Servicios de aplicaciones. Tanto si nos referimos a ellos como SDAS (servicios de aplicaciones definidos por software) o simplemente como servicios de aplicaciones de toda la vida, hablamos prácticamente de lo mismo: aquellos servicios que se sitúan entre las aplicaciones y sus usuarios (ya sean personas, objetos u otras aplicaciones) y garantizan la seguridad, la disponibilidad y el intercambio rápido de datos.
Estos son los «servicios de red» que residen en las capas 4-7; los servicios con estado que existen en todos los centros de datos, se reconozca o no su existencia.
Estos son los servicios que F5 se toma muy en serio y que se esfuerza por ofrecer a través de sus plataformas de hardware, virtuales y basadas en la nube.
Pero no todo el mundo lo hace. A menudo descritos como «equilibrio de carga, optimización de la WAN y demás», los servicios de aplicaciones rara vez reciben la atención que merecen, dado el papel que desempeñan en la ruta crítica que permite ofrecer aplicaciones a los usuarios a cada segundo del día. Por eso empezamos a plantear preguntas sobre ellos que nadie más hace. ¿Qué utiliza? ¿Qué tiene previsto utilizar? ¿Dónde quiere implementarlos? ¿Cómo quiere ofrecerlos?
El resultado del año pasado fue el primer informe «State of Application Delivery», al que este año damos continuidad con gran satisfacción (y tenemos previsto seguir haciéndolo anualmente). Al analizar en profundidad el panorama de los servicios de aplicaciones, podemos obtener información no solo sobre estos servicios, sino también sobre los planes y las inquietudes de las organizaciones de todo el mundo en relación con las arquitecturas, los enfoques, las tecnologías y las tendencias emergentes.
Por ejemplo, si analizamos los servicios de aplicaciones que más crecerán en 2016 —aquellos que las organizaciones tienen previsto implementar este año—, podemos observar que estas se centran en abordar las inquietudes relacionadas con el predominio de la nube híbrida en todos los sectores.
La federación de identidades (26 %), el SSO (24 %) y el GSLB (24 %) son servicios de aplicaciones esenciales para abordar las principales preocupaciones en materia de seguridad y productividad relacionadas con la nube híbrida, tanto para los profesionales de TI de la alta dirección como para quienes trabajan sobre el terreno. Al fin y al cabo, la federación de identidades es el principal medio para garantizar la gobernanza de unas aplicaciones SaaS cada vez más críticas para el negocio, asegurando que el acceso se base en identidades y responsabilidades corporativas, y no en las definidas por los usuarios. Asimismo, el SSO (inicio de sesión único) desempeña un papel importante a la hora de garantizar que las aplicaciones distribuidas en varios entornos (nube híbrida) no obstaculicen la productividad de los usuarios corporativos al imponerles las limitaciones que supone gestionar (y recordar) quince contraseñas diferentes.
Incluso los datos sobre el panorama actual nos indican en qué se centran los directores de sistemas de información y las empresas. De los cinco principales servicios de aplicaciones implantados actualmente, cuatro se centran en la seguridad: la seguridad de la red, de las comunicaciones y de los datos. ¿Y el quinto? El equilibrio de carga (disponibilidad), por supuesto. Porque la seguridad sin escalabilidad es como un piano sin teclas.
Nunca habías oído antes ese símil, ¿verdad?
Y del mismo modo que podemos extraer conclusiones sobre tendencias, tecnologías e inquietudes a partir de los servicios de aplicaciones implantados actualmente, también podemos entender por qué tantos perfiles de los distintos silos de TI de las organizaciones conceden tanta importancia a funciones como las API y las plantillas inteligentes. Resulta que una empresa media tiene implantados actualmente once servicios de aplicaciones diferentes, muchos de los cuales se encadenan para proporcionar, proteger y optimizar todas y cada una de las aplicaciones. La mayoría de las organizaciones utilizan diez o más de los veinticuatro servicios por los que preguntamos. Y un nada desdeñable 30 % utiliza todos los servicios a su alcance para proporcionar seguridad, disponibilidad, movilidad, rendimiento y control de acceso a las aplicaciones en todo su centro de datos. Las que no lo hacen podrían hacerlo el año que viene, ya que el 25 % tiene previsto implantar cuatro o más servicios de seguridad en 2016, mientras que el 55 % afirma que implantará al menos un servicio de disponibilidad.
¿La conclusión? Las organizaciones utilizan todos los servicios de aplicaciones —no solo los tres que se mencionan de pasada cuando se habla de las capas L4-7— para proporcionar funcionalidades esenciales para las aplicaciones y el negocio.
Probablemente, la mejor forma de entender su importancia sea en el contexto de una de mis preguntas favoritas de la encuesta, centrada en aquello a lo que los encuestados estarían dispuestos a renunciar si con ello consiguieran que sus redes fueran más seguras. Teniendo en cuenta el número de brechas de seguridad de gran repercusión que se han producido durante el último año (por no hablar de los últimos diez años) y el impacto considerablemente negativo que estas brechas tienen en la reputación de las organizaciones y en su capacidad para hacer negocios, estas tendrían que valorar mucho los servicios para afirmar: «No, no renunciaré a eso, aunque hacerlo aumente la seguridad de mi red».
Entonces, ¿qué servicios eran tan importantes?
Apenas un 7 % renunciaría a la disponibilidad. Solo un 10 % renunciaría al rendimiento. Una cuarta parte (25 %) preferiría renunciar a la facilidad de gestión de la infraestructura antes que a estos dos servicios de aplicaciones.
Esto demuestra lo importantes que son no solo para ofrecer aplicaciones, sino también para garantizar el éxito y la seguridad de esas aplicaciones para la empresa que depende de ellas.
Para obtener más información sobre los servicios de aplicaciones, así como sobre la nube, la seguridad y SDN/DevOps, no olvides consultar el informe completo, disponible aquí: f5.com/SOAD.
Sobre el autor
Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.
Más artículos de Lori Mac VittieArtículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.