O Departamento de Defesa dos Estados Unidos (DoD) deu um passo significativo para proteger uma das redes mais abrangentes e sensíveis do mundo, a Rede de Informações do Departamento de Defesa (DoDIN), por meio de sua estrutura Comply-to-Connect (C2C). A DoDIN abrange mais de 15 mil ambientes não classificados, classificados e baseados em nuvem e enfrenta cerca de 800 milhões de incidentes de segurança cibernética diariamente. O C2C é uma iniciativa fundamental na jornada de confiança zero do DoD, criada para garantir visibilidade abrangente e proteção de todos os ativos — tradicionais e não tradicionais — conectados à sua vasta rede.
Ao aplicar princípios de confiança zero, como o acesso com privilégio mínimo, o C2C identifica, autentica e avalia todos os dispositivos e usuários, ao mesmo tempo que automatiza funções de segurança, como correção e monitoramento contínuo. Com o C2C, o DoD pretende deixar para trás a prontidão baseada apenas no cumprimento de requisitos e adotar uma abordagem sustentável e automatizada para a segurança cibernética. Conforme demonstrado pela melhoria nas pontuações das inspeções de prontidão cibernética e pelos ganhos de eficiência operacional nas bases militares, o C2C já está causando um impacto significativo.
O C2C não é apenas uma estrutura — ele representa uma mudança transformadora na forma como o Departamento de Defesa dos EUA protege sua infraestrutura crítica. Com a escalada global das ameaças cibernéticas e a crescente complexidade do gerenciamento de acesso em ambientes híbridos, o C2C é mais importante do que nunca. Ele estabelece as bases para medidas de segurança mais inteligentes e eficazes, alinhadas aos princípios de confiança zero.
“Adotar o C2C e a confiança zero exige um ecossistema abrangente de soluções que ofereçam visibilidade dos dispositivos, acesso seguro e proteção de aplicações — exatamente o que a F5 oferece.”
Desafios do Comply-to-Connect
À medida que o DoD trabalha para implementar o C2C, enfrenta inúmeros desafios. Um obstáculo urgente é a enorme escala e complexidade da DoDIN. Gerenciar a segurança em uma rede corporativa tão extensa exige ferramentas avançadas capazes de monitorar, automatizar e proteger uma ampla variedade de dispositivos e sistemas — incluindo sistemas de controle industrial, plataformas de logística e tecnologias operacionais.
Outro grande desafio é o aumento das violações relacionadas ao acesso, o que torna essenciais as soluções de acesso confiável. Os invasores exploram cada vez mais o tráfego criptografado para ocultar cargas maliciosas, acrescentando novas camadas de complexidade.
Por fim, garantir a rápida adoção do C2C no âmbito da estrutura de confiança zero exige integração perfeita com os sistemas existentes, estratégias robustas de criptografia e aplicação unificada de políticas. Os órgãos públicos precisam superar esses obstáculos para alcançar a visibilidade e a automação da segurança necessárias ao sucesso da confiança zero.
Como a F5 pode ajudar com C2C e confiança zero
A adoção do modelo de confiança zero exige um ecossistema abrangente de soluções que ofereçam visibilidade dos dispositivos, acesso seguro e proteção de aplicações — exatamente o que a F5 proporciona. Ao aproveitar os recursos especializados da F5, os órgãos públicos podem superar os desafios da implementação de C2C e, ao mesmo tempo, aprimorar sua postura de segurança cibernética em diversos possíveis pontos de entrada e superfícies de ataque.
1. Endpoints: acesso confiável a aplicativos com o F5 BIG-IP Access Policy Manager (APM)
O controle de acesso é um pilar fundamental da confiança zero. BIG-IP APM simplifica e centraliza o acesso a aplicações, APIs e dados em ambientes locais e de nuvem. Ele oferece autenticação moderna, logon único (SSO) e uma experiência de usuário consistente — tudo isso em uma estrutura de segurança mais robusta, viabilizada pelo F5 BIG-IP Identity Aware Proxy (IAP). Para órgãos federais, o BIG-IP APM aprimora a validação de acesso exibindo banners de aviso personalizados, oferecendo suporte a credenciais fortes e consultando atributos de usuários para aplicar o acesso com privilégio mínimo.
Além disso, o BIG-IP APM oferece verificações avançadas de integridade do cliente, garantindo a conformidade dos endpoints com padrões governamentais de segurança, como o Host Based Security System (HBSS), e verificando o uso de Government Furnished Equipment (GFE). Essa abordagem abrangente permite que as agências se protejam contra acessos não autorizados e aprimorem a segurança dos endpoints, um aspecto essencial da iniciativa C2C 1.
O Identity Aware Proxy (IAP) foi projetado para reduzir a necessidade de VPNs, fornecendo acesso a aplicativos com confiança zero. Ele atua como um proxy reverso e pode incluir extensões de navegador, mas, fora isso, dispensa a instalação de clientes. O IAP permite controlar o acesso de forma granular a todos os aplicativos e oferece suporte a dispositivos gerenciados e não gerenciados. Não se trata apenas de ACLs da camada 7, mas de um controle granular que pode ser integrado a ferramentas externas para conceder ou negar acesso com base no contexto.
