Todos os anos, Washington, D.C. sedia um dos maiores encontros do setor público voltados para a nuvem do planeta — o evento da AWS apropriadamente chamado de Public Sector Summit. E este ano não será diferente: líderes de TI de inúmeras instituições governamentais e educacionais irão à capital dos EUA em 20 de junho para acompanhar as novidades e os avanços mais recentes nessa área. Como principal provedora de nuvem pública, não surpreende que a AWS detenha a maior fatia desse mercado, com mais de 2.000 órgãos governamentais utilizando atualmente sua plataforma de nuvem. Muitos deles também implementaram soluções da F5 de alguma forma em suas arquiteturas de aplicações, seja em data centers locais, nuvens privadas ou, mais recentemente, em seus ambientes AWS. E foi justamente nestes últimos que a F5 fez investimentos significativos ao longo do último ano para oferecer melhor suporte a clientes novos e atuais do setor público em sua migração para a Nuvem AWS. Neste artigo, analisaremos brevemente alguns desses avanços…
Validação FIPS 140-2 Nível 1 para o BIG-IP VE na AWS
O FIPS 140-2 é o padrão de segurança obrigatório para todos os sistemas do governo dos EUA que usam criptografia para proteger informações confidenciais, porém não sigilosas. No entanto, há diferentes níveis de certificação FIPS 140-2, que vão do Nível 1 (que pode ser alcançado por meio da implementação de módulos criptográficos de software) até o Nível 4 (que exige o uso de medidas de segurança física, como HSMs, para permitir a destruição automática das chaves de criptografia em caso de violação), dependendo do grau de segurança oferecido.
Após procedimentos de validação abrangentes e rigorosos, o Instituto Nacional de Padrões e Tecnologia (NIST) recentemente verificou que o módulo criptográfico de software presente nas edições virtuais do BIG-IP (VEs) atende a todos os requisitos de conformidade do FIPS 140-2 Nível 1 ao operar em ambientes de nuvem da AWS (e do Azure). Isso torna a F5 a primeira e única fornecedora de ADC a oferecer uma solução de software validada pelo FIPS 140-2 L1 na nuvem pública. Órgãos do governo federal, organizações militares dos EUA, prestadores de serviços e empresas do setor financeiro agora podem aproveitar os principais serviços de aplicações do setor, aliados à segurança de excelência associada a esse módulo criptográfico certificado pelo FIPS.
Facilitação das Arquiteturas de Computação em Nuvem Segura (SCCA) da DISA para usuários do DoD
Como agência do Departamento de Defesa dos EUA (DoD), garantir a segurança dos dados é de suma importância, tanto na nuvem quanto em ambientes locais. Por isso, a Agência de Sistemas de Informação de Defesa (DISA) publicou recentemente um amplo conjunto de recomendações para proteger arquiteturas de nuvem de acordo com os mesmos padrões adotados nos data centers físicos da DISA, permitindo a hospedagem de dados dos níveis de impacto 4 e 5 na nuvem. Esses requisitos rigorosos abrangem diversas categorias, incluindo a segurança dos pontos de acesso à nuvem, a proteção de aplicações e seus dados e a aplicação do controle de acesso baseado em funções (RBAC).
Recentemente, a F5 verificou e documentou que a maioria, senão todos, dos requisitos estipulados pela SCCA pode ser atendida ou otimizada com o uso das soluções virtuais da F5 na AWS, oferecendo recursos essenciais, como a separação do tráfego de usuários e de gerenciamento e funcionalidades de proxy reverso para processar solicitações de acesso provenientes de sistemas clientes. Ao implementar as soluções da F5 de acordo com as diretrizes da SCCA, as agências do DoD agora podem garantir a alta disponibilidade dos recursos de nuvem e obter visibilidade incomparável de todo o tráfego, ao mesmo tempo que oferecem segurança robusta para sua rede de nuvem, suas aplicações e seus dados.
Disponibilidade do BIG-IP VE na região e no Marketplace do AWS GovCloud (EUA)
Para quem não conhece o AWS GovCloud (US) e sua finalidade, ele permite, essencialmente, que organizações responsáveis por dados e cargas de trabalho de TI altamente confidenciais atuem em conformidade com os requisitos dos governos federal, estaduais e locais (como FedRAMP, ITAR e HIPAA), fornecendo uma região isolada e dedicada da infraestrutura da AWS para a implantação segura de aplicações. Isso permite que as organizações de TI desses órgãos aproveitem os mesmos benefícios da computação em nuvem pública que todos os demais usuários da AWS: maior agilidade e escalabilidade, além de um melhor alinhamento entre custos e uso em um modelo de orçamento OpEx.
As cargas de trabalho nessa região ainda exigiam os mesmos serviços avançados de gerenciamento de tráfego e segurança que as cargas na nuvem comercial da AWS, o que levou a F5 a realizar testes abrangentes e verificar a compatibilidade de suas VEs BIG-IP na região AWS GovCloud (US). Com isso, os clientes agora podem migrar facilmente pilhas completas de aplicações (incluindo suas soluções e políticas existentes da F5) para essa região da AWS. Além disso, graças à integração completa com o GovCloud (US) Marketplace, os clientes também podem implantar facilmente essas soluções da F5 previamente validadas diretamente em suas VPCs com apenas alguns cliques, reduzindo drasticamente o tempo de lançamento no mercado. Clique aqui para ver essas ofertas no GovCloud (US) Marketplace.
Suporte a modelos do CloudFormation para a região AWS GovCloud (EUA)
Ao longo do último ano, a F5 intensificou seus esforços para desenvolver e aprimorar CloudFormation Templates (CFT) novos e existentes. Esses templates utilizam o serviço nativo de gerenciamento de recursos da AWS para automatizar a implantação de arquiteturas do BIG-IP VE em questão de minutos. Mesmo com pouca ou nenhuma experiência com o BIG-IP ou até mesmo com a AWS Cloud, os usuários podem executar esses templates para configurar topologias simples e complexas do BIG-IP com a confiança e a precisão de um especialista da F5, reduzindo o possível impacto de erros humanos. Alguns exemplos de tipos de implantação possíveis com esses templates incluem:
Originalmente, esses modelos só podiam ser usados para implantações na nuvem comercial da AWS. No entanto, após os devidos testes, a F5 autorizou recentemente e agora oferece suporte completo ao uso de todo o seu portfólio de CFTs também na região AWS GovCloud (EUA). Todos os modelos estão disponíveis no repositório do CloudFormation no GitHub (portanto, experimente-os — eles são totalmente gratuitos e de código aberto) e, para obter mais informações, consulte esta visão geral da solução.
…E, por fim, nos vemos no AWS Public Sector Summit!
Se você for participar do summit esta semana e tiver alguma dúvida sobre qualquer um dos assuntos abordados aqui ou sobre as soluções da F5 na AWS em geral, não deixe de visitar nosso estande (#220) e conversar com alguns de nossos arquitetos de soluções e engenheiros — teremos o maior prazer em ajudar.
Recursos adicionais
- Serviços de aplicações da F5 para agências federais na AWS
- Visão geral da solução de modelos de soluções em nuvem
- Aliança Tecnológica F5 – AWS
- Serviços de entrega e segurança de aplicações da F5 na AWS
- Disponibilidade do BIG-IP VE para a Comunidade de Inteligência dos EUA na AWS
- Repositório de modelos do F5 CloudFormation no GitHub
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...