Proteger, simplificar e innovar: trazando el camino hacia las aplicaciones adaptativas

Kara Sprague

Protege. Simplifica. Innova. Tres palabras sencillas que describen el imperativo digital de toda organización.

Dos años después del inicio de la pandemia, está claro que hemos alcanzado un nuevo punto de referencia en el ritmo de adopción y transformación digital. Las organizaciones de todo tipo y tamaño, con independencia de su ubicación geográfica, consideran cada vez más que innovar en la experiencia de clientes y empleados es necesario para sobrevivir. Están adoptando nuevos modelos de negocio, procesos y tecnologías para adaptarse mejor a los patrones de consumo actuales y permitir una entrega más segura de bienes y servicios.

Esta aceleración digital pone de relieve el conjunto de oportunidades y retos a los que se enfrentan todas las organizaciones. Los líderes empresariales toman decisiones estratégicas y de planificación para mejorar la experiencia del cliente, transformar el negocio y diferenciarse mediante sus carteras de aplicaciones. Al mismo tiempo, los responsables de TI lidian con amenazas de seguridad cada vez mayores, aplicaciones e infraestructuras heredadas que aún sustentan las actividades más críticas para el negocio y una complejidad abrumadora.

Entonces, ¿cómo se puede sortear con éxito este campo minado de desafíos y prosperar en el futuro digital? Incluso para sobrevivir y seguir siendo relevantes, las organizaciones deben avanzar continuamente hacia estos tres objetivos interrelacionados:

• Seguridad: Ya se trate de un ataque a la cadena de suministro de software, de ataques generalizados de ransomware, de vulnerabilidades CVE sin parchear o de vulnerabilidades de log4j ocultas en sus aplicaciones, las amenazas de seguridad están por todas partes. Además, proteger sus activos más importantes —sus aplicaciones— resulta cada vez más difícil en entornos de nube híbrida, multinube o nube distribuida. Las organizaciones deben disponer de sólidas capacidades de seguridad para aplicaciones y API que abarquen entornos locales, de nube pública y perimetrales, y que permitan gestionar y aplicar políticas de seguridad coherentes en implementaciones complejas.
  
• Simplificar: Bruce Schneier lo resumió a la perfección en 1999 cuando afirmó: «La complejidad es el peor enemigo de la seguridad». Hoy en día, las organizaciones no solo tienen que preocuparse por su infraestructura local. Ahora cuentan con múltiples nubes, entornos de edge computing y dispositivos corporativos y personales que necesitan acceder a datos confidenciales, además de una variedad cada vez mayor de arquitecturas de aplicaciones, desde las monolíticas hasta los microservicios y las aplicaciones móviles, pasando por todas las opciones intermedias. Las claves para controlar esta complejidad son estandarizar soluciones de seguridad y entrega de aplicaciones independientes de la nube, utilizar infraestructuras independientes de la nube siempre que sea posible, y consolidar y simplificar la cartera de soluciones.
• Innovar: Al igual que la seguridad, la innovación es un requisito indispensable para sobrevivir, pero no basta para prosperar en esta era de aceleración digital. Y, también como ocurre con la seguridad, la complejidad es una gran enemiga de la innovación. La complejidad resta tiempo y concentración a los desarrolladores y aumenta los costes y riesgos operativos. La estrategia de F5 para innovar de forma segura y a gran escala recoge las mejores prácticas de los principales innovadores y dota a los desarrolladores de autonomía mediante cuatro principios: integrar la seguridad desde las primeras fases, adoptar el código abierto, tratar la infraestructura como código y automatizar mediante el autoservicio.

Para ayudar a nuestros clientes a alcanzar estos objetivos, F5 ha definido con mayor precisión nuestra visión de las aplicaciones adaptativas. Tras un año recopilando las opiniones de nuestros clientes, hemos desarrollado una propuesta de valor más concreta que nos comprometemos a materializar, así como una hoja de ruta con hitos que nuestros clientes podrán esperar a medida que avancemos hacia esa visión.

