Diseño de la entrega de aplicaciones de F5 para maximizar el valor empresarial

Introducción

Los retos empresariales actuales son radicalmente distintos de los que existían antes de Internet y de la proliferación de los dispositivos móviles. Los miembros de la generación Z se están incorporando poco a poco al mercado laboral y están cambiando su composición demográfica, lo que plantea nuevos desafíos para los departamentos de TI. Esta nueva fuerza laboral quiere utilizar sus propios dispositivos en la empresa, aprovechar las redes sociales para obtener beneficios empresariales y acceder a cualquier dispositivo desde cualquier lugar y en cualquier momento. Ahora, el departamento de TI debe conciliar este nuevo panorama con la necesidad de mantener un alto nivel de seguridad. Aunque TI se adapta para dar cabida a estos usuarios, las restricciones presupuestarias también le obligan a encontrar formas innovadoras de reducir costes sin dejar de mantener altos niveles de productividad de los empleados. La migración y el despliegue de aplicaciones en la nube prometen abordar algunos de estos retos al proporcionar una plataforma uniforme para la externalización y ofrecer la posibilidad de ampliar la capacidad a medida que crece la empresa.

Las aplicaciones empresariales desempeñan un papel fundamental a la hora de conectar a las empresas con sus empleados. Casi todas las empresas dependen de aplicaciones para garantizar el buen funcionamiento de sus operaciones diarias. Garantizar que la entrega de aplicaciones sea siempre segura, rápida y esté disponible es esencial para que cualquier empresa pueda cumplir estas prioridades empresariales:

  • Mejorar la calidad de la experiencia del cliente
  • Ampliar el negocio sin aumentar los costes
  • Mejorar la gestión de riesgos empresariales

F5 desempeña un papel único a la hora de ayudar a las empresas a abordar los problemas a los que se enfrentan al poner en marcha diversas iniciativas destinadas a respaldar estas prioridades empresariales, incluidos los relacionados con el rendimiento de las aplicaciones, la escalabilidad de la infraestructura y la seguridad del centro de datos. La posición estratégica de F5 en el centro de datos le permite interceptar y comprender el contexto del acceso de los usuarios y, a continuación, proporcionar el control necesario de todo el tráfico que entra y sale del centro de datos. Las soluciones de F5 pueden ayudar a reducir costes al integrar distintas soluciones puntuales en una plataforma unificada. Esto no solo ofrece a las empresas flexibilidad arquitectónica, sino que también ayuda a reducir la inversión inicial y los costes operativos, además de facilitar la gestión de la infraestructura de TI.

Figura 1: El marco de entrega de aplicaciones de F5.

Experiencia del cliente: maximizar los resultados de la entrega de aplicaciones

Al diseñar una arquitectura de entrega de aplicaciones, una empresa debe tener en cuenta en primer lugar a su grupo de partes interesadas más importante: sus clientes, tanto internos como externos. La experiencia de usuario del cliente debe ser siempre óptima, ya sea al acceder a la tienda online de la empresa, consultar el estado de su relación con ella o solicitar atención al cliente a través del sitio web corporativo. Desde la perspectiva del cliente, hay tres requisitos clave que garantizan una experiencia satisfactoria: un rendimiento optimizado desde cualquier dispositivo, coherencia y una seguridad infalible que actúe en segundo plano.

“El 56 % de los clientes encuestados eligió una solución de F5 frente a la competencia por sus capacidades de aceleración y optimización de aplicaciones.”

Fuente: encuesta de TechValidate a 107 usuarios de F5 BIG-IP; TVID: 467-850-1E5

Rendimiento optimizado del cliente, independientemente de la aplicación o el dispositivo

Con la proliferación de los smartphones y otros dispositivos móviles, tanto entre los consumidores como en las empresas, las políticas de uso de dispositivos personales (BYOD) son cada vez más habituales. En este entorno, los responsables de aplicaciones y redes se enfrentan al reto de ofrecer contenido optimizado al dispositivo del usuario final sin perjudicar la experiencia de uso.

Desde el servidor de aplicaciones, F5 puede abordar este problema ayudando a acelerar de forma asimétrica el contenido de las aplicaciones desde el servidor mediante tecnologías avanzadas de almacenamiento en caché y compresión.

F5 también ofrece aceleración basada en el cliente, que puede mejorar el acceso de los usuarios y multiplicar hasta por 8 el rendimiento de las aplicaciones, lo que permite agilizar las comunicaciones. La compresión dinámica de datos y la caché del lado del cliente reducen el volumen de tráfico para minimizar los efectos de la latencia de la red y de los cuellos de botella de la conexión del cliente en el rendimiento de las aplicaciones. La calidad de servicio (QoS) del lado del cliente y la gestión del tráfico de las aplicaciones en los dispositivos de los usuarios finales reducen la latencia y la pérdida de paquetes en las aplicaciones remotas. El tráfico se puede priorizar para que determinadas aplicaciones, como VoIP, se transmitan antes que otras.

