F5 WAF para NGINX Gateway Fabric

Gateway API está transformando las redes de Kubernetes

Gateway API se está consolidando como el estándar para las redes de Kubernetes: un modelo abierto y orientado a roles desarrollado por la comunidad de Kubernetes. Ofrece a los equipos de plataforma, aplicaciones y seguridad una delimitación más clara de sus responsabilidades y una mayor flexibilidad que los enfoques de ingress tradicionales. Además, se adapta perfectamente a las cargas de trabajo modernas, incluidas las API y las aplicaciones basadas en IA, y se está convirtiendo en la opción predeterminada para las nuevas implementaciones. Para las organizaciones que utilizan Red Hat OpenShift, Gateway API encaja de forma natural en una estrategia de plataforma basada en el código abierto y la portabilidad.

Gateway API resuelve el enrutamiento del tráfico, pero no la seguridad

Las implementaciones predeterminadas de Gateway API gestionan el enrutamiento del tráfico, pero no incluyen seguridad en la capa de aplicación. Las organizaciones que ejecutan cargas de trabajo críticas para el negocio o sujetas a normativas en OpenShift necesitan protección frente a ataques contra aplicaciones web, usos indebidos de las API y amenazas de inyección en el nivel de la puerta de enlace.

NGINX Gateway Fabric + protección empresarial de F5 WAF

En OpenShift, F5 NGINX Gateway Fabric destaca como la implementación de Gateway API con el conjunto de funcionalidades más completo, según los datos de conformidad de Kubernetes Gateway API. Al ser una opción nativa de OpenShift y certificada por Red Hat, se integra perfectamente con la instalación basada en operadores y el soporte de la plataforma. Resulta especialmente atractiva para los equipos que ya utilizan NGINX en otros entornos, ya que ofrece un plano de datos y un modelo de políticas coherentes, al tiempo que mantiene la sencillez operativa, la familiaridad con NGINX y una sólida integración con OpenShift.

F5 WAF for NGINX amplía NGINX Gateway Fabric con seguridad avanzada de capa 7, que protege frente a las vulnerabilidades del OWASP Top 10, los ataques a API y las amenazas específicas de las aplicaciones, sin que los equipos tengan que cambiar su enfoque de gestión del tráfico, abandonar el estándar Gateway API ni introducir un proxy desconocido en la arquitectura.

En conjunto, las soluciones de F5 permiten a los equipos ofrecer de forma segura aplicaciones, API y cargas de trabajo de IA mediante un operador certificado que simplifica la gestión del ciclo de vida en Red Hat OpenShift.

Casos de uso de F5 WAF con NGINX Gateway Fabric

Modernización del ingreso en OpenShift

Las organizaciones que utilizan OpenShift Router o una implementación de ingress anterior pueden migrar al estándar Gateway API sin perder los controles de seguridad de las aplicaciones. NGINX Gateway Fabric proporciona una puerta de enlace conforme con el estándar, preparada para la IA y basada en NGINX; F5 WAF garantiza que la protección se mantenga durante la migración.

Sin firewall con la API de Gateway predeterminada

La implementación predeterminada de Gateway API basada en Envoy no incluye un WAF. Para los equipos que necesitan seguridad en la capa de aplicación, incluidos los sectores regulados y las aplicaciones y API de acceso público, F5 WAF en NGINX Gateway Fabric ofrece esa capacidad mediante un modelo nativo de Kubernetes.

Protección de las cargas de trabajo de IA y de las aplicaciones modernas

A medida que proliferan los endpoints de inferencia y las API basadas en IA en los clústeres de OpenShift, F5 WAF proporciona una protección uniforme de capa 7 en la puerta de enlace para las cargas de trabajo que gestionan datos confidenciales y solicitudes de los usuarios.

Entornos de Kubernetes con varios equipos

El modelo de recursos basado en roles de Gateway API, combinado con NGINX Gateway Fabric y las políticas de F5 WAF asociadas, permite que los equipos de plataforma, aplicaciones y seguridad tengan responsabilidades claramente definidas sin sobrecarga de coordinación.

Estandarización de la seguridad en todos los clústeres

Las políticas declarativas de WAF permiten aplicar perfiles de protección coherentes en varios clústeres de OpenShift. Los equipos de seguridad definen la política una sola vez y esta se implementa en todas partes mediante GitOps, lo que reduce las divergencias causadas por la configuración manual.

Mejore su estrategia de ingreso

La adopción de Gateway API se está acelerando, y los equipos de OpenShift están evaluando su estrategia de ingress. NGINX Gateway Fabric junto con F5 WAF ofrecen un modelo práctico para los equipos que buscan un gateway abierto y basado en estándares, con seguridad de aplicaciones de nivel empresarial, sin renunciar a la familiaridad con NGINX ni a la compatibilidad con OpenShift.

Obtenga más información en f5.com/products/nginx/nginx-gateway-fabric o visite f5.com/redhat para ver nuestra colaboración en acción.

BENEFICIOS CLAVE

Arquitectura basada en estándares

Basada en la API Gateway de Kubernetes de código abierto, con una clara separación de las responsabilidades de los equipos de plataforma, aplicaciones y seguridad.

Plano de datos NGINX conocido

No hay que aprender a usar un nuevo proxy. Funciona sobre la misma base de NGINX de código abierto que ya utilizan los equipos.

WAF empresarial en la puerta de enlace

Protección de capa 7 contra las 10 principales amenazas de OWASP y los ataques a API, aplicada en el punto de entrada.

Implementación y gestión simplificadas

Disponible a través de un operador certificado que cumple los requisitos de gobernanza y compatibilidad de OpenShift.

Política declarativa de WAF

Reglas de seguridad gestionadas como código, con control de versiones y desplegables mediante pipelines de GitOps.

CARACTERÍSTICAS PRINCIPALES

Conformidad con Gateway API

Admite los recursos principales de Gateway API (HTTPRoute, ReferenceGrant y políticas), lo que permite la portabilidad entre implementaciones conformes.

OWASP Top 10 y protección de API

Las firmas preconfiguradas protegen frente a inyecciones, XSS, fallos de autenticación y usos indebidos de las API en la capa de puerta de enlace.

Política declarativa de WAF

Reglas de seguridad definidas como objetos de políticas nativos de Kubernetes, que se pueden revisar y desplegar mediante canalizaciones de GitOps.

Despliegue centrado primero en la monitorización

Implemente en modo de supervisión para ajustar la política antes de pasar al bloqueo. Esto reduce el riesgo de falsos positivos durante el despliegue.

Observabilidad y registro

Los registros de eventos estructurados alimentan las plataformas SIEM y de observabilidad existentes sin necesidad de integraciones personalizadas.

Gestión del tráfico con IA integrada

Inference Extension para Gateway API permite un enrutamiento adaptado a los modelos, lo que permite a los equipos dirigir las solicitudes en función del modelo, el coste y el rendimiento.