Tres escenarios en los que la coherencia de las políticas resulta beneficiosa

Tom AtkinsResponsable principal de marketing de producto | F5

¿No se suponía que la nube iba a ser sencilla?

Cuando se trabaja con una única nube, la respuesta suele ser un rotundo sí. Sin embargo, la salvedad es que hoy en día la mayoría de las organizaciones no utilizan una sola nube (como señala el Informe SOAS de 2019 de F5), sino que recurren a una combinación de varios proveedores públicos y privados. La adopción de múltiples nubes aumenta la complejidad operativa, ya que cada una incorpora su propio conjunto de infraestructuras, servicios y herramientas, además de diferencias en las interfaces y la terminología. La clave para simplificar las arquitecturas multinube consiste en estandarizar los elementos siempre que sea posible. Al utilizar herramientas que pueden emplearse en distintos entornos, gran parte de esta complejidad queda abstraída a medida que se pasa de una cartera de servicios específica para cada nube a otra independiente de la nube.

Una de las muchas ventajas de utilizar F5 en una arquitectura multinube es la posibilidad de reutilizar y replicar fácilmente las políticas de servicios de aplicaciones en distintas plataformas, gracias a la uniformidad de los servicios de F5 en todos los entornos. Veamos con más detalle algunas situaciones en las que el uso de políticas uniformes en distintas nubes puede beneficiar a su organización.

1) Corrija rápidamente las vulnerabilidades de seguridad multicloud

Imagine un escenario en el que tiene aplicaciones que utilizan marcos de trabajo y bibliotecas comunes, y que se ejecutan en AWS, Azure y en su centro de datos local. Dado que la seguridad es importante para su empresa, ha implementado firewalls de aplicaciones web (WAF) delante de cada aplicación. Si ha utilizado una combinación de servicios nativos de la nube y soluciones del proveedor elegido para su centro de datos, cada ubicación estará protegida por un firewall de aplicaciones web distinto, con diferentes implementaciones de políticas, herramientas y procesos. Y cuando se descubra la inevitable vulnerabilidad en uno de los componentes: ¿qué hace?

Dado que ha adoptado un enfoque específico para cada nube en materia de seguridad multinube, la solución probablemente implicaría examinar cada política de WAF por separado y crear un parche específico para cada una, lo que no es precisamente la tarea más rápida ni sencilla. Sin embargo, si hubiera adoptado un enfoque independiente de la nube y hubiera implementado un WAF de F5 en cada entorno, solo habría tenido que modificar una única política aplicable a todas las instancias de WAF. Además, podría distribuir automáticamente la política actualizada desde una consola centralizada a cada instancia mediante una llamada a la API o con solo pulsar un botón, lo que le permitiría ahorrar una cantidad considerable de ese valioso recurso que llamamos tiempo.

Además, una vez que el equipo de seguridad haya aprobado el uso de esa política, esta se puede almacenar como plantilla en un catálogo de políticas de BIG-IQ. Desde allí, los equipos de DevOps o de aplicaciones pueden incorporar rápidamente esta política preautorizada a sus canalizaciones de CI/CD mediante una llamada a la API para agilizar la implementación integral de las aplicaciones. De este modo, el equipo de SecOps puede tener la tranquilidad de saber que se aplican las políticas de seguridad más recientes a todas las aplicaciones (tanto nuevas como existentes) y que se acelera el proceso de implementación de aplicaciones.

2) Evolucione sin complicaciones

Si se pregunta a las empresas por su estrategia a largo plazo en la nube, sus respuestas suelen estar marcadas por cierta incertidumbre, ya que el ritmo de innovación en este ámbito dificulta hacer previsiones con seguridad. La mayoría tiene una idea bastante clara de qué nube o nubes utiliza o tiene previsto utilizar, pero, dada la continua evolución de las plataformas y los servicios, nadie puede garantizar que la mejor nube para su aplicación hoy siga siendo la mejor nube para su aplicación mañana. Tal vez un nuevo e innovador servicio en la nube obligue a migrar aplicaciones, o quizá un análisis de costes revele que otro proveedor podría reducir drásticamente el gasto. ¿Podría un cambio en la dirección de TI provocar un giro radical en la estrategia de nube? Ante tanta incertidumbre, es importante preparar las inversiones para el futuro y reducir los riesgos asociados a la adopción de nuevas nubes o infraestructuras.

Al igual que en nuestro escenario de seguridad, la coherencia puede ser de gran ayuda. Los servicios de aplicaciones de F5 son esencialmente idénticos en todas las plataformas. Esto resulta fundamental si necesita migrar de una nube a otra, o de su centro de datos a la nube, ya que puede replicar y reutilizar en distintos entornos todas sus políticas de servicio, iRules y configuraciones de instancias existentes. Esto puede ahorrarle mucho tiempo y facilitar considerablemente la migración. Pero no se limite a creer en nuestra palabra: tanto Gold Digest Online como la Alberta Motor Association comprobaron que esto resultaba sumamente beneficioso, ya que simplificaron su transición a AWS al trasladar consigo sus servicios y políticas de F5 existentes.

3) Mejore la recuperación ante desastres

Tanto los centros de datos privados como los proveedores de servicios de nube comerciales sufren fallos ocasionalmente, cuyas causas habituales son las averías de hardware, los cortes de suministro eléctrico y las brechas de seguridad. Esto lleva a muchas organizaciones a implementar sitios de recuperación ante desastres de respaldo, no solo en ubicaciones alternativas, sino también con proveedores distintos, para garantizar que sus aplicaciones esenciales para la misión y el negocio sigan estando disponibles. Cuando estos sitios de recuperación ante desastres entran en funcionamiento, es fundamental que la experiencia de los usuarios de las aplicaciones no se vea afectada.

Con F5, no solo se puede realizar sin interrupciones la conmutación por error de las solicitudes de aplicaciones desde los sitios principales a los de recuperación ante desastres mediante una configuración de alta disponibilidad activa/en espera, sino que, gracias a unos servicios avanzados y coherentes en todos los entornos, la experiencia del usuario permanece inalterada. La funcionalidad de sincronización de la configuración de F5 garantiza que cualquier cambio realizado en los dispositivos principales BIG-IP pueda propagarse continuamente a todo el grupo de dispositivos, incluidos los de la región de recuperación ante desastres. Desde iRules y perfiles hasta certificados SSL e IP virtuales, todo puede sincronizarse entre entornos para garantizar la continuidad del negocio pese a las interrupciones del sistema.

Obtenga más información sobre cómo F5 puede ayudarle a gestionar políticas coherentes aquí.

Sobre el autor

Tom AtkinsResponsable principal de marketing de producto | F5

Más artículos de Tom Atkins