El porqué de las aplicaciones adaptativas

Empecemos por el porqué: ¿Por qué deberían las organizaciones interesarse por hacer realidad esta visión de las aplicaciones adaptativas? Las aplicaciones adaptativas ayudan a afrontar retos empresariales críticos al ofrecer ventajas que responden a las principales prioridades de nuestros clientes:

1. Detectar y neutralizar las amenazas de seguridad con mayor rapidez. Los clientes pueden reducir al mínimo el tiempo necesario para detectar y abordar las amenazas gracias a un conocimiento exhaustivo del nivel de seguridad de su conjunto de aplicaciones y a un análisis en tiempo real del panorama de amenazas en constante evolución mediante técnicas de aprendizaje automático. Y lo que es aún mejor, pueden eliminar rápidamente las propias amenazas mediante correcciones guiadas o incluso medidas de mitigación automáticas basadas en análisis avanzados y cadenas de herramientas de automatización.

2. Mejorar el rendimiento y la resiliencia de las aplicaciones. Los clientes pueden ejecutar acciones basadas en políticas para evitar la degradación del rendimiento y las interrupciones de las aplicaciones, aprovechando la amplia telemetría de las aplicaciones y analizando los datos a lo largo del tiempo y en aplicaciones similares. Además, pueden reducir el número de incidentes críticos y mejorar el tiempo de respuesta ante ellos mediante ajustes rápidos y bien fundamentados en la infraestructura, aprovechando herramientas sólidas de resolución de problemas, información sobre el comportamiento de las aplicaciones y una automatización eficaz.

3. Acelere el despliegue de nuevas aplicaciones. Los clientes pueden reducir costes y desplegar y mantener aplicaciones con mayor rapidez combinando la automatización con información valiosa y técnicas avanzadas de despliegue, como reglas de WAF dinámicas basadas en el comportamiento y pruebas A/B de configuraciones de despliegue.

4. Unifique fácilmente las políticas en entornos locales, de nube pública y perimetrales. Los clientes pueden unificar la definición y aplicación de políticas mediante la configuración y gestión de políticas de seguridad y entrega de aplicaciones desde una única consola de administración. Además, pueden utilizar las funciones de automatización integradas para aplicar dichas políticas tanto a aplicaciones heredadas como modernas en entornos locales, de nube pública y perimetrales. En última instancia, esto permite a los clientes reducir el coste y la complejidad de operar aplicaciones en entornos dispares.

En consonancia con estas ventajas, la visión de F5 para 2025 es permitir que nuestros clientes reduzcan en varios órdenes de magnitud las amenazas gestionadas manualmente, mejoren el rendimiento y la resiliencia de las aplicaciones, acorten el tiempo necesario para implementar nuevas aplicaciones y disminuyan el coste de aplicar políticas de seguridad y entrega de aplicaciones en entornos locales, de nube pública y perimetrales, tanto en sus aplicaciones modernas como heredadas.

El qué de las aplicaciones adaptativas

Ahora que ya conoces el porqué, resulta más sencillo entender el qué. En resumen, las aplicaciones adaptativas aportan inteligencia y cambios en tiempo real a los despliegues de aplicaciones, que hoy en día son, en su mayoría, estáticos y manuales. Las aplicaciones adaptativas emplean un enfoque arquitectónico que facilita respuestas rápidas y totalmente automatizadas ante variables relevantes, como nuevos ciberataques, actualizaciones de la postura de seguridad, degradaciones del rendimiento de las aplicaciones o cambios rápidos en las condiciones de uno o varios entornos de infraestructura. Estas aplicaciones son posibles gracias a la recopilación y el análisis de telemetría en tiempo real sobre las aplicaciones y la seguridad, la orquestación de políticas dinámicas de gestión de servicios y unas sólidas cadenas de herramientas de automatización.

Quiero dejarlo claro: no basta con ejecutar aplicaciones en la nube pública o desarrollar nuevas aplicaciones con una arquitectura de microservicios nativa de contenedores para aprovechar todo el potencial de las aplicaciones adaptativas. Al mismo tiempo, una aplicación no tiene que basarse en una arquitectura moderna para ser adaptativa; también se puede mejorar la capacidad de adaptación de las aplicaciones heredadas sin necesidad de refactorizarlas.

Pensemos, por ejemplo, en una gran empresa de servicios financieros cuya aplicación de banca en línea sufrió recientemente una interrupción. Cuando uno de sus servicios integrados de atención al cliente más populares dejó de funcionar, los usuarios finales, preocupados, se apresuraron a consultar sus cuentas en línea. La avalancha de accesos a la aplicación provocó picos de demanda que la frágil arquitectura de entrega de aplicaciones no pudo gestionar, ya que dependía exclusivamente de soluciones de hardware que ya funcionaban peligrosamente cerca del límite de su capacidad. Una arquitectura más resiliente y adaptable complementa el hardware moderno con software de escalado horizontal y aísla los dominios de fallo mediante un modelo específico para cada aplicación en materia de seguridad y entrega de aplicaciones.