Figura 2: F5 probó el intento de un usuario de acceder por primera vez a un archivo de 4 MB a través de SharePoint y a otro de 27 MB a través de SAP, lo que reveló mejoras significativas en el rendimiento gracias a la tecnología de F5.

Con F5, los clientes han logrado mejoras de rendimiento de hasta 8 veces. Utilice la calculadora de optimización para probar el almacenamiento en caché y la compresión de F5.

Acceso uniforme de los clientes en toda la empresa

Es probable que los clientes accedan a más de un servicio a la vez, por lo que las empresas deben ofrecer una experiencia coherente y unificada, independientemente de los distintos servicios a los que accedan. La exclusiva solución de F5 para la gestión y el control del acceso a las aplicaciones puede ayudar proporcionando servicios de acceso a los propietarios de las aplicaciones.

F5 permite descargar el inicio de sesión único (SSO) en varios dominios, de modo que los usuarios puedan acceder a múltiples aplicaciones o servicios —como Microsoft SharePoint y Outlook Web Access, así como aplicaciones web que se ejecutan en Oracle, IIS, Apache, WebSphere y SAP— con una única credencial. La solución de proxy de autenticación de F5, que se integra con los principales proveedores de soluciones de SSO empresarial, como Oracle Access Manager (OAM) e IBM Tivoli, ayuda a las organizaciones a simplificar la implementación de aplicaciones, reducir drásticamente el coste total de propiedad (TCO) y facilitar la experiencia de los usuarios al acceder a los servicios de las aplicaciones.

Las soluciones de F5 incluyen políticas de autenticación preconfiguradas que reducen considerablemente la complejidad de la implementación y el tiempo necesario para ponerlas en servicio. Al proporcionar un punto de aplicación unificado, la solución integrada de F5 simplifica las auditorías y permite al departamento de TI controlar los cambios en las configuraciones de control de acceso a las aplicaciones, lo que ofrece una experiencia de usuario superior y aumenta la productividad.

Las soluciones de F5 son compatibles con una amplia gama de sistemas operativos móviles —iOS, Windows, Linux y Android—, lo que permite a empleados y clientes acceder de forma segura a las aplicaciones empresariales y los servicios de negocio mientras se desplazan, y seguir siendo productivos incluso cuando están fuera de la oficina.

Seguridad discreta

Aunque es importante ofrecer una experiencia de usuario fluida en todas las aplicaciones, las organizaciones también quieren tener la tranquilidad de saber que el acceso a sus servicios es seguro, independientemente del dispositivo del cliente y del método de acceso.

Las exclusivas soluciones de acceso seguro de F5 son idóneas tanto para usuarios remotos como de la intranet que necesitan seguridad integral al acceder a cualquier servicio. Se incluyen más de una docena de comprobaciones preconfiguradas e integradas para inspeccionar los endpoints, entre ellas, el sistema operativo, el software antivirus, el cortafuegos, los archivos, los procesos y el registro, así como la dirección MAC, el identificador de la CPU y el identificador del disco duro del dispositivo. Una herramienta de limpieza de la caché del navegador elimina automáticamente todos los datos confidenciales al finalizar la sesión del usuario.

El acceso se puede conceder de forma granular y con una trazabilidad completa mediante una herramienta gráfica e intuitiva de edición visual de políticas. El hardware del dispositivo de acceso se puede asociar al rol del usuario para disponer de más criterios de decisión en las políticas. Las soluciones de acceso seguro de F5 también están diseñadas para integrarse con los principales proveedores de soluciones de gestión de dispositivos móviles (MDM) y autenticación de dos factores (2FA), lo que las convierte en unas de las más versátiles del mercado.

Además de proteger el acceso a nivel de cliente, F5 también ayuda a garantizar la máxima protección a nivel de aplicación frente a ataques en la capa de aplicación, como la inyección SQL, la falsificación de solicitudes entre sitios (CSRF) y el scripting entre sitios (XSS). En una época en la que las amenazas multicapa no dejan de aumentar, las soluciones de seguridad de F5 también ofrecen una defensa eficaz contra los ataques distribuidos de denegación de servicio (DDoS).

