Além da visibilidade: mais seis perguntas que o F5 Insight for ADSP ajuda você a responder e transformar em ações

Nirav ShahVice-presidente sênior de Marketing de Produtos e Soluções | F5

Identificar uma lacuna operacional é apenas metade do desafio. A outra metade é corrigi-la em produção com segurança, rapidez e em todos os dispositivos que você opera. Para ajudar nossos clientes a atender a essa necessidade, lançamos o F5 Insight for ADSP no início deste ano. Desde então, centenas de clientes implementaram a solução, aprofundaram seu conhecimento sobre as aplicações e sua infraestrutura F5 BIG-IP e simplificaram as rotinas operacionais de seus parques de dispositivos.

F5 Insight for ADSP v2.0, disponível para o público geral a partir de hoje, retoma de onde nossas primeiras seis perguntas pararam e ajuda você a agir com base no que vê, em toda a sua frota.
O momento é importante. No Relatório F5 sobre o Estado da Estratégia de Aplicações de 2026, 93% das organizações afirmaram que executam aplicações em um modelo híbrido. Regulamentações recentes, como DORA e NIS2, estão obrigando o setor financeiro e outros setores a reavaliar seus procedimentos de visibilidade de TI e gerenciamento de frotas. A IA de ponta também está reduzindo de semanas para horas o intervalo entre a "identificação de um problema" e a "exploração desse problema", às vezes antes de sua divulgação pública. Ainda assim, as equipes precisam de ciclos de validação para aplicar correções com segurança.

Isso deixa uma janela de exposição, o que torna a aplicação de patches um recurso de segurança, e não uma tarefa de manutenção. As ferramentas de observabilidade geram relatórios e visualizações de dados. Os gerenciadores de dispositivos ajudam as equipes a agir com base nessas informações. O F5 Insight faz as duas coisas em uma única solução de ponta a ponta. Veja mais seis perguntas que ele pode ajudar você a responder e a transformar em ações.

1 – Posso aplicar patches ao meu parque de dispositivos sem perder mais um fim de semana?

Janelas de mudança sequenciais, dispositivo por dispositivo, consomem os fins de semana e reduzem o tempo para recarregar as energias. Runbooks desenvolvidos internamente podem falhar silenciosamente e causar grandes dores de cabeça. A parte difícil não é baixar ou distribuir uma imagem. É executar mudanças com segurança, de forma repetível, em centenas de sistemas, sem indisponibilidade nem desvios de configuração.

O F5 Insight resolve esses desafios comuns com tarefas de gerenciamento de frotas altamente automatizadas, guiadas e que levam em conta a alta disponibilidade (HA) para instâncias de TMOS e F5OS (rSeries). Essas tarefas de gerenciamento de frotas podem ser executadas sequencialmente ou em paralelo (inclusive em lotes personalizados) e contam com pontos de pausa opcionais caso algo não pareça correto e exija investigação. As configurações de execução gradual e em lotes se adaptam às diferentes arquiteturas dos clientes e às suas preferências de procedimentos de aplicação de patches, abrangendo pares de HA (ativo/em espera), dispositivos independentes e appliances rSeries.

As tarefas abrangem diversas plataformas disponíveis: convidados vCMP, BIG-IP Virtual Editions, iSeries, F5OS (rSeries) e tenants F5OS (tanto tenants rSeries quanto tenants VELOS). E, com o lançamento do F5 Insight v2.0, toda essa funcionalidade de gerenciamento de frota agora também abrange upgrades de versões secundárias (17.x -> 17.y ou 21.x -> 21.y), além das atualizações, patches e hotfixes de engenharia (EHFs) já compatíveis.

Em testes realizados nos laboratórios da F5, um ciclo completo de atualização de uma frota de 100 dispositivos F5 BIG-IP levou menos de 90 minutos, incluindo verificações prévias, execução e verificações posteriores. Isso equivale a uma pausa prolongada para o almoço, em vez de um fim de semana perdido. Recentemente, um grande cliente do setor de serviços financeiros conseguiu atualizar dezenas de instâncias BIG-IP mais rapidamente e com menos engenheiros do que nunca. Segundo o relato desse cliente, um engenheiro usando o F5 insight conseguiu fazer em 2 horas o que normalmente exigiria de três a quatro engenheiros trabalhando quatro horas cada.

