As soluções de nuvem pública oferecem muitos benefícios bem conhecidos, mas também apresentam desafios ocasionais. Por exemplo, as organizações estão acostumadas a ter controle preciso sobre todo o tráfego de rede em seus data centers e dependem desse nível de controle para realizar verificações críticas de segurança. À medida que as cargas de trabalho corporativas migram para a nuvem pública, os operadores de TI enfrentam o desafio de garantir que suas medidas de segurança também sejam transferidas.
Para oferecer segurança abrangente, os administradores de TI geralmente criam uma cadeia configurada manualmente que interliga vários produtos de segurança, cada um fornecendo um elemento ou recurso essencial para a solução de segurança como um todo. Como a maior parte do tráfego de rede é criptografada, esses produtos de segurança precisam ser capazes de descriptografar o tráfego antes da inspeção ou de aceitar tráfego descriptografado por outro dispositivo.
É aí que entra o F5 SSL Orchestrator. A descriptografia e a recriptografia exigem muito poder computacional, portanto, não faz sentido que cada dispositivo da cadeia execute essas tarefas, independentemente de outros dispositivos também estarem fazendo isso. O SSL Orchestrator simplifica o processo descriptografando o tráfego uma única vez e encaminhando-o para um ou mais dispositivos de segurança em uma cadeia dinâmica de serviços. Depois que todos os dispositivos relevantes da pilha de segurança tiverem processado o tráfego descriptografado, o SSL Orchestrator o recriptografa e o encaminha ao destino original. Ao eliminar várias instâncias de descriptografia e recriptografia, as verificações de segurança são realizadas na velocidade ideal, sem latência ou atraso perceptível para o usuário.
Isso é bastante comum para o tráfego local ou de data centers, mas os operadores de TI podem ter mais dificuldade para configurar esse processo na nuvem pública. É possível fazer isso, mas, dependendo da arquitetura, talvez seja necessário criar e gerenciar manualmente um conjunto complexo de regras de tabelas de roteamento.
Para evitar a tarefa difícil, tediosa e sujeita a erros de manter manualmente essas tabelas de roteamento em implantações de nuvem pública, a F5 mantém uma parceria com a Aviatrix. A Aviatrix é líder em plataformas de rede em nuvem e oferece uma variedade de produtos desenvolvidos para simplificar significativamente as redes em nuvem em grande escala. Os gateways da Aviatrix gerenciam o tráfego de entrada e saída das suas implantações em nuvem na AWS, no Azure, no Google Cloud e no Oracle Cloud.
Para os administradores do SSL Orchestrator, a Aviatrix fornece uma interface simples para as APIs de nuvem pública e define e ajusta dinamicamente as tabelas de roteamento conforme necessário. A Aviatrix simplifica significativamente a inserção do F5 SSL Orchestrator no fluxo de tráfego, e a solução combinada elimina a necessidade de os administradores propagarem e atualizarem manualmente as tabelas de roteamento a cada pequena alteração no ambiente.
“A plataforma de rede em nuvem da Aviatrix e a arquitetura de referência do FireNet simplificam a integração do F5 SSL Orchestrator para clientes em nuvens públicas. A solução integrada também proporciona maior desempenho e visibilidade multinuvem. A Aviatrix automatiza o roteamento do tráfego e as atualizações das tabelas de rotas, enquanto a F5 simplifica a descriptografia SSL. Juntas, elas oferecem suporte a toda a cadeia de serviços e aumentam a eficiência operacional da nuvem.”
– Rod Stuhlmuller, vice-presidente de Marketing de Produto da Aviatrix
Para saber mais sobre como a Aviatrix lida com a complexidade de ambientes multicloud para que você não precise se preocupar com isso, confira o caso de uso Aprimoramento das implantações do F5 SSL Orchestrator na nuvem pública com a Aviatrix.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...