjuntamente para proporcionar una seguridad web avanzada con la máxima eficiencia y rendimiento. Además, optimiza la seguridad al tiempo que maximiza la eficiencia; protege rápidamente frente a ataques que pueden provocar pérdidas de datos e ingresos, daños a la reputación de la marca y otras repercusiones empresariales; y reduce el coste total de propiedad (TCO) de la seguridad a la vez que aumenta el retorno de la inversión (ROI) en seguridad.
Juntos, F5 y Cisco le ayudan a obtener una visibilidad óptima de las amenazas ocultas en el tráfico cifrado y a protegerse frente a ellas, permitiéndole detectar —y detener— aquello que pueda perjudicarle tanto a usted como a su organización.
Si va a asistir a Cisco Live U.S. en San Diego, del 10 al 13 de junio, visite el stand de F5 (n.º 1323) para obtener más información sobre la solución conjunta F5 SSL Orchestrator/Cisco Web Security Appliance (WSA).
También puede visitar la página web de socios de F5/Cisco o descargar la Guía de prácticas recomendadas de F5 SSL Orchestrator y Cisco WSA: visibilidad SSL con encadenamiento de servicios para la protección avanzada frente a amenazas.
Para descubrir cómo las soluciones conjuntas de F5 y Cisco pueden ayudar a su empresa, póngase en contacto con Sales@f5.com o con Partnering-csta@cisco.com.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.