Lleve la nube a las aplicaciones que se ejecutan en BIG-IP TMOS

Proteger y gestionar la entrega de aplicaciones en múltiples entornos y centros de datos supone un gran reto para las empresas modernas. Dado que el 88 % de las organizaciones encuestadas en el informe sobre el estado de la estrategia de aplicaciones de 2024 afirma operar en al menos dos entornos de aplicaciones diferentes, la necesidad de conectar las distintas ubicaciones de despliegue de aplicaciones es más importante que nunca. Mantener una seguridad uniforme y, al mismo tiempo, garantizar la visibilidad de las aplicaciones desplegadas en distintos entornos es un problema que no hará sino aumentar. Las organizaciones necesitan lograr esa uniformidad sin verse obligadas a trasladar o refactorizar las aplicaciones antes de estar preparadas.

Surgen nuevos desafíos con las arquitecturas híbridas

F5 BIG-IP es una herramienta sumamente potente en la que confían las mayores empresas del mundo para ofrecer y proteger aplicaciones públicas y privadas críticas. Es el estándar en controladores de entrega de aplicaciones (ADC) y ofrece potencia, versatilidad y un control granular para dar respuesta a una amplia variedad de casos de uso de aplicaciones de nuestros clientes. Sin embargo, esa potencia también conlleva complejidad.

La gestión de la entrega de aplicaciones en BIG-IP puede requerir rápidamente mucho trabajo a medida que aumenta el número de casos de uso e implementaciones de BIG-IP. Muchos de nuestros clientes buscan formas de reducir esta complejidad de gestión incorporando a BIG-IP parte de la sencillez y la automatización de la nube, pero a menudo no es una tarea fácil.

Hay tres casos de uso clave para los que nuestros clientes suelen pedirnos ayuda:

1. Creación y mantenimiento de una DMZ de aplicaciones: Esta estrategia de seguridad permite a las organizaciones ocultar el origen de las aplicaciones, pero la creación de una DMZ suele requerir una inversión en hardware y soluciones de seguridad adicionales. Los costes de mantenimiento aumentan a medida que se amplía la DMZ.
2. Gestión centralizada de múltiples soluciones puntuales, implementaciones de BIG-IP y entornos: A medida que aumenta el número de ubicaciones y herramientas de implementación de aplicaciones, resulta más difícil comprender de un vistazo el estado y la postura de seguridad de las aplicaciones. Las organizaciones se ven obligadas a gestionar varias consolas para obtener una visión global, y esa complejidad dificulta la identificación de amenazas.
3. Escalar rápidamente para satisfacer la demanda: El uso de múltiples soluciones de hardware y soluciones puntuales dificulta aún más el escalado para satisfacer la demanda. Las licencias, los plazos de implementación del hardware y la gestión de la configuración añaden complejidad, lo que aumenta el esfuerzo de gestión.

Para simplificar esta complejidad, se necesita una herramienta que conecte BIG-IP con la nube sin obligar a las organizaciones a cambiar dónde ni cómo implementan sus aplicaciones.

Lleva la nube a BIG-IP

Presentamos Service Discovery, una nueva funcionalidad de F5 Distributed Cloud App Connect que aporta la flexibilidad de la nube a las implementaciones de aplicaciones locales que se ejecutan en BIG-IP sin modificar sus arquitecturas.

La habilitación de Service Discovery comienza con F5 Distributed Cloud Customer Edge (CE). Este software puede instalarse en cualquier entorno para extender Distributed Cloud Services a ubicaciones locales o nubes privadas. Los CE pueden conectarse entre sí —y a F5 Global Network— para funcionar como una infraestructura de red subyacente segura, creando un plano de control unificado que abstrae la complejidad de los distintos entornos. Siempre que un CE pueda conectarse a BIG-IP, Service Discovery encontrará y ampliará las aplicaciones.

Service Discovery crea y actualiza continuamente un catálogo de aplicaciones que se ejecutan en implementaciones de BIG-IP conectadas a Distributed Cloud Services. Una vez creado el catálogo, los clientes pueden gestionar esas aplicaciones mediante Distributed Cloud App Connect sin realizar ningún cambio en ellas.

Con la conexión entre BIG-IP y Distributed Cloud Services establecida mediante un CE, los clientes disponen ahora de una forma sencilla de abordar esos tres casos de uso críticos:

1. DMZ de aplicaciones: La publicación de aplicaciones en la red global de F5 desplaza la DMZ hacia el exterior, lo que protege los servidores de origen sin exponerlos a la Internet pública ni tener que invertir en más hardware. La red global actúa como una puerta de entrada global, protegiendo las aplicaciones frente a ataques a gran escala y delegando en F5 el mantenimiento y la gestión de la DMZ.
2. Gestión centralizada: Las aplicaciones conectadas a Distributed Cloud Services se pueden gestionar y supervisar mediante Distributed Cloud Console. Esta consola ofrece información clave y visibilidad sobre las aplicaciones implementadas en cualquier entorno, incluido BIG-IP, con métricas en tiempo real sobre su estado.
3. Escalado rápido: Mediante la consolidación de herramientas, las organizaciones pueden reducir el tiempo necesario para escalar aprovechando la nube para implementar nuevas aplicaciones y optimizando sus inversiones actuales en infraestructura local.

Reduzca la complejidad y optimice la entrega de aplicaciones

Service Discovery permite a las organizaciones que utilizan BIG-IP añadir seguridad, visibilidad y escalabilidad a sus aplicaciones sin aumentar la complejidad. La arquitectura basada en SaaS de Distributed Cloud Services garantiza que esté siempre al día de las últimas novedades, incluidos nuevos servicios como API Discovery (actualmente en acceso anticipado).

La realidad es que la infraestructura de las aplicaciones es más compleja que nunca. La enorme cantidad de opciones para implementar y distribuir aplicaciones hace aún más necesario encontrar formas de reducir esa complejidad. Al aportar la flexibilidad y la innovación de Distributed Cloud Services a las aplicaciones que ya se benefician de la potencia de BIG-IP, las organizaciones disponen ahora de una forma más sencilla que nunca de proteger y gestionar la distribución de aplicaciones.