Cisco FTD y F5 SSL Orchestrator: estructuración en distintas topologías de red
Los datos que se transfieren entre los clientes (ordenadores, tabletas, teléfonos, etc.) y los servidores se cifran principalmente mediante la capa de sockets seguros (SSL) o el protocolo de seguridad de la capa de transporte (TLS), más moderno y seguro. (Como referencia, consulte el Resumen del informe de telemetría de TLS de 2019 de F5 Labs). El uso generalizado del cifrado en la actualidad hace que las amenazas permanezcan ocultas y sean invisibles para los sistemas de inspección de seguridad, a menos que se descifre el tráfico.
El descifrado y cifrado de datos por parte de distintos dispositivos que desempeñan funciones de seguridad, como Cisco Firepower Threat Defense (FTD), puede aumentar la sobrecarga y la latencia. A los retos de visibilidad del tráfico SSL y a la naturaleza fragmentada de la infraestructura de seguridad se suma la dificultad que encuentran las empresas para diseñar una estrategia de seguridad integral y duradera.
Esta arquitectura de referencia del sistema abarca las distintas formas de estructurar los productos SSL Orchestrator y Cisco FTD en diferentes topologías de red, y aborda los retos relacionados con la visibilidad, la privacidad y el cumplimiento normativo.
SSL Orchestrator: obtenga visibilidad sobre las amenazas cifradas
F5 SSL Orchestrator se sitúa entre la infraestructura de TI e Internet y crea una zona de descifrado que puede utilizar para realizar inspecciones. Dentro de esta zona, los dispositivos de seguridad como Cisco FTD pueden acceder a los datos para detectar y mitigar amenazas ocultas, como el malware.
La avanzada tecnología de descifrado SSL/TLS de F5, su compatibilidad con algoritmos de cifrado robustos y sus arquitecturas flexibles le ayudan a optimizar el uso de los recursos, eliminar la latencia y mejorar la resiliencia de su infraestructura de inspección de seguridad. Dado que todas las comunicaciones se canalizan a través de SSL Orchestrator, este también actúa como un punto de control estratégico en el que se aplican políticas para abordar los riesgos operativos (rendimiento, disponibilidad y seguridad).
SSL Orchestrator proporciona un descifrado de alto rendimiento del tráfico SSL/TLS tanto entrante (de los usuarios de Internet a las aplicaciones web) como saliente (de los usuarios corporativos a Internet). Como se muestra en la Figura 1, el tráfico saliente se descifra y se envía al sistema Cisco FTD para su inspección y la detección de amenazas.
Componentes de la arquitectura de SSL Orchestrator
Cada entorno requiere una arquitectura diferente. SSL Orchestrator está disponible en distintos formatos y tamaños para satisfacer diversos requisitos arquitectónicos.
Encadenamiento dinámico de servicios
Una pila de seguridad típica suele constar de varios sistemas, como un firewall de nueva generación (NGFW), sistemas de detección o prevención de intrusiones (IDS/IPS), herramientas de prevención de pérdida de datos y herramientas de análisis de malware. Todos estos sistemas necesitan acceder a los datos descifrados para inspeccionarlos.
SSL Orchestrator se integra fácilmente con las arquitecturas de seguridad existentes y centraliza el descifrado SSL/TLS para varios dispositivos de inspección de la pila de seguridad. Este diseño, que permite «descifrar una vez y dirigir el tráfico a múltiples dispositivos de inspección», resuelve los problemas de latencia, complejidad y riesgo que pueden surgir si cada dispositivo de seguridad realiza el descifrado. También puede crear varias cadenas de servicios para distintos flujos de tráfico mediante el motor de contexto.
