No mundo acelerado de hoje, em que resultados recentes são constantemente cobrados, as mudanças nos negócios precisam acontecer num piscar de olhos para evitar impactos negativos significativos. Algumas mudanças são impulsionadas pelas necessidades do negócio; outras, pelo ambiente. Por exemplo, a transformação digital nas empresas é motivada pelas necessidades do negócio. Por outro lado, a pandemia de COVID-19 obrigou e continua obrigando as empresas a mudar, e essas transformações provavelmente continuarão fazendo parte de uma nova realidade permanente no mundo dos negócios.
Muitas mudanças empresariais impostas pela transformação digital ou pelo coronavírus estão relacionadas à segurança. A necessidade de adicionar novos aplicativos ou adaptar os existentes, bem como um fluxo imediato e massivo de trabalhadores remotos ou a adoção do trabalho em casa, pode exigir o rápido aumento da capacidade ou a alteração ágil das configurações das soluções de segurança.
Sua organização foi reprovada em uma auditoria de segurança ou sofreu uma violação de segurança? Talvez sejam necessárias melhorias de segurança para obter aprovação em uma nova auditoria ou proteger melhor a empresa e reduzir o risco de uma nova violação. As mudanças na segurança da organização provavelmente exigirão a atualização ou a implantação de novas soluções de segurança. Também é provável que as soluções de segurança tenham sido conectadas manualmente, criando uma pilha de segurança encadeada. As mudanças para proteger a empresa devem ser feitas com rapidez e precisão; caso contrário, a empresa poderá ficar exposta a graves riscos.
Alterar ou atualizar soluções de segurança é difícil, propenso a erros e demorado. Isso pode resultar em longos períodos de espera pela aprovação dos comitês de controle de mudanças. As janelas de mudança podem exigir a participação de dezenas de partes interessadas e a verificação do funcionamento de fluxos de negócios críticos. Em setores altamente regulamentados, como serviços financeiros e órgãos governamentais, e em empresas voltadas ao consumidor, como varejo e comércio eletrônico, as alterações ou atualizações das pilhas de segurança podem ser ainda mais complexas e demoradas. Janelas de mudança estressantes podem resultar na perda de centenas ou mais horas de trabalho. As pilhas de segurança estáticas são complexas, não têm capacidade de adaptação e podem afetar negativamente o desempenho da segurança, além de causar longos atrasos na implementação das modificações de segurança necessárias. O tempo necessário para substituir, atualizar ou alterar soluções de segurança pode aumentar os custos operacionais e empresariais. Negócios e receitas podem ser perdidos. Isso também pode gerar custos de oportunidade. As alterações nas soluções de segurança podem até fazer com que o tráfego — que hoje, em sua maioria, é criptografado e precisa ser descriptografado antes de ser inspecionado e considerado seguro — contorne involuntariamente as soluções de segurança e não seja verificado por elas, resultando em mais violações e na perda ou no comprometimento de dados de clientes ou de informações de identificação pessoal (PII). Em geral, as mudanças de segurança podem significar longos atrasos, horas de testes, períodos de inatividade, perda de produtividade e aumento dos riscos.
Para proteger melhor usuários e clientes, especialmente aplicações e dados, as organizações precisam ser capazes de fazer alterações em sua pilha de segurança no ritmo dos negócios. Mas como?
Orquestrando a segurança da infraestrutura
A orquestração da infraestrutura de segurança simplifica as alterações nas soluções de segurança e reduz significativamente os riscos associados à realização de modificações, em comparação com a implementação tradicional de segurança. Orquestrar as soluções da pilha de segurança ajuda as organizações a agilizar o processo de gerenciamento de mudanças, que costuma ser trabalhoso e ineficiente. A orquestração da infraestrutura de segurança simplifica as alterações nos equipamentos e reduz seus impactos negativos. Ela também elimina possíveis desvios de tráfego e explorações de vulnerabilidades.
A orquestração da pilha de segurança permite que o fluxo contínuo de tráfego de rede seja redirecionado de uma solução de segurança ativa para outra. É como transferir gradualmente o tráfego de uma solução para outra solução ativa, sem interromper o fluxo nem permitir que o tráfego criptografado contorne a segurança. A orquestração da pilha de segurança possibilita substituir ou atualizar soluções de segurança, desviando o tráfego delas sem interromper o fluxo, a descriptografia e a inspeção do tráfego no restante da pilha de segurança. Um tráfego específico e selecionado pode ser direcionado para a nova solução de segurança por meio de uma cadeia de serviços dinâmica, específica e personalizada, com base no contexto do tráfego, a fim de testar a solução nova ou atualizada, mantendo a solução anterior pronta para receber o tráfego, se necessário. Depois que a nova solução for validada com tráfego real, a solução existente também poderá ser atualizada.
A orquestração da infraestrutura de segurança reduz os prazos de gerenciamento de mudanças nas soluções de segurança, aumenta a eficiência e apresenta custos menores do que a implementação tradicional de segurança.
A orquestração da pilha de segurança permite implementar mudanças nas soluções de segurança no ritmo dos negócios, reduzindo significativamente os riscos, os custos e as perdas de produtividade e receita em comparação com os processos tradicionais de gerenciamento de mudanças de segurança.
Para saber mais sobre a orquestração da infraestrutura de segurança, como ela economiza tempo, reduz custos e poupa mão de obra, além de permitir que a segurança evolua no ritmo dos negócios, clique aqui.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...