O F5 Insight v2.0 também oferece gerenciamento de licenças para instâncias do BIG-IP e a capacidade de remover imagens de software desatualizadas e não utilizadas, consolidando e reduzindo o número de ferramentas e interfaces necessárias no plano de gerenciamento e ajudando as equipes a liberar espaço em disco e manter a solução leve.

2 – Como saber se uma atualização não vai causar problemas?

A velocidade não adianta muito se cada alteração parece uma aposta arriscada. Algo tão simples quanto deixar de verificar uma licença pode fazer com que um dispositivo pare de funcionar após ser reiniciado.

O F5 Insight ajuda as equipes a reduzir riscos ao oferecer snapshots de antes e depois da execução que mostram o que mudou em cada tarefa de gerenciamento.

As verificações de prontidão do F5 Insight identificam esses riscos antes da alteração, verificando os recursos, a presença da imagem e a compatibilidade da licença (e, no caso do F5OS-A, o status do cluster, do firmware e dos tenants). Os fluxos de trabalho guiados aprimorados do F5 Insight v2.0 também incorporam o backup e a reativação da licença ao fluxo de instalação, simplificando e melhorando as operações. Depois, snapshots de antes e depois da operação, exibidos lado a lado na interface do usuário, mostram o que mudou nas interfaces, nos pools e nos servidores virtuais. O resultado? Você tem comprovação, não suposições.

3 – E se algo der errado?

As equipes não aplicarão patches mais rapidamente em centenas de dispositivos sem saber que podem reverter as alterações caso algo dê errado. O F5 Insight V2.0 adiciona a capacidade de reverter instâncias para uma versão de software comprovadamente funcional do TMOS e do F5OS — incluindo dispositivos em alta disponibilidade (HA) ou autônomos — com as mesmas pausas para intervenção humana da instalação original. Além disso, o F5 Insight v2.0 introduziu funcionalidades de backup e restauração nos recursos de gerenciamento do parque de dispositivos. Os backups podem ser acionados manualmente ou agendados e, opcionalmente, podem recuperar e armazenar com segurança a chave mestra/primária, essencial para restaurar a configuração. Com isso, o

A funcionalidade de restauração inclui opções que permitem fluxos de trabalho de RMA, como no-license, keep-current-management-ip e platform-migrate, além da substituição da chave mestra/primária coletada com o backup, para oferecer o máximo de flexibilidade quando você mais precisa.

O F5 Insight v2.0 e a tarefa de reversão reduzem os riscos ao oferecer aos operadores uma alternativa para prosseguir caso algo dê errado.

O F5 Insight também é uma solução altamente resiliente. Além dos recursos de backup e restauração do BIG-IP e do F5OS, os operadores podem fazer backup e restaurar configurações, painéis e dados de telemetria do F5 Insight (diretamente pela interface do usuário) para se recuperar rapidamente em caso de indisponibilidade.

4 – O que realmente está em execução e qual é o nível de segurança?

Pergunte a cinco equipes o que está por trás de um servidor virtual e você poderá receber cinco respostas diferentes. Os nomes dos objetos seguem convenções, e essas convenções variam conforme a equipe, a função ou o dia da semana.

Com a integração do F5 AI Data Fabric, o F5 Insight v2.0 identifica e categoriza automaticamente as cargas de trabalho de aplicações, como IA/ML, saúde, finanças e IAM. Ele utiliza os sinais de tráfego que o Insight já coleta — os clientes só precisam compartilhar metadados com a F5 para processamento seguro. Cada detecção recebe uma pontuação de confiança, e você pode confirmá-la, renomeá-la ou rejeitá-la.

O F5 Insight v2.0 disponibiliza para todos o painel de pontuação de segurança e a identificação de cargas de trabalho. Essa visualização intuitiva inclui uma pontuação de 0 a 100 e uma classificação de A a F por aplicação, além de apresentar as evidências por trás de cada constatação aos operadores. Essa inteligência operacional é inestimável para priorizar recursos e agir rapidamente.

Para viabilizar esses recursos, você ativa o F5 AI Data Fabric e compartilha um conjunto limitado de metadados de tráfego com a F5. O conteúdo das solicitações e respostas não é incluído.

5 – Estamos prontos para a criptografia pós-quântica?