“Servicios en F5 SSL Orchestrator En el sistema SSL Orchestrator, un servicio se define como un conjunto de dispositivos de seguridad idénticos. Por ejemplo, un servicio de Cisco FTD incluiría uno o varios dispositivos FTD. De forma predeterminada, SSL Orchestrator equilibrará la carga del tráfico entre todos los dispositivos de un servicio. Supervisión del estado SSL Orchestrator proporciona diversos monitores de estado para comprobar el estado de los dispositivos de seguridad de un servicio y gestiona al instante cualquier fallo de los dispositivos. Por ejemplo, en un servicio de Cisco FTD, si un dispositivo falla, SSL Orchestrator desplazará automáticamente la carga a los dispositivos FTD activos. Si fallan todos los dispositivos del servicio, SSL Orchestrator omitirá el servicio para mantener la continuidad de la red y maximizar el tiempo de actividad.”
Motor de contexto para la clasificación del tráfico
El motor de contexto de SSL Orchestrator permite dirigir el tráfico de forma inteligente en función de decisiones de políticas basadas en criterios de clasificación, categorías de URL, reputación de IP e información de flujo. También puede utilizar el motor de contexto para omitir el descifrado en aplicaciones y sitios web, como los de servicios financieros, administraciones públicas y atención sanitaria, entre otros similares, por motivos legales o de privacidad.
Alta disponibilidad
SSL Orchestrator admite una arquitectura de alta disponibilidad (HA) activo-en espera: un sistema procesa activamente el tráfico mientras el otro permanece en modo de espera hasta que sea necesario. El objetivo es reducir al mínimo el tiempo de inactividad y eliminar los puntos únicos de fallo. Los sistemas sincronizan automáticamente la configuración y la información de conexión de los usuarios.
“Protección mediante bypass SSL Orchestrator puede integrarse con un conmutador de bypass para ofrecer protección «fail-to-wire». Si el sistema SSL Orchestrator se queda sin alimentación, el tráfico se desviará sin poner en riesgo el rendimiento de la red.”
Topologías de despliegue
F5 SSL Orchestrator se implementa en línea, ya sea en modo de capa 2 o de capa 3, y puede configurarse como proxy de reenvío explícito, proxy de reenvío transparente o proxy inverso. Para la integración con Cisco FTD, SSL Orchestrator puede conectarse mediante el modo en línea de capa 3, el modo en línea de capa 2 o el modo TAP de solo recepción para dirigir el tráfico descifrado, como se muestra en la Figura 4.
Diagrama de arquitectura de referencia
La figura 5 muestra cómo SSL Orchestrator se integra en la arquitectura empresarial para centralizar el descifrado del tráfico entrante y saliente en toda la infraestructura de inspección.
Resumen
SSL y su sucesor, TLS, se utilizan cada vez más para proteger las comunicaciones IP en Internet. Esto puede ser positivo o negativo. Es positivo porque todas las comunicaciones se cifran para mantenerlas a salvo de miradas indiscretas. Pero también puede ser negativo, ya que los atacantes pueden ocultar malware en el tráfico cifrado. Si el tráfico cifrado simplemente se deja pasar, los sistemas de seguridad no pueden interceptarlo. Esto anula por completo la estrategia de defensa en profundidad basada en superponer funciones de seguridad.
F5 SSL Orchestrator, junto con un sistema avanzado de protección frente a amenazas como Cisco FTD, puede resolver estos retos de SSL/TLS centralizando el descifrado de SSL/TLS dentro del perímetro de la empresa. Puede orquestar el tráfico descifrado a través de toda la infraestructura de seguridad para inspeccionarlo, identificar y bloquear vulnerabilidades de día cero. Como resultado, esta solución permite maximizar las inversiones existentes en servicios de seguridad para la protección contra malware y los cortafuegos de nueva generación.
Acerca de F5
F5 (NASDAQ: FFIV) ofrece a las empresas, proveedores de servicios, gobiernos y marcas de consumo más grandes del mundo la libertad de proporcionar de forma segura cualquier aplicación, en cualquier lugar y con total confianza. F5 ofrece servicios de aplicaciones en la nube y de seguridad que permiten a las organizaciones adoptar la infraestructura que elijan sin renunciar a la velocidad ni al control. Para obtener más información, visite f5.com. También puede seguir a @f5networks en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.