Como combater a complexidade e elevar a segurança de aplicações modernas

F5

O cenário moderno de aplicações continua evoluindo para um mundo em que ambientes multinuvem, microsserviços e APIs coexistem com aplicações legadas hospedadas em data centers. As práticas de segurança se tornaram muito mais desafiadoras devido à complexidade dos processos e à crescente pressão por prazos mais curtos no desenvolvimento de aplicações. As organizações precisam simplificar sua abordagem à segurança de aplicações, e a F5 pode ajudar.

As organizações que desejam prosperar atualmente estão dando mais ênfase às experiências digitais de clientes e funcionários, aprimorando a forma como trabalham, fazem compras, assistem a filmes, se comunicam e muito mais. Isso significa modernizar suas aplicações para oferecer melhores experiências digitais, mas também aumentar o grau de dificuldade da segurança de aplicações.

A modernização de aplicativos inclui ações transformadoras, como o uso de microsserviços, de várias nuvens e locais de borda em vez de um único provedor de nuvem, além da comunicação baseada em APIs para conectar cargas de trabalho e dados. Para a maioria das organizações, esse é um processo evolutivo e uma jornada. Os recursos estão sobrecarregados (especialmente as equipes de segurança), e as iniciativas de modernização estão exercendo uma pressão cada vez maior sobre a postura de segurança da maioria das organizações. Os aplicativos estão evoluindo rapidamente; as equipes e as tecnologias de segurança precisam acompanhar esse ritmo — o que é mais fácil falar do que fazer!

De fato, em nosso próximo Relatório sobre o Estado da Estratégia de Aplicações de 2022, no qual entrevistamos cerca de 1.500 profissionais de TI em todo o mundo, a F5 constatou que 88% dos entrevistados operam atualmente arquiteturas de aplicações tanto legadas quanto modernas. Enquanto isso, a conteinerização de aplicações tornou-se a norma para o desenvolvimento de novos aplicativos, ampliando o uso da computação de borda e permitindo que as organizações obtenham benefícios relacionados à flexibilidade de implantação, portabilidade e desempenho dos aplicativos, bem como à disponibilidade dos dados.

Uma pesquisa separada realizada em 2021 com 372 profissionais de TI na América do Norte mostrou que 86% dos entrevistados já utilizam vários provedores de nuvem (“Série sobre nuvem distribuída: tendências de modernização da infraestrutura de aplicações em ambientes de nuvem distribuída”, Enterprise Strategy Group, dezembro de 2021). Na mesma pesquisa, 93% afirmaram que aplicações nativas da nuvem estão sendo integradas aos ambientes existentes, o que gera desafios de segurança e compatibilidade.

Essa complexidade cada vez maior em torno das implantações e da modernização de aplicativos pode, de fato, estar ajudando as empresas a se manterem competitivas e a atender às crescentes demandas e expectativas de seus clientes. No entanto, isso está comprometendo a segurança dos aplicativos.

Isso apresenta muitos desafios, incluindo:

• Uma superfície de ataque de aplicações em expansão, que expõe novas e potenciais brechas de segurança e vetores que podem ser explorados por cibercriminosos oportunistas.
• Aumento do custo total de propriedade devido à proliferação de soluções pontuais para proteger aplicações web e APIs, com capacidade limitada de gerenciar, visualizar e proteger aplicações e APIs em todos os ambientes.
• O aumento da pressão sobre os desenvolvedores para criar aplicativos mais rapidamente gera silos que dificultam a aplicação de práticas de desenvolvimento seguro pelas equipes de segurança.
• Integrar novas tecnologias de nuvem e fluxos de trabalho de desenvolvimento aos já existentes torna mais difícil incorporar políticas de segurança consistentes (e manter uma postura geral de segurança), ao mesmo tempo que se cumprem prazos críticos de inovação.

Após décadas no setor de segurança, sei que a complexidade é inimiga da segurança e que os atuais ecossistemas de serviços de aplicativos e APIs estão mais complexos do que nunca. Líderes empresariais e de TI enfrentam muitas decisões difíceis relacionadas à segurança, tendo de equilibrar continuamente agilidade, inovação e a satisfação dos clientes com a segurança, que historicamente tem retardado a adoção e gerado mais atrito para os clientes.

Então, como a F5 pode ajudar as organizações a lidar com esse problema crescente?

Hoje, estamos lançando uma solução abrangente e multicamadas de proteção de aplicações web e APIs (WAAP), desenvolvida na plataforma F5 Distributed Cloud, que simplifica a segurança de aplicações com um conjunto unificado de serviços SaaS:

• F5 Distributed Cloud WAF utiliza a poderosa tecnologia Advanced WAF da F5 para proteger aplicações web contra uma ampla variedade de ameaças por meio de uma combinação de detecção baseada em assinaturas e em comportamento.
• F5 Distributed Cloud API Security identifica endpoints de API mapeados para suas aplicações, além de monitorar e garantir o comportamento adequado das APIs, protegendo contra APIs ocultas que tentem causar uma violação ou interrupção dos serviços.
• F5 Distributed Cloud Bot Defense gerencia e neutraliza automações maliciosas direcionadas a ativos expostos à web para protegê-los contra fraudes na web, roubo de propriedade intelectual e outros riscos à lógica de negócios.
• F5 Distributed Cloud DDoS Mitigation oferece proteção em várias camadas contra ataques destinados a interromper recursos críticos de rede, o desempenho de aplicativos e as experiências com aplicativos nas camadas 3 a 7.

Leia esta publicação complementar no blogue para saber mais sobre esta nova solução da F5.

Com o F5 Distributed Cloud WAAP, os clientes poderão avançar em sua transformação digital com mais rapidez e confiança, sabendo que a segurança de suas aplicações não atrasará o processo de desenvolvimento e implantação. Além disso, a solução pode ser facilmente dimensionada para proteger seus negócios e clientes finais com alta eficácia, agora e no futuro, mesmo com a expansão de sua presença.

Ao mesmo tempo, ela permite que as organizações transformem a segurança, antes vista como um mecanismo de controle de riscos e um centro de custos, em uma vantagem competitiva que impulsiona a inovação em aplicações para oferecer experiências digitais atraentes, sem criar obstáculos para as equipes de aplicações nem frustração para os clientes. Além disso, elas podem avançar com uma estratégia de modernização de aplicações mais segura e resiliente, sabendo que os custos e os recursos de segurança serão mais previsíveis (e, idealmente, diminuirão) ao longo do tempo.

Você pode experimentar gratuitamente hoje mesmo a nova solução WAAP da F5 Distributed Cloud por meio do nosso simulador interativo ou pode entrar em contato com seu representante de vendas da F5 para saber mais sobre essa nova solução.

Sobre o autor

F5

Mais publicações de F5