El objetivo principal de nuestro estudio «State of Application Delivery» es comprender el estado actual de la entrega de aplicaciones en todo el mundo y predecir su evolución futura. Esto implica centrarse en los servicios de aplicaciones, un amplio conjunto de servicios que abarcan la disponibilidad, la identidad y el acceso, el rendimiento, la seguridad y la movilidad, y que se utilizan a diario para que las aplicaciones sean más rápidas y seguras.
Actualmente hacemos un seguimiento de 30 servicios de aplicaciones distintos, a los que se suman otros nuevos cuando surgen en respuesta a una nueva tecnología o reto. Por ejemplo, este año hemos añadido cuatro servicios de aplicaciones para reflejar la creciente adopción de las API, el IoT, las SDN y HTTP/2.
Lo que sabemos tras cuatro años consecutivos analizando el mercado es que los servicios de aplicaciones están presentes en todas partes. Actualmente, una organización utiliza de media 16 servicios diferentes. Una cifra que, una vez más, aumenta con respecto al año anterior.
Como era de esperar, los cinco principales servicios de aplicaciones implementados actualmente pertenecen en su mayoría a la categoría de seguridad:
- 87 % Firewall de red
- 85 % Antivirus
- 83 % VPN SSL
- 79 % de mitigación del spam
- 78 % de equilibrio de carga
Eso no ha cambiado mucho de un año a otro. Hemos observado el ascenso constante de la seguridad como el servicio más importante que se debe implementar. Aunque, de forma individual, el equilibrio de carga sigue reinando como el servicio de aplicaciones más importante, la seguridad en su conjunto se ha consolidado como el grupo de servicios más importante sin el cual las organizaciones no implementarían una aplicación. Este año, el 43 % nos dijo que no querría implementar una aplicación sin seguridad, mientras que el 33 % afirmó lo mismo respecto a la disponibilidad. Es una ventaja contundente que esperamos que se mantenga, ya que los ataques y las vulnerabilidades siguen desplazando a las interrupciones como «la gran noticia» prácticamente a diario.
También hacemos un seguimiento de lo que está previsto implementar, ya que nos permite obtener información interesante sobre lo que ocurre dentro de la empresa. Por ejemplo, este año nos sorprendió ver que los servicios de puerta de enlace —IoT, API, SDN y HTTP/2— dominaban literalmente la categoría «se implementará».
Si no está familiarizado con los servicios de puerta de enlace, estos suelen considerarse servicios transitorios que facilitan la migración de un protocolo a otro, como de IPv4 a IPv6 o de HTTP/1.x a HTTP/2. Otros se asemejan más a una puerta de enlace tradicional, ya que están diseñados para canalizar un tipo específico de tráfico de aplicaciones, que se inspecciona, protege, autentica y autoriza. En esencia, se trata de un servicio especializado que proporciona escalabilidad, seguridad y acceso para una aplicación o un protocolo concretos. Entre ellos se incluyen las puertas de enlace de API e IoT.
El interés por las API, el IoT, las SDN y HTTP/2 pone de manifiesto el impulso generado por la transformación digital. Las aplicaciones y los puntos finales más rápidos, seguros e inteligentes que se comunican mediante API son el sello distintivo de la transformación digital orientada al exterior. Sin estos servicios de puerta de enlace, a las organizaciones les resultaría difícil gestionar y proteger las API y los nuevos protocolos específicos del IoT, como CoAP y MQTT. El considerable interés por su implantación en 2018 indica que las organizaciones están avanzando en la transformación digital (el 72 % nos dijo que estaba llevando a cabo una iniciativa de este tipo) e implementando las tecnologías que facilitarán su éxito.
Otro aspecto que analizamos son las preferencias sobre dónde y cómo quieren los encuestados implementar esos servicios de aplicaciones. ¿Los quieren como servicio gestionado? ¿Disponibles en la nube pública? ¿O siguen prefiriendo las opciones tradicionales en sus propias instalaciones?
Resulta que la opción «como servicio gestionado» es bastante popular, especialmente en lo que respecta a la seguridad y las puertas de enlace. De los cinco servicios principales que los encuestados querían ver ofrecidos como servicio, cuatro eran de seguridad y uno era una puerta de enlace.
- 28 % de protección contra DDoS
- 28 % de mitigación del spam
- 28 % DNSSEC
- 27 % de puerta de enlace IoT
- 26 % de protección contra botnets
«En la nube», los servicios de aplicaciones de pasarela se situaron a la cabeza: un 27 % para las pasarelas de IoT, un 26 % para las pasarelas de API, un 21 % para GSLB, un 19 % para las pasarelas SDN y un 18 % para DNS. No resultó sorprendente comprobar que, en todos los casos, la mayoría (más del 50 %) prefería implementar sus servicios de aplicaciones en sus propias instalaciones. ¿La única excepción? Las pasarelas de IoT.
Pero el hecho de que se prefiera implementar los servicios de aplicaciones en las propias instalaciones no significa que se hayan quedado anclados en los años noventa. Como en todos los ámbitos de las TI, las arquitecturas de servicios de aplicaciones están experimentando su propia transformación digital.
Al igual que al decidir qué nube es la más adecuada para una aplicación, los encuestados prefieren mantener abiertas sus opciones en cuanto a cómo desplegar los servicios de aplicaciones en sus propias instalaciones. Con la incorporación de los contenedores a los dispositivos tradicionales y las máquinas virtuales como opciones de formato, los encuestados seguían inclinándose claramente por el «depende»: el 40 % respondió «todas las opciones anteriores, según el servicio o la ubicación». El 9 % ya ha adoptado los contenedores, mientras que el 30 % sigue prefiriendo un dispositivo virtual (software) y el 21 % continúa utilizando dispositivos de red (hardware).
La transformación digital está afectando a todo el ciclo de las aplicaciones, desde el desarrollo y la implementación hasta la entrega. Esto implica necesariamente que los servicios de aplicaciones se ven afectados por la demanda de nuevos formatos (¡contenedores! ¡nube!) y, al mismo tiempo, los hacen posibles mediante servicios como pasarelas de IoT, API y HTTP/2.
Los servicios de aplicaciones ya no son simplemente algo deseable. Dado que la escalabilidad, la seguridad y el rendimiento son factores diferenciadores (y competitivos) clave para las aplicaciones y las API que compiten por captar la atención de los consumidores, los servicios de aplicaciones son tan esenciales para las iniciativas de transformación digital como las propias aplicaciones y API.
Para obtener más información sobre la transformación digital, multicloud, los servicios de aplicaciones, la seguridad, la automatización, y la continua transformación de NetOps, puedes descargar tu propia copia de nuestro informe «Estado de la entrega de aplicaciones 2018» y seguirnos en Twitter a través de @f5networks o de la etiqueta #soad18. Y permanece atento: compartiremos más información (incluidos datos y perspectivas que no aparecen en el informe) en próximas publicaciones del blog.
Sobre el autor
Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.
Más artículos de Lori Mac VittieArtículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.