A medida que los modelos de nube híbrida se han convertido en la norma, ahora resulta más difícil mantener una seguridad de acceso uniforme en todos los entornos. Muchas herramientas de seguridad heredadas han dejado de ser eficaces sin un perímetro de red tradicional, mientras que las amenazas y los atacantes son cada vez más sofisticados. Los protocolos de autenticación heredados también suponen un riesgo, ya que se han convertido en un vector de ataque habitual. Para mantenerse al día, es necesario un cambio importante.
Las organizaciones de todo el mundo están adoptando los principios de confianza cero para proteger los entornos modernos y distribuidos actuales. ¿Debería hacer lo mismo la suya? En esta entrada de blog analizaremos cómo y por qué debería plantearse implementar un modelo de confianza cero con F5 y Microsoft Entra ID (anteriormente Azure Active Directory).
Mayor demanda de seguridad de confianza cero
El modelo de confianza cero ha ganado un impulso considerable en los últimos años. Aunque el 61 % de las organizaciones afirma haber implementado ya iniciativas estratégicas de confianza cero, casi todas tienen previsto hacerlo próximamente.1
A diferencia de los conceptos de seguridad tradicionales, que presuponen que todo lo que se encuentra dentro de la red es de confianza, el modelo de confianza cero se basa en el principio de «no confiar nunca y verificar siempre». Este enfoque parte de la premisa de que existen amenazas tanto dentro como fuera de la red, por lo que exige verificar continuamente a cada usuario, dispositivo y aplicación que intente acceder a los recursos.
Cómo proteger el acceso remoto
El trabajo remoto ha sido uno de los principales impulsores de la adopción del modelo de confianza cero, debido a la necesidad de ofrecer un acceso seguro más granular tanto a las aplicaciones modernas como a las tradicionales, que a menudo son esenciales para la actividad empresarial. Incluso con las iniciativas de vuelta a la oficina, en mayo de 2024 el 79 % de los trabajadores estadounidenses con puestos que permiten trabajar a distancia seguían un modelo híbrido o trabajaban de forma totalmente remota.2 Esta realidad amplía considerablemente la superficie de ataque de una organización y dificulta la autenticación de las solicitudes de acceso.
Una de las principales ventajas del acceso a aplicaciones basado en la confianza cero es la posibilidad de evaluar las solicitudes aplicación por aplicación teniendo en cuenta el contexto, no solo las credenciales.
F5 BIG-IP Access Policy Manager (APM) actúa como un proxy con reconocimiento de identidad y proporciona un punto de control centralizado para verificar individualmente cada solicitud de acceso en función de la identidad y el contexto del usuario. De este modo, se garantiza que los usuarios solo puedan acceder a aplicaciones y recursos específicos y autorizados, en lugar de a toda la red, lo que impide el movimiento lateral de los usuarios y, por tanto, limita la superficie de ataque.
“La confianza cero se basa en el principio de «nunca confíes, verifica siempre».”
El contexto también puede ayudar a identificar intentos de inicio de sesión con credenciales robadas o ataques de fuerza bruta, lo que añade una capa adicional de protección. BIG-IP APM también puede tener en cuenta el análisis del comportamiento realizado por terceros al tomar decisiones de acceso para disponer de más contexto.
Simplifique el acceso seguro con la integración de Microsoft Entra ID
Gestionar el acceso a una combinación de aplicaciones en la nube y locales puede resultar complicado. Microsoft Entra ID ofrece funciones de inicio de sesión único (SSO) y autenticación multifactor (MFA) para miles de aplicaciones SaaS y es compatible con el acceso condicional de Microsoft Entra, un motor de políticas de confianza cero. Juntos, BIG-IP APM y Microsoft Entra ID amplían las funciones de SSO y MFA a todas las aplicaciones de la cartera —en entornos de nube híbrida—, incluidas las aplicaciones modernas, heredadas y personalizadas.
No todas las aplicaciones son compatibles de forma inmediata con las soluciones de SSO tradicionales; las aplicaciones heredadas pueden utilizar métodos de autenticación antiguos. Los inicios de sesión repetidos en aplicaciones sin SSO frustran a los usuarios y, a menudo, hacen que bajen la guardia, lo que puede llevarlos a caer en manos de un atacante. Además, los usuarios deben crear contraseñas para cada aplicación, lo que puede dar lugar a la reutilización de contraseñas y brindar a los atacantes la oportunidad de robar las credenciales de un usuario y acceder a un conjunto más amplio de aplicaciones.
Para evitar este problema, F5 BIG-IP APM puede actuar como traductor y habilitar el acceso mediante SSO a prácticamente cualquier aplicación.
Tanto si sus aplicaciones están alojadas en Azure, en sus propias instalaciones o a través de otro proveedor de servicios en la nube, F5 actúa como interfaz centralizada de acceso para ofrecer una experiencia de usuario coherente. La gestión centralizada de los distintos entornos también reduce el esfuerzo continuo que debe realizar su equipo de seguridad.
Proteja las aplicaciones frente a vulnerabilidades
Aunque el acceso seguro es el eje central de un modelo de seguridad de confianza cero, la seguridad de las aplicaciones también debe formar parte de su estrategia. De acuerdo con los principios de confianza cero, se presupone que sus aplicaciones se encuentran en redes no fiables y vulnerables a ataques contra aplicaciones web y API. Por tanto, debe proteger cada aplicación y cada endpoint de API, no solo la red.
F5 ofrece un firewall de aplicaciones web (WAF) para proteger todas las aplicaciones y sus implementaciones, así como una solución integral de seguridad de API que funciona con Microsoft Azure para proteger frente a las amenazas incluidas en el Top 10 de aplicaciones web y el Top 10 de API de OWASP.
Lleve la seguridad de confianza cero de F5 a Azure
Las soluciones de seguridad integrales de F5 se integran a la perfección con Azure y con el resto de su entorno híbrido o multinube para aplicar políticas de seguridad rigurosas, optimizar la gestión del acceso y proteger los datos confidenciales en todas las aplicaciones, independientemente de dónde se encuentren.
Visite f5.com/azure para obtener más información.
Fuentes
1. Okta, El estado de la seguridad de confianza cero en 2023, oct. de 2023
2. Gallup, Trabajo híbrido, mayo de 2024
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.