As preocupações com a segurança têm sido uma prioridade constante para as organizações que consideram migrar cargas de trabalho para a nuvem. De fato, o mais recente relatório State of the Cloud da RightScale, relatório constatou que 81% das empresas consideravam a segurança um grande obstáculo em sua jornada para a nuvem. Para enfrentar esse desafio comum, a AWS se tornará, nesta semana, a primeira grande provedora de nuvem a realizar uma conferência dedicada à segurança na nuvem (apropriadamente chamada de “AWS re:Inforce” e realizada em Boston), com o objetivo de ajudar as empresas a conhecer as melhores práticas e soluções para proteger seus ambientes AWS.
Embora a própria AWS faça um excelente trabalho na proteção da infraestrutura de nuvem subjacente, a proteção dos aplicativos executados na AWS é, em última análise, responsabilidade do cliente da nuvem, de acordo com seu modelo de responsabilidade compartilhada pela segurança. E, apesar dos avanços contínuos em segurança cibernética, em muitos aspectos esse desafio só se torna mais difícil à medida que a adoção aumenta…
“Por quê?”, você pergunta? Por vários motivos:
- O número de aplicações baseadas em nuvem está crescendo exponencialmente, e cada aplicação — seja ela essencial para as operações ou não — deve ser considerada um possível ponto de entrada ou alvo que pode ser explorado.
- Os aplicativos estão se tornando mais fragmentados à medida que avança a transição para arquiteturas modernas de aplicações (contêineres, microsserviços etc.), resultando em uma superfície de ataque cada vez maior.
- Os desenvolvedores de nuvem frequentemente contornam as equipes e soluções de SecOps implementando serviços alternativos para evitar obstáculos à implantação, o que muitas vezes resulta em posturas de segurança inadequadas e problemas de conformidade.
- Agentes mal-intencionados continuam se adaptando e acompanhando os avanços nas defesas de cibersegurança, usando novas técnicas e mecanismos de ataque para afetar, atacar e “dominar” aplicações.
Mas nem tudo está perdido. Pense primeiro na segurança de aplicações com a F5.
Nossos especialistas em segurança e arquitetos de nuvem estarão à disposição no estande nº 625 para discutir como projetar e implementar controles de segurança para uma arquitetura de nuvem segura e replicável, protegendo todo o seu portfólio de aplicações agora e à medida que sua jornada para a nuvem avança. Também teremos diversas apresentações e demonstrações sobre temas que vão desde a mitigação de ataques de bots mal-intencionados até a automação da inserção de segurança em pipelines de CI/CD.
Enquanto estiver por lá, aproveite para acompanhar Preston Hogue, Diretor Sênior de Marketing de Segurança da F5, no Teatro do Expo Hall, às 11h (horário do leste dos EUA) da quarta-feira, 26 de junho, quando ele apresentará insights sobre a F5 Labs’ análise de dados de ataques globais, ajudando você a entender os principais alvos, as motivações e os mecanismos de ataque dos invasores. E, por fim, se você gosta de desafios, passe pelo estande para participar do nosso #F5cipherchallenge anual e concorrer a prêmios incríveis. Não se esqueça de pegar uma camiseta grátis, pois ela provavelmente contém uma pista muito importante…
Acesse a página de eventos da F5 para o AWS re:Inforce e saiba mais!
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...