A preparação para o Dia Q é uma das principais preocupações de muitas equipes. O maior desafio é identificar quais ativos criptográficos estão presentes nos dispositivos. Muitas equipes simplesmente não sabem por onde começar, o que paralisa o planejamento da migração. O novo painel de prontidão para PQC opera no nível do servidor virtual. Para cada servidor virtual e seu perfil Client SSL, ele mostra se há suporte a PQC, se ela está configurada, em uso ou configurada, mas não em uso, além de indicar dependências e lacunas criptográficas.

Com as exigências federais dos EUA acelerando a preparação para a criptografia pós-quântica (PQC), o novo painel de preparação para PQC oferece uma visão clara da agilidade criptográfica e permite que órgãos do setor público, instituições financeiras, organizações de saúde e outros provedores de infraestrutura crítica tenham clareza sobre sua situação atual e um ponto de partida fundamentado para desenvolver e aprimorar a agilidade criptográfica.

6 – Posso fazer tudo isso com as ferramentas que já tenho?

A F5 busca atender nossos clientes no contexto em que eles estão. Isso significa não precisar escolher como apresentar informações de inteligência nem abandonar as ferramentas que você já escolheu. As equipes já lidam com uma média de 10 ferramentas de monitoramento, segundo a Dynatrace. Ninguém precisa de uma décima primeira que exija substituir tudo o que já está em uso.

O F5 Insight v2.0 permite que as equipes exportem métricas de séries temporais para plataformas como Datadog e Splunk, para que você possa correlacionar os dados da F5 com os demais dados de telemetria. O melhor de tudo é que você escolhe quais métricas e pontos de dados são exportados, o que ajuda as equipes a cumprir as políticas corporativas com facilidade.

O F5 Insight v2.0 também melhora a usabilidade geral com uma navegação pelo histórico de conversas com IA que permite fazer buscas, reduzindo significativamente o tempo necessário para encontrar as informações que você procura a apenas alguns cliques.

Por fim, também aprimoramos o acesso, a autenticação e o controle de acesso baseado em funções: as funções de administrador, operador e visualizador são compatíveis com SAML SSO, permitem mapear grupos de diretórios LDAP para funções do Insight e garantem visibilidade das interações por meio de um log de auditoria de IA para assegurar a responsabilização — tudo isso contribui para uma melhor governança corporativa.

Da observação à ação

A complexidade dos ambientes híbridos e multicloud não vai desaparecer, e as janelas para aplicação de patches continuarão diminuindo. O F5 Insight v2.0 combina a experiência da F5 em visibilidade e narrativas orientadas por IA com a execução de ações em toda a frota sob governança para ajudar as equipes a adotar uma abordagem operacional escalável e repetível: observe o sinal. Entenda o contexto. Aja com base nessa inteligência avançada.

Esse mantra operacional ajuda as equipes de NetOps, SecOps e de plataforma a reduzir a distância entre "risco identificado" e "correção aplicada".

Para saber mais, inscreva-se no nosso webinar F5 Insight for ADSP e confira nosso artigo técnico no DevCentral.

Além disso, não deixe de ler meu post anterior no blog, “Apresentamos o F5 Insight for ADSP: respostas a seis perguntas essenciais”.

Sobre o autor

Nirav ShahVice-presidente sênior de Marketing de Produtos e Soluções | F5

Nirav Shah é vice-presidente sênior e líder de Marketing de Produtos e Soluções na F5, onde define a direção estratégica de Segurança de Aplicações e Segurança de IA. Antes de ingressar na F5, trabalhou por onze anos na Fortinet em diversos cargos de liderança, com destaque para a gestão das soluções de SASE com tecnologia de IA, SOC e redes seguras. Sua ampla trajetória também inclui funções de destaque na Cisco Systems, onde liderou importantes iniciativas de SD-WAN. Com mais de duas décadas de experiência no setor de cibersegurança, possui um histórico consolidado de lançamento de produtos que redefinem o mercado e de formação de equipes de alto desempenho que alinham o desenvolvimento de produtos às áreas de vendas e marketing para maximizar os resultados. Reconhecido como referência no setor e ex-aluno da USC, participa frequentemente como palestrante em conferências do segmento e contribui regularmente para publicações de destaque sobre a convergência entre IA e cibersegurança, além de manter seu compromisso com a mentoria de profissionais em início de carreira na área de cibersegurança.

Mais publicações de Nirav Shah