À medida que os ambientes de TI empresariais se tornam mais sofisticados e abrangentes, as equipes dependem cada vez mais de ferramentas e técnicas avançadas para gerenciar as operações de rede e segurança com eficácia e eficiência. As pressões internas e externas estão aumentando, desde a adoção contínua de modelos de trabalho remoto e híbrido, que ampliam a superfície de ataque, até a proliferação desenfreada de ataques cibernéticos, evidenciada pelo crescimento constante do ransomware nos últimos cinco anos.1
Infelizmente, muitas organizações enfrentam graves limitações de recursos e talentos de TI, pois estima-se que haja atualmente uma escassez global de 3,4 milhões de profissionais de segurança cibernética.2 Na esperança de superar esses diversos desafios, que provavelmente serão prolongados, as organizações buscam automatizar tarefas e reduzir a carga de trabalho das equipes de segurança. A automação pode gerar um enorme valor ao ajudar as empresas a alcançar seus objetivos essenciais de segurança cibernética e, ao mesmo tempo, melhorar sua postura geral de segurança.
Automatize as operações de segurança com a F5 e a Red Hat
A automação é especialmente valiosa para a segurança, pois equipes com poucos profissionais frequentemente ficam sobrecarregadas com alertas provenientes de um número cada vez maior de ferramentas de segurança. A automação orientada a eventos oferece resposta imediata a atividades suspeitas para impedir ataques antes que possam causar danos, reduzindo em 95% o custo médio de uma violação de dados.3
A F5 e a Red Hat estão trabalhando juntas para ajudar a proteger as empresas com mais eficiência por meio de uma automação rápida e orientada por eventos. Quando uma atividade incomum ou mal-intencionada é detectada por ferramentas de monitoramento de eventos, como Elasticsearch e Kibana, os Event-Driven Ansible Rulebooks agem imediatamente por meio de soluções da F5, como F5 Advanced WAF e BIG-IP Application Security Manager, para impedir um possível ataque.
Essa automação sem agentes utiliza mecanismos de transporte existentes, como APIs e webhooks, para facilitar a interoperabilidade. As coleções de conteúdo da F5 para o Event-Driven Ansible são desenvolvidas pela F5 e certificadas pela Red Hat para garantir automação e suporte confiáveis. Juntas, a F5 e a Red Hat ajudam as organizações a reduzir riscos, diminuir o tempo médio de resolução e, em última análise, liberar recursos limitados para que se concentrem em tarefas de alto valor.
Vamos analisar três casos de uso de operações de segurança que se beneficiarão da automação com a F5 e o Event-Driven Ansible:
- Enriqueça as investigações de segurança
Os ataques cibernéticos bombardeiam constantemente as organizações, e as ferramentas de segurança geram mais alertas do que as equipes de segurança com falta de pessoal conseguem investigar. Em média, as equipes de segurança levaram 277 dias para identificar e conter uma violação de dados em 2022.4 Como o custo médio de uma violação de dados nos EUA foi de US$ 9,44 milhões em 2022,5 as organizações poderiam obter uma enorme economia ajudando suas equipes de segurança a identificar e corrigir problemas com mais eficiência por meio da automação. Uma primeira etapa comum na jornada de automação da segurança é agilizar a fase de investigação de possíveis incidentes de segurança seguindo playbooks de investigação predefinidos. Quando um novo evento de segurança aciona um Ansible Rulebook, os fluxos de trabalho automatizados podem coletar e correlacionar dados de várias soluções da F5 para reduzir significativamente o tempo que o analista de segurança precisa dedicar à investigação, resultando em um tempo médio menor para identificar e, por fim, conter um incidente.
- Aprimore a busca por ameaças
Uma empresa de médio porte gerencia aproximadamente 135.000 dispositivos de endpoint.6 Essa enorme superfície de ataque a expõe a uma infinidade de vetores de ataque, mas muitas equipes de segurança não têm os recursos necessários para investir na busca proativa de ameaças. Com a automação para monitorar e correlacionar continuamente os dados de ameaças e gerar insights acionáveis, as equipes de segurança podem prevenir incidentes de segurança com mais eficácia e detectar rapidamente qualquer ameaça que consiga transpor suas defesas.
- Responda mais rapidamente a incidentes de segurança
Em uma era de ataques cibernéticos automatizados, responder imediatamente às ameaças é essencial. As equipes de segurança podem usar uma automação que executa fluxos de trabalho predefinidos e verificados para responder instantaneamente, contendo ou bloqueando ataques e reduzindo o tempo de permanência do invasor e os danos causados. As regras determinam quais fluxos de trabalho devem ser acionados com base em eventos específicos. Quando o evento é detectado, a automação entra em ação para corrigir o problema, bloquear o acesso, colocar endpoints em quarentena ou atualizar as políticas de segurança a fim de evitar novas ocorrências. Por exemplo, se um usuário mal-intencionado for detectado tentando acessar uma aplicação, o monitoramento de eventos poderá acionar um Ansible Rulebook que instrui o F5 Advanced WAF a bloquear esse usuário específico, sem deixar de permitir o acesso de usuários legítimos à aplicação. As mudanças instantâneas possibilitadas pela automação podem neutralizar completamente as ameaças à segurança ou reduzir o tempo médio de resolução.
Obtenha segurança proativa e automatizada com a F5 e a Red Hat
A combinação das tecnologias da F5 e da Red Hat pode ajudar a proteger as empresas por meio de uma automação rápida e orientada por eventos, que possibilita respostas ágeis para melhorar a eficiência operacional e reduzir os riscos de segurança. Saiba como dimensionar e otimizar com eficiência as operações de segurança por meio da automação. Acesse: f5.com/redhat
Fontes:
1 Verizon, Relatório de Investigações de Violações de Dados, maio de 2022
2 (ISC)2, Estudo de 2022 sobre a força de trabalho em cibersegurança, junho de 2022
3 IDC, O valor comercial do Red Hat Ansible Automation Platform, março de 2022
4 IBM, Custo de uma violação de dados em 2022, julho de 2022
5 Ibid.
6 Adaptiva, Gerenciando riscos e custos na borda, julho de 2022
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...