Actualización de BIG-IP de 2023: modernícese hoy para proteger sus aplicaciones
Mejore su postura de seguridad actualizando su BIG-IP
Las versiones de software más recientes de BIG-IP son intrínsecamente más seguras e incluyen nuevas e innovadoras capacidades de seguridad. Dé prioridad a la actualización periódica de su BIG-IP para mitigar las vulnerabilidades y ciberamenazas perjudiciales.
¿Por qué debería actualizar mi BIG-IP y qué versión debería utilizar?
Mantenga su software actualizado para tener acceso a las capacidades más avanzadas y minimizar la exposición al riesgo. Como mínimo, recomendamos implementar BIG-IP v15.1 en toda su flota de BIG-IP, mientras que la última versión v17.0 le recompensará con protección contra las amenazas y vulnerabilidades en evolución.
Revise la siguiente matriz para determinar si le corresponde una actualización y las razones para hacerlo.
BIG-IP v11 y v12
Actualización muy recomendada - support has expired
Razones para actualizar
- El acceso a los parches para los errores o vulnerabilidades del software ha caducado
- El acceso al soporte técnico ha caducado
- Incapacidad para implementar protecciones de red y aplicaciones de vanguardia
- Las nuevas versiones de software son intrínsecamente más seguras y de mayor calidad
- Incapacidad para utilizar las nuevas capacidades de BIG-IP (Automation Toolchain, Container Ingress Services, Telemetry Streaming, etc.)
BIG-IP v13 y v14
Actualización recomendada - support expiring soon
Razones para actualizar
- Acceso a parches de software para errores o vulnerabilidades que expiran en 24 meses
- Acceso al soporte técnico que expira en 24 meses
- Incapacidad para implementar protecciones de red y aplicaciones de vanguardia
- Las nuevas versiones de software son intrínsecamente más seguras y de mayor calidad
BIG-IP v15, v16 y 17
La actualización aún no es necesaria
Razones para actualizar
- Actualice a la versión 17.0 para obtener las últimas y mejores funciones de BIG-IP
Reciente innovación de BIG-IP
Seguridad completa de aplicaciones
Proteja sus aplicaciones contra las sofisticadas amenazas de la capa de aplicaciones, incluyendo ataques de bots maliciosos, de L7 DoS, ataques de API y los 10 ataques principales de OWASP.
Proteja el acceso a las aplicaciones
Aplique controles de acceso global unificados para usuarios, dispositivos, aplicaciones y API, asegurando un acceso seguro y autorizado tanto para los empleados remotos como para los internos.
Visibilidad de tráfico cifrado
Proporcione descifrado de alto rendimiento para el tráfico SSL/TLS entrante y saliente, permitiendo que las inspecciones de seguridad exponga las amenazas y prevenga los ataques.
Automatización
Aprovisione y configure automáticamente BIG-IP con API declarativas usando las herramientas de automatización y CI/CD con las que está familiarizado.
Ingreso de contenedores
Optimice y asegure sus contenedores y microservicios ampliando los servicios de aplicaciones BIG-IP.
Mejora y rendimiento
Optimice la experiencia y el rendimiento del usuario mediante un soporte completo de proxy HTTP/2, incluyendo la supervisión nativa y la persistencia de la sesión.
Manténgase al tanto del ciclo de vida de los activos de su BIG-IP.
Es vital llevar un registro de las fechas clave del ciclo de vida de los activos de su BIG-IP, especialmente las fechas de fin de desarrollo de software (EoSD) y fin de soporte técnico (EoTS). Después de EoSD, no podrá recibir parches de seguridad ni mejoras de software, y después de EoTS, no tendrá acceso al soporte técnico que pueda necesitar.
Fechas clave del ciclo de vida de las versiones de software BIG-IP ›
Fechas clave del ciclo de vida de los dispositivos BIG-IP ›
Nota: La información del ciclo de vida de las ediciones virtuales de BIG-IP está adaptada a la versión de BIG-IP en uso. Para las versiones BIG-IP 11.6.x y 12.1.x, la EoSD es en mayo de 2021 y la EoTS es en mayo de 2022.
Escenarios y beneficios de la actualización
-
Why Upgrade BIG-IP VE to Run V15.1 and Up?
-
Why Refresh Your Appliances to F5 rSeries?
-
Why Refresh Your VIPRION Chassis to F5 VELOS?
Libertad multinube
Implemente en una diversa gama de entornos de nube compatibles con servicios y políticas consistentes.
Optimización de la nube y reducción del coste total de propiedad
Reduzca los costes operativos en la nube con una disminución significativa del tamaño de la imagen, a la vez que se aprovechan los procedimientos de arranque acelerado para reducir el tiempo de giro y acomodar mejor las arquitecturas dinámicas y de escalado automático.
Rendimiento inigualable
Aproveche la tecnología de aceleración, incluyendo SR-IOV, adaptadores avanzados de NIC y descarga de hardware para ofrecer una mayor escalabilidad y una experiencia de usuario ultrarrápida.
