Um WAF em contêiner para proteger aplicações e APIs

Ecossistema F5 | 30 de abril de 2024

Atualmente, as aplicações têm diferentes requisitos de desempenho, privacidade e segurança. Muitas delas provavelmente têm necessidades específicas de roteamento ideal. A maioria está hospedada em ambientes distintos. Hoje, as organizações precisam de uma solução unificada que possa ser aplicada a aplicações implantadas praticamente em qualquer lugar — em nuvens públicas, nuvens privadas e ambientes locais. NGINX App Protect WAF oferece essa solução unificada.

Além de seus robustos recursos de firewall de aplicações web (WAF), foram feitas melhorias significativas na arquitetura do NGINX App Protect WAF. As versões anteriores do NGINX App Protect (até a 4.x) foram disponibilizadas como software empacotado, e isso continuará com a versão 4.x do NGINX App Protect WAF.

No entanto, uma nova versão do NGINX App Protect WAF, a versão 5.0, foi projetada para implantações em nuvem pública, nuvem privada e ambientes locais em um formato conteinerizado, o que reduz a superfície de ataque. O NGINX App Protect WAF 5.0 apresenta inovações que permitem às empresas proteger aplicações modernas e APIs em ambientes conteinerizados com uma menor utilização de recursos. O NGINX App Protect WAF 5.0 não só oferece suporte ao NGINX OSS e ao NGINX Plus, como também separa os planos de controle e de dados, aprimorando as metodologias de desenvolvimento ágil. O NGINX App Protect 5.0 oferece suporte a um contêiner independente de gerenciamento de políticas e proporciona os seguintes benefícios aos clientes:

  • Evita que alterações complexas de políticas afetem o tráfego de dados ou os recursos computacionais do plano de dados
  • Reduz os tempos de implantação e recarregamento, agilizando a operação e o dimensionamento

Como foi projetado para implantações em nuvem e híbridas, o formato conteinerizado do NGINX App Protect WAF 5.0 é otimizado para equipes de DevOps que usam pipelines ágeis e estruturas de CI/CD para criar e manter suas aplicações.

O NGINX App Protect 5.0 atende à necessidade de uma solução unificada e consistente de segurança para aplicativos e APIs, pois pode ser utilizado em nuvens públicas, nuvens privadas e ambientes locais. O NGINX App Protect 5.0 também simplifica atualizações e upgrades. Com sua nova arquitetura, o NGINX App Protect 5.0 exige apenas que o compilador seja recompilado com as assinaturas atualizadas. Além disso, o NGINX App Protect 5.0 oferece suporte ao NGINX em qualquer formato, incluindo máquinas virtuais e contêineres.

No entanto, vale esclarecer que o NGINX App Protect 5.0 não substituirá o NGINX App Protect 4.x. Ambas as versões serão oferecidas aos clientes para atender às suas necessidades específicas de implantação. O NGINX App Protect 4.x continuará sendo atualizado e oferecido como um produto em pacote, enquanto o NGINX App Protect 5.0 e as versões posteriores serão disponibilizados como um contêiner compatível com Docker ou Kubernetes.

Então, o que isso significa para você?

Em primeiro lugar, migrar para o NGINX Plus não é mais um requisito, e não há necessidade de personalizar novamente suas soluções de segurança, o que pode economizar um tempo precioso e reduzir o custo total de propriedade (TCO). O uso de contêineres, o formato nativo para integração com aplicações modernas, reduz a superfície de ataque exposta com o NGINX App Protect 5.0, reforçando a segurança. Você também poderá proteger aplicações executadas em proxies NGINX OSS, se assim desejar. Essa abordagem também oferece melhor operabilidade, permitindo que as equipes de SecOps e DevOps mantenham com mais eficiência o gerenciamento e a implementação da postura geral de segurança.

Viabilizar o desenvolvimento ágil e reduzir a necessidade de oferecer suporte a novos sistemas operacionais e incrementos de versão são objetivos muito desejados, pois ajudam a acelerar o ritmo de desenvolvimento. Essa abordagem também simplifica o uso ao adotar um formato pronto para contêineres, em vez de criar internamente imagens conteinerizadas e implantá-las em cada instância a cada nova versão e atualização de assinaturas.

NGINX App Protect é um WAF moderno projetado para operar próximo aos seus aplicativos, oferecendo proteção adicional além de um WAF de perímetro. Ele pode ser totalmente integrado a frameworks de DevOps e CI/CD para:

  • Permitir a integração perfeita de controles de segurança robustos
  • Supere o desempenho de outros WAFs para proporcionar uma melhor experiência ao usuário
  • Reduza a complexidade e a proliferação de ferramentas ao disponibilizar aplicativos modernos

Deixe o NGINX App Protect v5.0 proteger suas aplicações para que você possa se concentrar no ciclo de vida e na inovação de seus produtos e soluções.

Se você está pronto para experimentar o NGINX App Protect v5.x, comece com esta avaliação gratuita de 30 dias ou entre em contato com a equipe de vendas da F5 hoje mesmo para obter mais informações.

Compartilhar
Tags: 2024, F5 NGINX

Sobre o autor

Navpreet Gill
Navpreet GillGerente Sênior de Marketing de Produto | F5 NGINX

Mais publicações de Navpreet Gill

Publicações relacionadas no blog

Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
Ecossistema F5 | 21/10/2026

Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros

As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.

Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
Ecossistema F5 | 10/12/2020

Como medir – e minimizar – o custo total de propriedade do seu Kubernetes

O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.

As-Code: a pilha de TI contínua
Ecossistema F5 | 08/10/2018

As-Code: a pilha de TI contínua

Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.

O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Ecossistema F5 | 17/04/2017

O estado da entrega de aplicações em 2017: automação, APIs e DevOps

Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.

DevOps Summit: onde a rede foi convidada para a festa
Ecossistema F5 | 11/06/2015

DevOps Summit: onde a rede foi convidada para a festa

No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...

F5 e Nutanix convergem em infraestrutura no .NEXT
Ecossistema F5 | 08/06/2015

F5 e Nutanix convergem em infraestrutura no .NEXT

Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...