Las empresas de telecomunicaciones entienden que la conectividad multicloud es esencial para ofrecer tecnologías modernas, desde el núcleo hasta el extremo, tanto en redes de TI como móviles. En este entorno dinámico, los operadores de telecomunicaciones buscan constantemente escalabilidad y resiliencia para reforzar su estrategia de seguridad en sistemas heredados y modernos, al tiempo que protegen los entornos distribuidos. Dado que las amenazas de seguridad cambian y evolucionan rápidamente, la visibilidad y la gestión de políticas son esenciales para prevenir ataques y reducir el tiempo medio de respuesta (MTTR). Los entornos híbridos y multicloud con múltiples proveedores añaden complejidad al mantenimiento de una ciberseguridad sólida y a la garantía de la integridad operativa. Una característica clave de nuestra solución de red multicloud segura (MCN) es su consola independiente y optimizada, que ofrece una visibilidad integral con independencia de la configuración o la escala de la nube.
Consola SaaS de MCN segura para mejorar la visibilidad y el control de los entornos multicloud
Para los equipos de TI de las empresas de telecomunicaciones, la supervisión manual de entornos distribuidos se ve dificultada por los enormes volúmenes de tráfico, los ciclos de trabajo continuos y la falta de automatización. La gestión independiente del rendimiento y de los proveedores de cada proveedor de nube a hiperescala agrava esta complejidad. En cambio, nuestra solución MCN ofrece una consola basada en SaaS para conectar sus nubes y políticas en un único lugar.
Con esta consola, una arquitectura de seguridad por capas puede aplicar políticas de seguridad coherentes en todos los entornos y pilas de TI, de modo que los equipos de TI puedan identificar y subsanar adecuadamente amenazas críticas como la vulnerabilidad de Log4j 2. Este marco de seguridad vertical ofrece controles complementarios, como la protección frente a ataques distribuidos de denegación de servicio (DDoS) en la capa 7 de aplicaciones, la gestión de identidades y accesos (IAM) y la protección de aplicaciones web y API (WAAP).
Descubre cómo la consola anterior se conecta a la nube en esta guía de demostración y serie de vídeos.
Caso práctico: un cliente de telecomunicaciones de F5 incorpora la automatización a las redes multinube
La automatización de las redes de los proveedores de servicios se ha acelerado debido a la creciente escasez de personal especializado en ciberseguridad. Los operadores de telecomunicaciones buscan cada vez más incorporar elementos de arquitectura moderna para mejorar la agilidad, reducir costes y simplificar las operaciones. SoftBank, con sede en Japón y uno de los clientes proveedores de servicios más innovadores y vanguardistas de F5, ha adoptado los servicios seguros de redes multinube basados en SaaS (SMNS) de F5. SMNS se presenta como una opción estratégica para simplificar la complejidad asociada a la gestión multinube. Gracias a una mayor simplificación, mediante soluciones de infraestructura que priorizan las API y pueden ofrecer una interfaz unificada, organizaciones como SoftBank obtienen un mayor control sobre toda su pila de aplicaciones con soluciones independientes de la plataforma. Esto también permite gestionar las políticas mediante la automatización y agilizar la resolución de fallos.
El crecimiento de los servicios en la nube introduce numerosas vulnerabilidades para los operadores de telecomunicaciones. La pérdida de visibilidad y un control menos granular de sus carteras son problemas importantes que deben tenerse en cuenta. De hecho, 9 de cada 10 organizaciones afirman tener dificultades relacionadas con los entornos multicloud, entre ellas problemas con las herramientas, los procedimientos de resolución de incidencias y las API.
La seguridad de las API para los proveedores de servicios es cada vez más crítica
El crecimiento de las API está impulsado por los esfuerzos de los operadores de telecomunicaciones por definir y ofrecer servicios innovadores, como la simplificación de la complejidad de las redes mediante API. Organizaciones como CAMARA desempeñan un papel fundamental en esta evolución, colaborando para armonizar y estandarizar los requisitos de las API y publicar definiciones exhaustivas de estas.
El proyecto CAMARA, del que F5 es miembro participante, es una iniciativa de código abierto auspiciada por la Linux Foundation. Centrado en definir, desarrollar y probar API, la colaboración de CAMARA con el GSMA Operator Platform Group garantiza que los requisitos de las API no solo estén armonizados, sino que también se sometan a pruebas rigurosas y se estandaricen entre los operadores móviles.
La urgencia de este enfoque queda patente por:
- Recientes filtraciones de datos de gran impacto en el sector de las telecomunicaciones, que han sido principalmente ataques relacionados con las API.
- La necesidad de una plataforma centralizada para gestionar las políticas de seguridad en diversos entornos distribuidos mediante una estrategia integral basada en la nube.
- Las ventajas de una lista de exclusiones simplificada, como un filtro específico de falsos positivos o de reputación de API, que puede implementarse fácilmente y de forma coherente desde una consola central.
La solución Secure MCN de F5 es una herramienta SaaS fácil de implementar que permite a los departamentos de TI abordar con confianza las complejidades de los entornos distribuidos gracias a una mayor visibilidad y a la optimización de las operaciones de seguridad, lo que reduce el riesgo de pérdida de datos confidenciales, como la información de identificación personal (PII) de los clientes. Además, las implementaciones multinube funcionan de forma mucho más eficiente mediante soluciones SMNS específicas, diseñadas para automatizar los procesos y, a su vez, facilitar la creación de conectividad multinube.
Obtenga más información sobre cómo simplificar las operaciones con redes multinube seguras.
Este blog comparte una selección de contenidos con otros artículos centrados en otros sectores industriales.
Descubra nuestra solución de redes multinube seguras en acción. Inicie una demostración.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.