Atención proactiva al cliente y comunicación

Dado que una experiencia de cliente satisfactoria es fundamental para fidelizar a los clientes y atraer a otros nuevos, es importante poder medir la calidad de dicha experiencia y comprender las características demográficas y el contexto de los clientes que acceden a los servicios. Esto permite a una empresa adoptar un enfoque proactivo en la atención al cliente y las acciones de marketing.

Visibilidad de la experiencia del cliente

Los informes de experiencia del cliente de F5 representan gráficamente los tiempos de respuesta del servicio en toda la base de clientes y proporcionan información sobre el uso del servicio, el tiempo de respuesta del cliente, la respuesta del servidor y muchos otros parámetros. Esto ayuda a los responsables de TI a dimensionar correctamente la implementación del servicio sin comprometer la satisfacción del cliente. F5 Analytics ofrece informes detallados sobre las métricas de experiencia del cliente, así como numerosos informes completos que facilitan la planificación de la capacidad de los servidores y justifican el retorno de la inversión de los nuevos servicios mediante el seguimiento de su uso.

Figura 3: Ejemplo de informes generados por el módulo de análisis centralizado de F5.

Contexto del cliente

Para ofrecer una atención al cliente y una comunicación proactivas y diferenciadas, es importante comprender el contexto en el que el cliente accede al servicio. Las tecnologías de F5 tienen en cuenta el entorno y determinadas condiciones, como la ubicación y el dispositivo del cliente, el servicio al que intenta acceder y su perfil, para ofrecerle un servicio personalizado. Por ejemplo, si un cliente de alto poder adquisitivo de China accede a un portal de artículos de lujo desde un iPad, la solución de F5 lo dirigiría a un servidor de contenidos prémium capaz de mostrarle la página optimizada para su iPad.

Las soluciones de F5 incluyen tecnologías como la conmutación de contenidos y las políticas de acceso sensibles al contexto. El exclusivo servicio de geolocalización integrado de F5 y su lenguaje de scripting iRules®, líder del sector, permiten a los administradores de red configurar fácilmente políticas específicas para cada cliente o aplicación con el fin de ofrecer una experiencia diferenciada. Además, la API iControl® de F5 permite a los proveedores de software de terceros interactuar con las soluciones de F5 para que puedan activar servicios en función de eventos externos.

Incorporación de nuevos servicios

En un entorno globalizado, las empresas deben ser capaces de introducir rápidamente un nuevo servicio para maximizar la productividad de la plantilla y reducir al mínimo el tiempo necesario para que dicho servicio genere ingresos.

F5 ayuda a las organizaciones a reducir el tiempo de implementación mediante:

  • Guías de implementación de aplicaciones para las principales aplicaciones. En f5.com hay disponibles más de 175 guías con instrucciones de implementación paso a paso.
  • Plantillas de aplicaciones. F5 proporciona plantillas y asistentes de implementación para las principales aplicaciones —Oracle Database, Microsoft Exchange, Microsoft SharePoint, SAP y muchas más—, lo que permite a los administradores implementar un nuevo servicio en cuestión de minutos.
  • Plantillas integradas de F5 iApps™ con las que las organizaciones pueden personalizar las implementaciones de aplicaciones y gestionar los cambios de configuración durante todo el ciclo de vida de la aplicación. Las plantillas de iApps están disponibles para más de 25 aplicaciones, y actualmente se están desarrollando muchas más.
  • F5 DevCentral™, una comunidad en línea con más de 100.000 miembros activos que ofrece abundante información sobre todo tipo de soluciones e implementaciones, así como un foro de debate en el que los mejores expertos del mundo en redes de entrega de aplicaciones (ADN) responden a las preguntas de los clientes.

Mediante estas herramientas, las organizaciones pueden reducir los tiempos de implementación de aplicaciones hasta en un 84 %, lo que supone un ahorro de casi dos meses.

Los usuarios de F5 se sienten capacitados para responder al cambio

¿Está de acuerdo con la siguiente afirmación?: «Puedo responder más rápidamente a las necesidades cambiantes de la empresa tras implementar F5 BIG-IP».

Fuente: Encuesta a 159 usuarios de BIG-IP; TVID: 27C-967-9A8

Ampliar el negocio sin aumentar los costes

Dado que las empresas adoptan cada vez más la nube como plataforma rentable para la entrega de aplicaciones, los directores de sistemas necesitan, ahora más que nunca, encontrar un equilibrio eficaz entre la gestión interna y la externalización. Aunque la adopción de la nube permite ampliar los recursos bajo demanda, también plantea retos en materia de gestión y seguridad.