O IAP também conecta métodos de autenticação modernos e legados, oferecendo suporte à autenticação multifator (MFA) e ao SSO para autenticação clássica (por exemplo, baseada em cabeçalhos), OAuth 2.0, SAML 2.0 e FIDO2 (U2F). Ele oferece SSL por aplicativo, VPN e acesso a aplicativos com confiança zero de alto nível, funcionando como um painel único para o gerenciamento de todos os aplicativos. A integração com o serviço de consulta de conformidade da Microsoft (Microsoft Intune MDM) e o suporte à Microsoft Graph API ampliam ainda mais seus recursos.
2. Serviços de identidade e parcerias de integração
A confiança zero tem como base a verificação de identidade, e as soluções da F5 integram-se perfeitamente a provedores confiáveis, como Microsoft, Okta e Ping. Essa parceria fortalece os serviços de identidade para aplicações de missão crítica, plataformas SaaS e serviços baseados em nuvem, proporcionando uma experiência de usuário unificada e segura. Ao eliminar lacunas de identidade em diversos ambientes, a F5 garante que os órgãos públicos mantenham recursos de confiança zero robustos e escaláveis.
O F5 BIG-IP integra-se às principais soluções de gerenciamento de dispositivos móveis (MDM) e gerenciamento de mobilidade empresarial (EMM), incluindo VMware Horizon ONE (AirWatch), Microsoft Intune e IBM MaaS360.
Para a implementação, a F5 fornece APIs e opções de configuração que permitem uma integração detalhada com essas plataformas de MDM, garantindo que apenas dispositivos gerenciados e em conformidade possam acessar recursos corporativos por meio da funcionalidade de proxy com reconhecimento de identidade. A integração da F5 oferece:
- Avaliações da postura do dispositivo por meio da verificação do status de conformidade do dispositivo nas soluções de MDM antes de conceder acesso aos recursos
- Verificação em tempo real dos registros de dispositivos móveis
- Aplicação das políticas de acesso fornecidas pelas plataformas de MDM
- Controles de políticas e gerenciamento de ponta a ponta
Ao integrar-se a soluções de MDM como AirWatch, MaaS360 ou Intune, o cliente de borda estabelece uma conexão VPN com o BIG-IP APM, e o sistema de gerenciamento de endpoints gerencia e envia os detalhes do dispositivo ao BIG-IP APM.
3. Aplicações: segurança da camada 7 para aplicativos essenciais
Com as organizações gerenciando centenas de aplicações, a segurança da camada de aplicação é mais importante do que nunca. A F5 oferece soluções avançadas de Web Application Firewall (WAF) que protegem contra diversas ameaças, incluindo ataques distribuídos de negação de serviço (DDoS) na camada 7, ataques a APIs e explorações baseadas em credenciais. A análise comportamental é aplicada continuamente para garantir que as aplicações permaneçam íntegras e seguras, apoiando as estratégias de confiança zero das agências ao proteger tanto aplicações essenciais à missão quanto aplicações baseadas em nuvem.
4. Infraestrutura de rede: proteção do tráfego criptografado
À medida que a criptografia SSL/TLS se torna o padrão, agentes mal-intencionados frequentemente a utilizam para ocultar seus ataques. Para enfrentar esse problema, a F5 oferece soluções de visibilidade SSL que descriptografam/criptografam o tráfego, eliminam pontos cegos e aplicam uma orquestração baseada em políticas em toda a cadeia de segurança. Ao proteger o tráfego criptografado de entrada e saída, a F5 permite que os órgãos públicos ampliem a visibilidade e impeçam que ameaças contornem os controles de segurança, em perfeito alinhamento com os objetivos do C2C e da confiança zero.
O caminho a seguir
Com o C2C como base, o Departamento de Defesa dos EUA (DoD) está avançando de forma arrojada rumo a um ecossistema de confiança zero, com o objetivo de implementá-lo integralmente o mais rápido possível. No entanto, concretizar a visão de confiança zero exige não apenas empenho, mas também as ferramentas e a experiência certas. A F5 está em uma posição privilegiada para ajudar os órgãos governamentais a conduzir essa mudança transformadora, oferecendo soluções seguras e escaláveis para endpoints, redes e aplicações.
Seja na defesa contra violações relacionadas ao acesso, no gerenciamento de tráfego criptografado ou no fortalecimento de aplicações, as soluções da F5 estão alinhadas às necessidades operacionais dos órgãos federais. Ao estabelecer uma parceria com a F5, esses órgãos podem superar os desafios do C2C e acelerar sua jornada rumo a um ambiente resiliente de confiança zero, que proteja tanto as redes atuais quanto os sistemas essenciais para as missões do futuro.
Saiba mais sobre como as soluções da F5 podem ajudar com a confiança zero.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...