Integración nativa de la nube
Mejore sus aplicaciones y entornos en la nube usando las soluciones de seguridad nativa, automatización y telemetría.
Cifrado de nivel federal
Logre el cumplimiento de los niveles 1, 2 y 3 de FIPS 140-2 con un módulo criptográfico de software incorporado e integraciones con HSM físicos.
Modelos de consumo flexibles
Elija entre varias opciones de licencia que se ajusten a su modelo de compra preferido, incluidos los acuerdos de licencias perpetuas, de utilidad, de suscripción y de empresa.
La plataforma que da prioridad a las API se amplía para el futuro
El dispositivo de próxima generación de F5, rSeries, salva la brecha entre las infraestructuras tradicionales y las modernas con una plataforma rediseñada que da prioridad a las API, diseñada para satisfacer las necesidades de toda su cartera de aplicaciones ahora y en un futuro.
Reducción de costes con un diseño de ADC moderno
F5 rSeries ofrece el nivel de rendimiento y protección sin precedentes que requieren sus aplicaciones críticas e implementaciones de red. Diseñada sobre una nueva capa de plataforma basada en microservicios y una arquitectura que da prioridad a las API, rSeries permite la consolidación para reducir los costes y el TCO en toda su infraestructura.
La automatización conduce a la Rapid Deployment
F5 Automation Toolchain, en la plataforma rSeries, facilita a los clientes la implementación y la configuración de los servicios de aplicaciones de F5 a través de interfaces declarativas sencillas pero potentes. Con una arquitectura totalmente automatizable, los clientes ven reducidos los costes de personal al aumentar la eficiencia de los procesos y reducir el tiempo dedicado a las tareas manuales.
Aumentar la entrega de aplicaciones y la velocidad de los servicios
El crecimiento y la complejidad de los servicios de aplicaciones y los ataques a estas están desafiando la capacidad de las TI para gestionar el tráfico de las aplicaciones, proteger la infraestructura y satisfacer las necesidades de los clientes. Con F5 rSeries, una arquitectura de plataforma de última generación con un crecimiento del rendimiento de hasta el 100 %, puede preparar su infraestructura de entrega de aplicaciones para el futuro y aumentar la velocidad del servicio.
Proteger los datos críticos con un rendimiento SSL líder en el sector
La revolución en el diseño de la plataforma rSeries equilibra el rendimiento, la capacidad de ampliación y la seguridad, lo que permite al departamento de TI descargar el procesamiento SSL hasta 3 veces en total e implementar servicios completos de entrega de aplicaciones y seguridad en cualquier lugar.
Obtenga un rendimiento inigualable con un mejor retorno de la inversión
Consiga un rendimiento acelerado de las aplicaciones y una menor latencia con más FPGA y cifrados ECC.
Lograr más con la automatización
Reduzca el tiempo de implementación de semanas a minutos con una arquitectura totalmente automatizable que da prioridad a las API.
Una infrastructura para el futuro
Migración sin fricciones y licencias flexibles para el hardware basado en Kubernetes del futuro.
Reducir el coste total de propiedad
Simplifique y consolide su infraestructura actual con costes operativos significativamente menores.
Fiabilidad de clase portadora
Reduzca el riesgo con cumplimiento NEBS y configuraciones y componentes redundantes.
¿Necesita ayuda para la actualización?
Actualice el software de sus dispositivos BIG-IP y VE manualmente con estas instrucciones paso a paso fáciles de seguir, o aprenda a automatizar sus actualizaciones con BIG-IQ o Ansible en este vídeo de DevCentral.
Si necesita más ayuda para planificar y ejecutar su actualización, o para realizar la verificación y e soporte posterior a la actualización, los Servicios profesionales de F5 pueden proporcionarle asistencia de gran calidad.
Obtenga más información sobre los Servicios profesionales de F5 ›
Agilice las migraciones de instancias de BIG-IP con la utilidad de migración de recorridos de F5
Modernizar su infraestructura BIG-IP nunca ha sido tan fácil. Con la utilidad de migración de recorridos puede modificar sin esfuerzo las configuraciones existentes de BIG-IP para que sean compatibles con las nuevas instancias físicas o virtuales de BIG-IP, lo que ayuda a simplificar y acelerar su experiencia de migración.
Más información sobre la utilidad de migración de recorridos de F5 ›
Recursos
PÁGINA WEB DE F5 VELOS
Explorar el sistema de chasis de nueva generación rediseñado de F5
DEMOSTRACIÓN DE LA MIGRACIÓN DE RECORRIDOS
Ver un ejemplo de migración con la utilidad de migración de recorridos
FICHA TÉCNICA DE rSERIES
Profundizar en el dispositivo de nueva generación de F5
FICHA TÉCNICA DE F5 VELOS
Profundizar en el sistema de chasis de nueva generación de F5
Introducción
¿Está listo para actualizar o necesita respuesta a sus preguntas?