Consolidación de las inversiones en TI: sacar más partido a las inversiones en virtualización

La consolidación de los centros de datos se ha convertido en una necesidad a medida que las empresas se globalizan y buscan sacar el máximo partido a sus inversiones en TI. Conforme la virtualización se convierte en una tecnología de uso generalizado, la consolidación permite a las empresas lograr un ahorro mayor que nunca y aumentar la capacidad, no solo en los centros de datos, sino también en las cargas de trabajo de las aplicaciones, los dispositivos de red y los servidores. F5 ofrece una solución integral que ayuda a las organizaciones a sacar más partido a sus inversiones en virtualización, con funciones de escalado bajo demanda y resiliencia de los servicios.

Descarga de recursos

F5 permite a las organizaciones sacar un mayor partido del entorno virtual al ofrecer la posibilidad de descargar del servidor y trasladar a la solución F5 operaciones que requieren un uso intensivo de la CPU, como la terminación SSL, el almacenamiento en caché y la compresión. Por ejemplo, F5 redujo en un 40 % la carga de CPU de Microsoft Exchange. Esto permitió a los servidores admitir aproximadamente un 60 % más de capacidad de máquinas virtuales en los mismos servidores físicos x86. En el caso de la infraestructura SAP, F5 logró reducir en un 30 % la carga de CPU, lo que aumentó hasta en un 40 % la densidad de máquinas virtuales por servidor, generando un mayor ahorro y mejorando el retorno de la inversión.

Las soluciones de F5 optimizan los entornos virtuales. Utilice la calculadora de optimización de F5 para realizar un análisis de compresión.

Consolidación de dispositivos

Aunque la descarga de procesamiento es fundamental para mejorar la densidad de máquinas virtuales en los servidores, las soluciones unificadas de entrega de aplicaciones de F5, basadas en una plataforma común, permiten a las organizaciones consolidar en un único dispositivo los dispositivos de red dedicados y determinadas funciones, como AAA/SSO. Las soluciones de F5 pueden consolidar en una misma plataforma de software funciones avanzadas de ADC, como la aceleración web, la optimización de WAN, el equilibrio de carga global de servidores, el cortafuegos de aplicaciones y el control de acceso a aplicaciones. Las soluciones de F5 están diseñadas para ofrecer un rendimiento de nivel de operador, incluso cuando todos los módulos se ejecutan simultáneamente, a diferencia de las de otros proveedores similares del mercado (consulte el Informe de rendimiento de controladores de entrega de aplicaciones de 2010 para obtener más información). Al disponer de múltiples funciones en una plataforma común, las organizaciones pueden elegir la arquitectura que mejor se adapte a sus objetivos empresariales, ya sea mediante una consolidación total o parcial. Esto también simplifica la gestión de toda la infraestructura de TI.

“El 88 % de las organizaciones de TI mejoraron la densidad de máquinas virtuales entre un 10 % y un 40 % en un servidor típico con F5.”

Fuente: encuesta de TechValidate a 105 usuarios de F5 BIG-IP; TVID: 975-FFD-F8D

Ampliación de la infraestructura de TI a medida que crece la empresa

Los responsables de TI actuales quieren poder ampliar la capacidad del centro de datos bajo demanda, especialmente en entornos virtualizados. Las soluciones de F5, junto con aplicaciones de terceros para la supervisión del tráfico, pueden iniciar y detener máquinas virtuales automáticamente en función de los cambios en el volumen de tráfico. iControl, la API abierta de F5, puede integrarse con VMware vCenter y otros programas de gestión de terceros para automatizar el proceso de añadir y eliminar nodos de un grupo de servidores.

Además de permitir automatizar la capacidad de las máquinas virtuales en el centro de datos, F5 también ofrece una auténtica solución de «escalado bajo demanda» mediante el chasis VIPRION®.

Con esta solución de escalado bajo demanda, las organizaciones afrontan un coste inicial menor: solo pagan por la capacidad que necesitan en ese momento. También pueden ampliar sus soluciones de entrega de aplicaciones a medida que aumentan sus necesidades de capacidad con solo añadir blades al chasis existente. De este modo, se garantiza el pleno aprovechamiento de la capacidad disponible y se reducen los costes operativos totales al evitar tener que mantener equipos sobredimensionados desde el primer día. En un periodo de cuatro años, la solución de F5 permite ahorrar hasta un 30 % en el coste total de propiedad.1

Con la solución de escalado bajo demanda de F5, las empresas pueden aprovechar las nuevas tecnologías a medida que estén disponibles, como puertos de 40 Gbps, CPU más rápidas y memoria RAM. En lugar de sustituir por completo una solución obsoleta basada en actualizaciones de software para aumentar el rendimiento, las organizaciones pueden adoptar un enfoque de escalado basado en chasis y aprovechar al máximo las ventajas de la nueva tecnología.

