Proteja sus entornos de AWS y de borde privado con los servicios de nube distribuida de F5

Para los usuarios de AWS, existen numerosas opciones para ampliar la infraestructura y los servicios hasta el borde. AWS Outposts es un servicio totalmente administrado que lleva AWS a prácticamente cualquier centro de datos, espacio de ubicación conjunta o instalación local. Amazon Elastic Kubernetes Service (EKS) está disponible para AWS Outposts y Amazon EKS Anywhere para operar clústeres de Kubernetes en las instalaciones. O puede optar por ejecutar su propio entorno de borde que se comunique con sus servicios de AWS.

Independientemente de cómo configure su entorno perimetral, necesita una forma de protegerlo. Como socio de AWS, F5 está listo para ayudar. F5® Distributed Cloud Web App and API Protection (WAAP) es una solución basada en SaaS que incluye:

• Firewall de aplicação web (WAF) dinámico que es fácil de implementar y escalar para defender aplicaciones con una combinación de protección de comportamiento impulsada por IA y firmas
• Defensa contra bots que se adapta más rápido de lo que los atacantes pueden reestructurarse para brindar una protección efectiva sin fricción para el usuario
• Seguridad de API que no solo monitorea el comportamiento anómalo, sino que también descubre API no administradas riesgosas
• Mitigación de DDoS contra ataques volumétricos y cada vez más comunes en la capa de aplicação

WAAP basado en la nube y con todas las funciones protege las aplicaciones, la infraestructura de las aplicaciones y las API que se ejecutan en AWS y está disponible a través de AWS Marketplace. Si utiliza un AWS Outpost para su sitio perimetral, puede usar Distributed Cloud WAAP de la misma manera que en sus otras instancias de AWS.

Sin embargo, es posible que su sitio perimetral requiera un nivel adicional de seguridad o que esté demasiado lejos de los numerosos puntos de presencia (PoP) de la red global F5® . En esta situación, puede implementar Distributed Cloud Customer Edge . Este movimiento crea un PoP privado que usted posee y puede administrar de forma central desde la consola de nube distribuida F5® .

Su instancia de Distributed Cloud Customer Edge utiliza la red global de F5 para administración y telemetría, pero sus aplicaciones y herramientas de seguridad residen en su borde privado. Los usuarios interactuarán únicamente con el sitio de borde, lo que es especialmente importante si los datos subyacentes están sujetos a leyes de privacidad de datos que restringen a dónde pueden viajar esos datos.

Con las mismas características que la versión SaaS de F5® Distributed Cloud Services, Distributed Cloud Customer Edge ofrece flexibilidad de implementación adicional. Se puede instalar en hiperescaladores como AWS, hipervisores, bare metal o Kubernetes. Extiende los servicios de nube distribuida a cualquier lugar que necesite para lograr consistencia y simplicidad, haciendo que la administración y las operaciones sean más fáciles y efectivas para su equipo de seguridad.

Distributed Cloud Customer Edge también le permite aprovechar las capacidades de redes multicloud (MCN) de F5 para vincular aplicaciones, servicios y datos en su entorno perimetral con AWS. Esta integración ofrece conectividad segura y descubrimiento de servicios para que su entorno distribuido funcione sin problemas. No se limita a conectar nubes públicas y el borde: también puede aprovechar F5 MCN para conectar múltiples nubes públicas o privadas o entornos locales con un simple aprovisionamiento con un solo clic.

Ya sea que utilice un entorno de borde de AWS o necesite conectar un borde privado a su nube de AWS, F5 Distributed Cloud Services proporciona seguridad consistente y efectiva para todo su entorno sin aumentar la cantidad de herramientas que necesita administrar.

Obtenga más información sobre la asociación entre F5 y AWS en f5.com/aws .