El cómo de las aplicaciones adaptativas

No partimos de cero a la hora de ofrecer las ventajas descritas anteriormente. Actualmente, contamos con múltiples casos de éxito y referencias de clientes que demuestran que ya estamos aportando un valor real a nuestros clientes en cada una de estas áreas. Además, de cara al futuro, hemos establecido una hoja de ruta con hitos de valor para el cliente que nos permitirán ofrecer un mayor retorno de la inversión a medida que avanzamos hacia nuestro compromiso para 2025. Estos hitos de valor para el cliente orientan nuestras decisiones sobre inversión en productos y hojas de ruta en todo el porfolio de F5.

A modo de ejemplo, en lo que respecta a la reducción de las amenazas gestionadas manualmente, muchos clientes de F5 ya utilizan nuestras soluciones para identificar el tráfico legítimo y malicioso de las aplicaciones y añadir un potente WAF basado en firmas a cualquier aplicación. De cara al futuro, los clientes pueden esperar capacidades ampliadas en 2022, 2023 y 2024 que les permitirán detectar y detener más ataques maliciosos y corregir entornos con mayores niveles de automatización, al tiempo que amplían los controles de seguridad granulares a sus microservicios y API. Del mismo modo, contamos con pruebas concretas y una hoja de ruta de hitos de valor para el cliente para cada una de las cuatro ventajas de las aplicaciones adaptativas descritas anteriormente.

Durante los últimos tres años, nuestros clientes, así como inversores, analistas y otras partes interesadas, han sido testigos de cómo hemos adquirido empresas como NGINX, Shape, Volterra y Threat Stack. Por el tiempo que he pasado con ellos, sé que sienten una gran curiosidad por saber cómo integraremos estos activos con BIG-IP para ayudar a los clientes a alcanzar los resultados empresariales que se han marcado. Por eso, me enorgullece explicar cómo pensamos conseguirlo presentando la arquitectura tecnológica de F5 para las aplicaciones adaptativas y el estado objetivo de nuestra cartera para 2025.

Estamos trabajando intensamente para ejecutar la hoja de ruta de nuestra cartera y alcanzar ese objetivo, lo que incluye:

• Crear una cartera líder de soluciones SaaS de seguridad y entrega de aplicaciones, ofrecidas en una plataforma común para SaaS y servicios gestionados. Estamos facilitando la integración de la seguridad en todas las aplicaciones.
  
• Uso de la telemetría y el análisis de datos para generar información práctica e impulsar la automatización de bucle cerrado. Nuestro enfoque ofrece a los clientes varios niveles de agregación y análisis de telemetría, así como la flexibilidad de aprovechar las herramientas de gestión, análisis y visibilidad de F5 o utilizar las suyas propias.
  
• Simplificación de la automatización y de las integraciones con el ecosistema mediante API comunes, compartidas entre las distintas familias de productos y capas de la pila, que además están versionadas y son declarativas.
  
• Unificar nuestras familias de productos para reducir la complejidad y ofrecer una experiencia de cliente más fluida, incluidos el proceso de compra, los estándares de telemetría de productos, una única canalización de datos basada en la nube y un motor de análisis, una funcionalidad SaaS común para la declaración de políticas y la gestión de servicios, así como componentes y un diseño comunes para la interfaz de usuario.

Comience su camino hacia las aplicaciones adaptativas

Somos conscientes de que el mundo de las aplicaciones adaptativas no se hará realidad de la noche a la mañana. Pero tampoco es algo inalcanzable, propio de un futuro lejano. Como demuestran los clientes que destacamos recientemente en «Agility 2022», aprovechar el potencial de las aplicaciones adaptativas es un camino que cualquier organización puede emprender hoy mismo.

F5 se adaptará a su situación actual; usted elige el punto de partida. Ya sea simplificando la seguridad y la entrega de sus aplicaciones heredadas, protegiendo aplicaciones y API en cualquier entorno o habilitando aplicaciones modernas a gran escala, juntos transformaremos la forma en que protegemos, simplificamos e innovamos para, en última instancia, hacer realidad un mundo digital mejor.

Por Kara Sprague, vicepresidenta ejecutiva y directora general de Entrega de Aplicaciones y Operaciones de Productos Empresariales

Sobre el autor

Kara Sprague

Más artículos de Kara Sprague