“El 55 % de las organizaciones de TI afirmó que la capacidad de redirigir, dividir o limitar la velocidad del tráfico de las aplicaciones entre varios centros de datos es un factor importante a la hora de elegir un proveedor de servicios en la nube.”

Fuente: encuesta de TechValidate a 109 usuarios de F5 BIG-IP; TVID: 3D4-C64-27A

Como complemento al enfoque de escalado bajo demanda, la tecnología de multiprocesamiento virtual en clúster (vCMP®) de F5 permite consolidar recursos físicos diseñados específicamente en varias entidades virtuales dentro de un mismo dispositivo. Cada instancia está totalmente aislada de las demás y dispone de CPU, memoria y almacenamiento en disco asignados en exclusiva. Esto permite que distintos departamentos, como Recursos Humanos, Finanzas y Ventas, implementen sus propias soluciones de entrega de aplicaciones para sus aplicaciones personalizadas. Cada instancia cuenta con redundancia entre blades o chasis, lo que garantiza una disponibilidad completa y el aislamiento de las aplicaciones de los distintos departamentos. Dado que las instancias están aisladas entre sí, cada departamento puede realizar actualizaciones y cambios de configuración sin afectar al conjunto de la organización.

Capacidad bajo demanda: desbordamiento a la nube

F5 amplía la capacidad del centro de datos y la disponibilidad de los recursos mediante la virtualización fluida de todos los recursos de las aplicaciones, tanto internos como externos, y los presenta como un único recurso. El conjunto de recursos que proporciona la capacidad necesaria para escalar una aplicación puede ser virtual, físico, local o remoto. F5 puede redirigir a los usuarios a recursos adicionales que ofrecen capacidad bajo demanda. Cuando la demanda disminuye, los recursos se liberan, lo que ayuda a reducir los costes para los clientes que han adoptado un modelo de pago por uso. La solución de F5 comprende en tiempo real el contexto de la red y de la aplicación, y puede determinar cuál es el mejor recurso para atender la solicitud, garantizando una alta disponibilidad de las aplicaciones suministradas desde la nube.

Figura 4: Arquitectura de F5 compatible con la expansión a la nube.

Escalado basado en la disponibilidad: clústeres N+1 y ScaleN

La solución de clúster N+1 de F5, ScaleN,™ permite agrupar varios dispositivos para crear un conjunto de servicios de entrega de aplicaciones que sea elástico y altamente resiliente. Permite que varios dispositivos activos funcionen como una única solución y puede distribuir la carga entre los controladores de entrega de aplicaciones de forma individual para cada aplicación.

Esto aporta un nuevo nivel de innovación al sector de la entrega de aplicaciones, ya que permite que los servicios de aplicaciones conmuten por error entre ADC físicos y virtuales, de modo que las organizaciones puedan maximizar sus inversiones y, al mismo tiempo, ofrecer la máxima disponibilidad. ScaleN ofrece:

  • Redundancia entre varios dispositivos: se pueden agrupar hasta ocho dispositivos para proporcionar redundancia N+1.
  • Reducción del número de dispositivos necesarios para admitir una carga de trabajo determinada, ya que todos los dispositivos pueden estar activos en cualquier momento, lo que elimina la necesidad de una unidad de reserva pasiva que permanece inactiva a la espera de que se produzca un fallo. Desde la perspectiva del cliente, esto se traduce en una reducción de al menos el 25 % de los costes iniciales de inversión y de los costes de mantenimiento continuado.
Figura 5: Las soluciones de F5 ofrecen la flexibilidad necesaria para ampliar la capacidad, virtualizar y escalar horizontalmente bajo demanda.

Gestión de una única infraestructura segura

Tanto si una aplicación se encuentra en el centro de datos empresarial como si está alojada por un proveedor de servicios en la nube, los usuarios deben poder acceder a ella de forma transparente y segura. Las soluciones de acceso seguro de F5 proporcionan un único punto de control en el centro de datos empresarial desde el que gestionar el acceso de los usuarios. Todo acceso de los usuarios puede autenticarse mediante la puerta de enlace segura de F5 dentro de la empresa y, tras una autenticación correcta, se puede autorizar a los usuarios a acceder a cualquier servicio de aplicaciones, ya sea desde el centro de datos o desde un entorno de nube privada o pública. Un amplio conjunto de servicios de autenticación —entre ellos, Active Directory, LDAP, RADIUS y RSA SecurID nativo— garantiza la aplicación rigurosa de las políticas de acceso.

