Serviços de Nuvem Distribuída aprimoram a segurança do F5.com sem complicações

Após mais de cinco anos protegendo o site F5.com com os serviços gerenciados de segurança F5 Silverline, a empresa migrou para o novo e mais avançado F5 Distributed Cloud Services. A transição, imperceptível para os usuários, aprimorou a segurança e a visibilidade, além de proporcionar acesso fácil a uma série de recursos adicionais de produtos e serviços gerenciados.

Desafio de negócios

Anúncios de fim de vida útil de tecnologias populares podem deixar as equipes de TI apreensivas. Eles são uma realidade difícil que exige uma transição, mas não precisa causar dores de cabeça.

Por exemplo, com a descontinuação dos serviços gerenciados de segurança F5 Silverline prevista para 2025, a própria F5 precisou migrar seus sites globais no domínio F5.com para contar com a proteção e os recursos superiores do F5 Distributed Cloud Services. Outros portais populares da F5, como NGINX.com, já eram protegidos pelo Distributed Cloud Services quando chegou a vez do site principal.

“Entendemos as preocupações de nossos clientes com a transição porque, às vezes, nós mesmos precisamos passar por esse processo”, afirma Melinda Hansell, diretora sênior de Marketing da F5 responsável pelo site.

O pacote de soluções de segurança gerenciada conhecido como Distributed Cloud Web Application and API Protection (WAAP) foi escolhido como o substituto adequado. A migração envolveu os sites da empresa em outros idiomas, tanto em todo o mundo quanto na América do Norte, todos hospedados em servidores de nuvem pública — incluindo o site da empresa na China, que fica protegido pelo Projeto Escudo Dourado do país, às vezes chamado de “Grande Firewall”. A mudança afetaria quatro ambientes diferentes, desde desenvolvimento e teste até homologação e produção. Cada um deles tinha configurações distintas de acesso e segurança.

Como uma transição perfeita era fundamental, o planejamento começou no final de 2023. Entre as principais preocupações estavam manter a segurança constante diante de ataques rotineiros e evitar qualquer impacto, mesmo que momentâneo, sobre clientes ou outros usuários durante a transição.

Embora não sejam alvos particularmente frequentes de ataques cibernéticos, os sites certamente enfrentam ataques automatizados e de outros tipos que têm afetado a maioria das organizações nos últimos anos. “Ataques DDoS de grande porte, com tráfego muito intenso, nos atingem aproximadamente a cada dois meses e são neutralizados”, afirma Ilia Lebedenko, gerente sênior de TI. Ataques menores são mais frequentes. Por isso, a mitigação de DDoS tornou-se uma parte importante da solução.

A equipe envolvida no projeto não tinha experiência prévia nem conhecimento sobre os Serviços de Nuvem Distribuída, por isso precisou passar por um processo de aprendizado relacionado aos recursos, requisitos, riscos e impactos da solução.

Soluções

A implantação inicial incluiu o Distributed Cloud Web Application Firewall (WAF) e o Distributed Cloud DDoS Mitigation. A migração exigiu principalmente entender como esses produtos de segurança funcionavam, testar suas funcionalidades e ajustar as configurações nos ambientes de desenvolvimento e teste da empresa antes de avançar para os ambientes de homologação e produção, que envolviam riscos maiores.

“Tivemos suporte”, afirma Briana Sanchez, engenheira de software sênior da F5 que desempenhou um papel central. “A equipe de Distributed Cloud Services foi muito prestativa durante todo o processo de migração. Mas nossa equipe precisou conhecer e entender a solução, pois somos os responsáveis pelo site e conhecemos os fluxos de tráfego e o funcionamento de tudo o que está relacionado a ele. Se enfrentássemos algum problema, não seria tão simples quanto dizer: ‘Ei, resolva isso para mim.’”

Por exemplo, Sanchez percebeu que a solução Distributed Cloud tratava as regras de firewall de aplicações de forma um pouco diferente da Silverline. A investigação do problema com a equipe de suporte do Distributed Cloud Services ajudou a esclarecer o que estava acontecendo nos bastidores, permitindo que os ajustes necessários fossem feitos.

O conhecimento adquirido foi inestimável. Sanchez afirma: “Quando chegamos à fase de produção, praticamente tudo já estava implementado e documentado.” A documentação incluía diversos casos de uso, fluxos de tráfego e configurações. Ela ajudará a manter o alinhamento no futuro, quando a equipe espera implementar rapidamente mais recursos do Distributed Cloud Services.

