Como compartilhamos em nosso mais recente relatório State of Application Strategy (SOAS) da F5, a complexidade é comum e está presente em todos os aspectos das organizações atuais. Os profissionais de TI enfrentam dificuldades para gerenciar ambientes multinuvem e soluções de ferramentas complexas, o que tem gerado desafios operacionais cada vez mais abrangentes. Essa realidade atual foi reforçada nas conversas realizadas em nossa conferência AppWorld anual e nos eventos subsequentes que promovemos em todo o mundo nos últimos meses. À medida que as organizações lidam com esses desafios, é fundamental que alinhem sua estratégia de TI a soluções desenvolvidas com controles de segurança robustos.
É por isso que continuamos nossa parceria com a Agência de Segurança Cibernética e de Infraestrutura (CISA) — e também por isso que a F5 se juntou às mais de 150 empresas que assumiram o compromisso Secure by Design da CISA. Lançado na RSA Conference no início deste ano, o compromisso reforça o trabalho que já realizamos como empresa de segurança para atender da melhor forma possível nossos clientes e parceiros.
O que é o compromisso Secure by Design da CISA?
O compromisso Secure by Design da CISA é uma iniciativa voluntária voltada a produtos e serviços de software empresarial, incluindo software local, serviços em nuvem e software como serviço (SaaS). Ao aderirem ao compromisso, os fabricantes de software concordam em se empenhar de boa-fé para alcançar, em todos os seus produtos, as sete metas listadas abaixo no prazo de um ano após a adesão:
- Autenticação multifator (MFA): Aumentar de forma mensurável o uso da autenticação multifator.
- Senhas padrão: Demonstre um progresso mensurável na redução do uso de senhas padrão.
- Redução de classes inteiras de vulnerabilidades: Reduza significativamente a prevalência de uma ou mais classes de vulnerabilidades.
- Patches de segurança: Aumentar de forma mensurável a instalação de patches de segurança pelos clientes.
- Política de divulgação de vulnerabilidades: Publique uma política de divulgação de vulnerabilidades (VDP) que autorize o público a realizar testes nos produtos, comprometa-se a não recomendar nem tomar medidas legais contra qualquer pessoa que aja de boa-fé para seguir a VDP, disponibilize um canal claro para a comunicação de vulnerabilidades e permita a divulgação pública de vulnerabilidades em conformidade com as melhores práticas de divulgação coordenada de vulnerabilidades e com as normas internacionais.
- Vulnerabilidades e Exposições Comuns (CVEs): Demonstre transparência na comunicação de vulnerabilidades incluindo campos precisos de Enumeração de Fraquezas Comuns (CWE) e Enumeração de Plataformas Comuns (CPE) em cada registro de CVE dos produtos — e emita CVEs em tempo hábil, especialmente para vulnerabilidades críticas ou de alto impacto.
- Evidências de invasões: Aumente de forma mensurável a capacidade dos clientes de coletar evidências de invasões de segurança cibernética que afetem os produtos.
Como o compromisso se alinha à estratégia de produtos e serviços da F5
Nosso portfólio foi desenvolvido para solucionar os mais difíceis desafios de ambientes híbridos e multinuvem enfrentados por nossos clientes. Mas isso não adianta se não garantirmos a segurança. O compromisso Secure by Design da CISA reforça o nível de segurança que nossos clientes e parceiros já devem esperar. Afinal, já não temos problemas suficientes para enfrentar no atual cenário de ameaças?
Para saber mais, leia o compromisso Secure by Design da CISA na íntegra.
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...