Las soluciones de F5 simplifican el acceso de los usuarios y ofrecen una seguridad sólida al federar la autenticación en una única ubicación tanto para los recursos empresariales como para los recursos en la nube. Esto elimina la necesidad de gestionar múltiples soluciones específicas de seguridad y control de acceso, lo que se traduce en un ahorro considerable de costes y una gestión más sencilla.

Figura 6: Gestión local de la autenticación en la nube.

Gestión de riesgos empresariales

Lograr la continuidad del negocio y la recuperación ante desastres

Los responsables de TI deben estar preparados para cualquier imprevisto, especialmente ante la gran cantidad de nuevas normativas sectoriales y gubernamentales relativas a la protección de datos y la recuperación ante desastres. El completo conjunto de soluciones de F5 ayuda a las organizaciones a alcanzar sus objetivos de continuidad del negocio, recuperación ante desastres y consolidación. Para garantizar la disponibilidad dinámica, la recuperación y la continuidad del centro de datos, así como cumplir los acuerdos de nivel de servicio (SLA) y controlar al mismo tiempo los costes de infraestructura, las organizaciones deben tener en cuenta numerosos requisitos durante las fases de diseño e implementación de la ADN.

Disponibilidad 24x7 y recuperación ante desastres

Las soluciones de disponibilidad y recuperación ante desastres de F5 aportan flexibilidad, adaptabilidad y seguridad a la red, de modo que los usuarios siempre tengan acceso a las aplicaciones y los datos, incluso si el servicio del centro de datos principal se interrumpe debido a desastres naturales, fallos del sistema o ataques DDoS al DNS. Las soluciones de F5 dirigen de forma transparente a los usuarios al centro de datos disponible más cercano o con mejor rendimiento para garantizar que disfruten de la mejor experiencia posible al interactuar con las aplicaciones empresariales.

Gestión geográfica del tráfico

Para los sitios que ofrecen contenido en distintos idiomas, el balanceo de carga geográfico garantiza que los usuarios de todo el mundo reciban la información que necesitan en su propio idioma. Gracias a la supervisión avanzada a nivel de aplicación, es posible dirigir a los usuarios al centro de datos que proporcione la aplicación de forma óptima para cada uno de ellos.

El centro de datos activo-activo reduce el CapEx y el OpEx

Las soluciones de gestión global del tráfico de F5 permiten a las organizaciones crear una arquitectura de centros de datos activo-activo que maximiza su utilización. Las soluciones de F5 proporcionan conmutación por error automatizada al centro de datos secundario en caso de que falle el centro de datos principal. Esta solución no solo maximiza el uso del centro de datos secundario, que suele estar inactivo, sino que también elimina la necesidad de realizar operaciones manuales de conmutación por error, lo que permite ahorrar tanto en gastos operativos (OpEx) como en gastos de capital (CapEx).

Hoy en día, gestionar los riesgos para la infraestructura de TI forma parte de la actividad de cualquier empresa. Independientemente del sector, comprender y gestionar los riesgos de TI ayuda a mejorar la seguridad de la infraestructura de red y de las aplicaciones, reducir los costes de gestión y lograr un mayor grado de cumplimiento normativo. No identificar, evaluar y mitigar los riesgos de TI expone a la empresa a graves brechas de seguridad y pérdidas económicas en el futuro. Las normativas siguen aumentando, lo que supone costes adicionales para las organizaciones. A esto se suma el riesgo de desastres naturales y ataques físicos que pueden dejar un centro de datos fuera de servicio durante días. A la hora de gestionar y mitigar los riesgos de TI, deben tenerse en cuenta tres áreas principales:

  • Cumplir los requisitos de las autoridades gubernamentales y reguladoras.
  • Implementar defensas eficaces para mitigar los riesgos que afectan a los sistemas críticos, los procesos empresariales y los datos.
  • Lograr una disponibilidad empresarial ininterrumpida, las 24 horas del día, los 365 días del año, y cumplir los acuerdos de nivel de servicio (SLA).

Cumplimiento normativo

F5 ofrece una gama completa de soluciones con seguridad integrada para ayudar a las organizaciones a cumplir requisitos normativos como los siguientes:

  • Cumplimiento de normativas gubernamentales (HIPAA, FIPS)
  • Normativas financieras (PCI DSS v2.0)
  • Normativas del sector (CC-EAL2/42, ICSA, IPv6, DNSSEC)

F5 proporciona un informe de cumplimiento de PCI que detalla los requisitos y las recomendaciones para que un entorno de aplicaciones cumpla la normativa. El informe de cumplimiento de PCI enumera todas las medidas de seguridad necesarias para cumplir con PCI DSS v2.0 y muestra, de un vistazo, cómo se ajusta cada elemento del informe a los criterios de seguridad de PCI.

