La F5 Application Delivery and Security Platform (ADSP) combina la entrega y la seguridad de aplicaciones en una única plataforma, lo que reduce la necesidad de integrar productos específicos. Los equipos pueden implementar, proteger y optimizar aplicaciones y API en entornos locales, en la nube e híbridos con políticas, visibilidad y control coherentes.
Con el Programa de partners de ADSP, colaboramos para crear soluciones conjuntas orientadas a resultados específicos para los clientes, implementaciones llave en mano que agilicen la adopción de F5 ADSP e integraciones prevalidadas que reduzcan el tiempo de implementación y los riesgos.
Desde que lanzamos el programa de partners el pasado mes de noviembre, uno de los ámbitos en los que hemos constatado que el programa aporta valor inmediato es el de las integraciones validadas de gestión del ciclo de vida de los certificados (CLM) con soluciones de terceros que simplifican las operaciones multicloud, refuerzan la seguridad y aceleran la entrega de aplicaciones.
Hasta la fecha, el Programa de Partners de F5 ADSP ha validado 12 integraciones de gestión del ciclo de vida de los certificados (CLM) con ocho partners. Al implementar estas integraciones previamente validadas, los clientes pueden desde automatizar la renovación de certificados hasta acelerar su preparación para la criptografía poscuántica (PQC).
“A través del programa para partners de F5 ADSP, los clientes pueden adoptar integraciones probadas con mayor rapidez y menos incertidumbre, al tiempo que crean flujos de trabajo operativos repetibles que reducen sus riesgos de seguridad.”
Colaboración para ayudar a los clientes a afrontar los retos de la gestión del ciclo de vida de sus certificados
Los certificados TLS son esenciales para garantizar la confianza y el cifrado, pero su gestión integral resulta cada vez más difícil a medida que el sector avanza hacia periodos de validez más cortos, que llegarán a ser de tan solo 47 días en 2029. Los procesos manuales que funcionaban con certificados de larga duración no pueden seguir el ritmo, lo que aumenta el riesgo de no renovarlos a tiempo, sufrir interrupciones, incurrir en errores de configuración y tener problemas de cumplimiento normativo.
A través del Programa de Partners de ADSP, ADSP se integra con las principales soluciones de CLM para automatizar las renovaciones y el despliegue en F5 BIG-IP mediante flujos de trabajo basados en API o Traffic Management Shell (TMSH), lo que permite mantener operaciones uniformes en entornos locales, híbridos y multinube.
Ayudamos a los clientes a acelerar su preparación para la PQC
Por ejemplo, un cliente de F5, una empresa minorista que ejecuta servicios críticos detrás de F5 BIG-IP, renovaba anteriormente los certificados TLS de forma manual. A medida que se acorta la vigencia de los certificados, la coincidencia de varias renovaciones y el incumplimiento de las ventanas de cambio aumentan el riesgo de que se produzca una interrupción por la caducidad de un certificado, un riesgo inaceptable para el tráfico esencial para los ingresos o para la misión.
Paralelamente, la organización comenzó a planificar su transición a la criptografía poscuántica mediante la adopción de soluciones de preparación para la criptografía poscuántica de F5 ADSP, incluidos los mecanismos de encapsulación de claves (KEM) poscuánticos aprobados por el NIST y compatibles con BIG-IP. Los certificados resistentes a la computación cuántica son el siguiente paso, lo que refleja el apoyo continuo a la evolución de las políticas de TLS que requieren agilidad criptográfica. El resultado es la capacidad de actualizar certificados, algoritmos y configuraciones de forma rápida y coherente en todos los entornos.
Tras implementar una integración de CLM validada con BIG-IP mediante la automatización de API/TMSH, la organización obtuvo varias ventajas:
- Renovaciones e implementación automatizadas: Los certificados se renuevan según lo programado y se envían automáticamente a los perfiles SSL de BIG-IP correspondientes, con pasos de validación que reducen los errores de configuración.
- Reducción del riesgo de interrupciones y auditorías: Menos transferencias manuales, una ejecución de cambios más coherente y una mejor trazabilidad para garantizar el cumplimiento normativo.
- Una vía de automatización para la transición a la PQC: El mismo flujo de trabajo utilizado para las renovaciones frecuentes también puede emplearse para desplegar certificados preparados para la PQC (incluidos los híbridos), rotar certificados de forma segura y aplicar políticas de TLS actualizadas sin recurrir a cambios manuales puntuales de alto riesgo.
El resultado ha sido tanto inmediato como orientado al futuro: menos interrupciones relacionadas con los certificados y una menor carga operativa en la actualidad, además de una base práctica para la migración a la criptografía poscuántica (PQC) a medida que evolucionan los requisitos criptográficos.
Adopción de integraciones probadas con menos incertidumbre
Este es un ejemplo del valor que aporta el Programa de Partners de ADSP: los clientes pueden adoptar integraciones probadas con mayor rapidez y menos incertidumbre, al tiempo que crean flujos de trabajo operativos repetibles que permiten desde automatizar la gestión del ciclo de vida de los certificados hasta mejorar su preparación para la criptografía poscuántica (PQC).
Lea este artículo para obtener más información sobre F5 ADSP y nuestros socios de integración de CLM.
Para obtener más información sobre el Programa de Partners de F5 ADSP y cómo unirse, haga clic aquí.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.