“Tive a ótima oportunidade de conhecer a solução e entendê-la tão bem que agora quase não preciso mais entrar em contato com o suporte”, afirma Sanchez. Como resultado, em março de 2024, a proteção do Distributed Cloud Services entrou em operação no ambiente de produção sem nenhum contratempo — e sem sequer precisar esperar o fim do horário comercial. Àquela altura, a mudança para a nova configuração foi tão simples quanto acionar um interruptor.

Lebedenko afirma: “Toda a migração para o ambiente de produção levou, no máximo, 20 minutos. Foi tranquila, rápida e simples — quase instantânea. Mas houve semanas e meses de trabalho por trás disso.”

“O processo pode ser muito mais rápido”, diz Sanchez, explicando que a equipe estava lidando com vários outros projetos importantes ao mesmo tempo. “Foi isso que mais nos atrasou. Mas queríamos zero tempo de inatividade e zero impacto para os usuários, e foi isso que conseguimos graças ao esforço que dedicamos aos nossos ambientes inferiores.”

Resultados

Proteja sites globais contra ameaças em constante evolução

Com a migração concluída, o Distributed Cloud Services está protegendo todos os sites F5.com no mundo todo.

A palavra que Sanchez usa para descrever a segurança resultante é “poderosa”.

“A diferença não está apenas no nome da plataforma”, diz ela. “O Silverline era uma ferramenta de WAF. O Distributed Cloud Services não é apenas um WAF, mas também oferece proteção para aplicações web e APIs. É mais robusto.”

As diferenças técnicas entre as soluções incluem uma aplicação mais rigorosa de regras de firewall, como a criação de listas de permissões. Sanchez afirma: “Isso mostra que, em termos de segurança, o Distributed Cloud Services é mais robusto.”

Aprimore a visibilidade e o gerenciamento

Ela também prefere muito mais a interface do Distributed Cloud Services e afirma: “O painel é muito mais moderno e intuitivo. Para consultar informações e logs em tempo real ou realizar depurações, ele é mais completo e oferece uma enorme quantidade de informações, como se uma solicitação foi bem-sucedida e por que as solicitações rejeitadas foram recusadas. Às vezes, você precisa desses detalhes para solucionar problemas.” Guias separadas fornecem métricas de desempenho e segurança para cada solicitação. Sanchez afirma: “É incrível ver todos os serviços e recursos de monitoramento disponíveis para você.”

Lebedenko também valoriza os avançados recursos de geração de gráficos da solução, mais uma ferramenta para esclarecer as causas-raiz, corrigir problemas e melhorar a eficiência geral da TI.

Conte com suporte técnico especializado

Sanchez e Lebedenko elogiam Dylan Syme, engenheiro de confiabilidade de sites da equipe de Serviços de Nuvem Distribuída da F5, que dedicou tempo para responder a perguntas e discutir cenários. Suas respostas detalhadas por e-mail também deram origem a uma documentação que poderá ser consultada no futuro, inclusive no suporte a clientes externos da F5.

“Ele e Briana trocavam mensagens como em uma partida de pingue-pongue”, conta Lebedenko. “Ela recebeu respostas excelentes e rápidas a e-mails altamente técnicos de uma equipe realmente ágil.”

Adicione novos recursos com facilidade

Por fim, a Plataforma de Nuvem Distribuída facilita a implantação de outras funcionalidades integradas.

“A migração abriu caminho para adicionarmos outros recursos”, afirma Hansell. Por exemplo, espera-se que, em breve, os formulários web do site passem a contar com a proteção do Distributed Cloud Bot Defense, outro produto do pacote de soluções Distributed Cloud WAAP. Essa implantação subsequente, que Sanchez considera “bem fácil”, deve eliminar os problemas anteriores com o envio de formulários.

A equipe também prevê implantar o Distributed Cloud CDN nos próximos meses, eliminando assim o custo da solução de terceiros que atualmente fornece o conteúdo do site e o armazenamento em cache, mas é gerenciada por uma equipe separada. Os testes para essa implementação, que Sanchez espera que facilite o monitoramento e agilize as alterações de configuração, já que ela mesma poderá realizá-las, já estão em andamento.

“Ter realizado a migração para o Distributed Cloud WAAP ajudou muito a acelerar as outras duas iniciativas, pois já sabemos como a plataforma funciona”, afirma Sanchez. “É incrível.”

Ela conclui: “E outra palavra seria ‘indolor’.”

Migrações de soluções sem complicações? Sim, por favor!

Observação: os atuais clientes da Silverline interessados em fazer uma transição tranquila por conta própria podem encontrar recomendações e suporte em um webinar gratuito e sob demanda, “Migrando da Silverline para os Serviços de Nuvem Distribuída da F5”.

Veja todas as histórias de clientes ›