El cumplimiento de FIPS también es una característica clave del marco de cumplimiento normativo de F5, que permite implementar las soluciones de F5 en entornos gubernamentales altamente sensibles. F5 ofrece otras soluciones que ayudan a las organizaciones a cumplir diversas normativas y ajustarse a estándares del sector como PCI, ICSA, FIPS y HIPAA. Los dispositivos F5 BIG-IP® proporcionan un conjunto de políticas de seguridad de aplicaciones predefinidas que ofrecen protección y cumplimiento desde el primer momento. Las políticas validadas no requieren tiempo de configuración y sirven como punto de partida para crear políticas más avanzadas.

Mitigación del riesgo de ciberataques

La constante evolución de las ciberamenazas ha transformado drásticamente el panorama de la seguridad. Las completas soluciones de seguridad para centros de datos de F5 ofrecen un respiro muy necesario al hacer frente a estos ataques mediante la combinación de controles de red, de aplicaciones y de acceso para entornos físicos, virtuales o en la nube. Diseñar e implementar una solución integrada que reúna en un único paquete los controles de red, de aplicaciones y de acceso aporta numerosas ventajas.

Reducción de costes y de la complejidad

Basadas en el sistema operativo TMOS® de F5, las soluciones de F5 consolidan todas las funciones necesarias para ofrecer aplicaciones a los usuarios, como la infraestructura de red, el DNS, el acceso a aplicaciones web, las políticas de seguridad basadas en el usuario e incluso las funciones de cortafuegos para centros de datos.

Rendimiento y escalabilidad revolucionarios

F5 fabrica el único ADC integrado que ofrece un firewall de red para centros de datos certificado por ICSA Labs en una plataforma de seguridad escalable capaz de admitir hasta 192 millones de conexiones simultáneas y un rendimiento de hasta 320 Gbps, además de contar con la solución de firewall de aplicaciones más rápida del sector, que multiplica por 10 el rendimiento de otras soluciones. Asimismo, la solución de acceso remoto de usuarios de F5 puede admitir hasta 60.000 usuarios simultáneos en una única plataforma.

Infraestructura DNS segura y escalable

El envenenamiento de la caché DNS y otros ataques contra el DNS pueden poner en peligro su infraestructura DNS y llegar a interrumpir los servicios web corporativos. F5 adopta un enfoque integral de la seguridad DNS que permite a las organizaciones implementar DNSSEC de forma rápida y sencilla en entornos multisitio existentes. La solución se refuerza al combinar este enfoque con una capacidad única de procesamiento de consultas a alta velocidad (>10 millones de consultas por segundo), que protege los servidores DNS principales frente a ataques DDoS contra el DNS. Con la próxima tecnología de almacenamiento en caché DNS, F5 ofrece la protección DNS más completa del sector para cualquier empresa que desee proteger su presencia en Internet.

Integración con herramientas de terceros para el análisis de vulnerabilidades

F5 ofrece una evaluación integral de vulnerabilidades y protección de aplicaciones que permite reducir rápidamente las amenazas web mediante un sencillo bloqueo basado en la geolocalización, lo que mejora considerablemente la postura de seguridad de la infraestructura crítica de una organización. Estas soluciones de evaluación incluyen la integración con IBM Rational AppScan, Cenzic Hailstorm, QualysGuard Web Application Scanning y WhiteHat Sentinel, lo que aporta una mayor integridad al ciclo de vida de las políticas y las convierte en la solución de evaluación de vulnerabilidades y protección de aplicaciones más avanzada del mercado.

Las soluciones de seguridad de F5 integran la red, las aplicaciones, los datos y los usuarios en una única estrategia de seguridad que protege frente a amenazas en rápida evolución. F5 proporciona la inteligencia y la flexibilidad necesarias para mantener la seguridad en un entorno en constante cambio y cada vez más amenazante.

Más allá de la tecnología

La solidez de la tecnología y las ventajas inmediatas y a largo plazo de una solución determinada son factores importantes a la hora de elegir un proveedor tecnológico. Pero, además, también es importante que el proveedor cuente con una infraestructura de soporte sólida y fiable.

“El 74 % de los clientes de F5 BIG-IP consideró que los métodos avanzados de equilibrio de carga local eran una característica importante de la infraestructura virtualizada.”

Fuente: encuesta de TechValidate a 277 usuarios de F5 BIG-IP; TVID: 4DA-319-804

Infraestructura de soporte

La infraestructura de soporte global y local, así como el soporte técnico remoto de los proveedores, son fundamentales para las soluciones que ofrecen aplicaciones empresariales de misión crítica.

F5 cuenta con una infraestructura de soporte integral y de alcance mundial:

  • F5 ofrece una infraestructura de soporte técnico multilingüe disponible las 24 horas del día, los 7 días de la semana, con ingenieros que dominan el inglés y otros idiomas locales, como francés, alemán, español, chino, japonés, coreano y tailandés. Estos profesionales trabajan en ocho centros de soporte globales que prestan asistencia mediante un modelo de atención ininterrumpida por zonas horarias. El proceso de soporte técnico de F5 no solo cuenta con la certificación ISO 9001:2008, sino que además ha obtenido de forma constante una puntuación media de satisfacción del cliente de 9,3. Con una plantilla de cerca de 250 ingenieros experimentados y certificados, los centros de soporte técnico ofrecen a los clientes asistencia de niveles 1 a 3 las 24 horas del día.
  • F5 cuenta con más de 150 centros de RMA en todo el mundo para ofrecer un servicio de RMA urgente a los clientes que ejecutan aplicaciones empresariales críticas. En caso de avería, se puede enviar una unidad de sustitución a las instalaciones del cliente en un plazo de cuatro horas, con la opción de que un técnico la acompañe para ponerla en funcionamiento en el momento de la entrega.
  • El paquete de servicios de F5 incluye un portal de autodiagnóstico en línea, iHealth®, que ofrece una visión completa del estado del sistema y ejecuta diagnósticos de la solución F5. Estas herramientas reducen considerablemente el tiempo necesario para solucionar problemas. Además, el equipo de Servicios Profesionales de F5 ofrece una amplia gama de servicios y consultoría, desde servicios de instalación hasta servicios de consultoría personalizados, como la migración a IPv6, las evaluaciones de seguridad y las comprobaciones proactivas del sistema. También se ofrece formación básica y avanzada sobre las soluciones y los productos de F5 a través de centros de formación acreditados de todo el mundo.

Ecosistema de comunidad y socios

Una verdadera prueba del reconocimiento y la solidez de las soluciones de un proveedor es la robustez de su comunidad y su ecosistema de socios. El portal de la comunidad F5 DevCentral cuenta con más de 100.000 miembros, entre clientes y desarrolladores, lo que lo convierte en el mayor del sector. También sirve como plataforma para compartir iRules, iApps y guías de implementación y de soluciones, así como para debatir sobre las soluciones de F5. Como complemento a la enorme comunidad del portal, F5 dispone de un sólido ecosistema de socios tecnológicos, que incluye diversos ISV, como VMware, Oracle, Microsoft y SAP, e integradores de sistemas globales, como HP, IBM, Dimension Data y Dell. Para respaldar este ecosistema, F5 ha establecido una red mundial de distribuidores que actúan como socios de valor añadido entre F5 y su ecosistema de revendedores (busque un socio de F5).

Liderazgo en el mercado

Por último, el reconocimiento definitivo de la aceptación de cualquier proveedor reside en la solidez de su base instalada y en una visión que se traduce en cuota de mercado y en el reconocimiento de los principales analistas del sector. Según Gartner e IDC, F5 es el proveedor líder por cuota de mercado de ADC.

Conclusión

Las aplicaciones son el corazón de cualquier empresa, por lo que es fundamental garantizar que sean rápidas, seguras y estén disponibles para sus empleados y proveedores. Para satisfacer unos requisitos tan exigentes, es esencial implantar una solución de entrega de aplicaciones sólida, fiable y flexible. Diseñadas desde cero para la entrega de aplicaciones mediante hardware y software específicos, las soluciones de entrega, optimización y seguridad de aplicaciones de F5 ofrecen una gestión integral de las aplicaciones en cualquier centro de datos, ya sea local o externo.

Al elegir un proveedor de entrega de aplicaciones que ocupe un lugar crítico en la ruta de las aplicaciones de producción, es importante mirar más allá de las promesas publicitarias y examinar detenidamente su capacidad para ofrecer soluciones fiables e innovadoras que satisfagan las necesidades empresariales actuales y futuras. Las soluciones deben poder abordar los principales problemas y preocupaciones de las áreas de infraestructura, soporte y negocio. Evaluar las capacidades de los proveedores en múltiples dimensiones, como la tecnología, las soluciones, el soporte, la comunidad y las pruebas de liderazgo en el mercado, es fundamental para crear una solución de entrega de aplicaciones completa y escalable.

Nota al pie

1 Basado en el análisis comparativo de F5 VIPRION con la solución de pago a medida que se crece más similar de un competidor durante un periodo de cuatro años.

2 F5 se encuentra actualmente en proceso de solicitar la certificación EAL4+.

PUBLICADO EL 27 DE AGOSTO DE 2012