Hoje, anunciamos uma nova solução da F5 Distributed Cloud Services para ajudar os clientes a proteger a infraestrutura de seus aplicativos modernos: F5 Distributed Cloud App Infrastructure Protection (AIP). O Distributed Cloud AIP, desenvolvido com tecnologia da Threat Stack, oferece telemetria abrangente e detecção de intrusões altamente eficaz para cargas de trabalho nativas da nuvem e agora está disponível como serviço na F5 Distributed Cloud Platform. Com essa nova oferta, podemos proporcionar aos clientes maior visibilidade de segurança e proteção contra ameaças modernas às infraestruturas de seus aplicativos.
Disponibilizar o Distributed Cloud AIP na Distributed Cloud Platform representa um passo importante para os clientes que buscam proteger os ambientes de aplicações atuais. De acordo com o Relatório sobre o Estado da Estratégia de Aplicações de 2022 da F5, 88% das organizações continuam gerenciando uma combinação de aplicações modernas nativas de contêineres e aplicações móveis, além de aplicações legadas que permanecem essenciais para as operações e o sucesso dos negócios. Cada vez mais, os clientes aproveitam essa combinação moderna para obter benefícios comerciais, como maior velocidade de inovação, mais agilidade nos negócios e melhor custo total de propriedade. Embora isso certamente seja positivo para os clientes, uma contrapartida desses benefícios logo se torna evidente: há novas superfícies, como contêineres, Kubernetes e consoles de gerenciamento de nuvem, que apresentam novos desafios de segurança.
A crescente superfície de ameaças
Quando lançamos os Distributed Cloud Services, nosso foco inicial em segurança de aplicações era oferecer aos clientes nossa solução de proteção de aplicações web e APIs (WAAP). Essa solução reduz a exploração de vulnerabilidades em aplicações, bots e ameaças automatizadas, além de ataques de negação de serviço e do lado do cliente, como malware de skimming digital/Magecart. Foi um bom começo; no entanto, as aplicações e suas APIs são tão seguras quanto a infraestrutura na qual são desenvolvidas, implantadas e operadas. À medida que nossos clientes continuam modernizando suas aplicações, concentrar-se apenas nos recursos de WAAP não é suficiente. Nesses novos ambientes, vulnerabilidades e configurações incorretas no nível da infraestrutura deixam as aplicações expostas a ataques de agentes mal-intencionados internos e externos.
Grandes ataques à infraestrutura, como Log4j, Spring4Shell ou Dirty Pipe, deram aos invasores uma nova forma de acessar a organização, pois tinham como alvo a infraestrutura nativa da nuvem. Os agentes mal-intencionados podiam então explorar vulnerabilidades em serviços de nuvem ou usar chaves roubadas para acessar recursos nativos da nuvem, onde podiam se movimentar livremente por toda a infraestrutura, injetar malware, executar mineradores de criptomoedas ou acessar dados confidenciais.
Ataques de dia zero escapam da maioria dos mecanismos de detecção de WAF baseados em assinaturas. Outros ataques, como o Dirty Pipe, exploraram vulnerabilidades no kernel do Linux. Devido à sua natureza, essas ameaças podem escapar de muitas soluções de WAAP. O Distributed Cloud AIP pode complementar uma solução de WAAP tradicional, detectando componentes vulneráveis e comportamentos potencialmente maliciosos em tempo real no nível da infraestrutura, além de fornecer informações essenciais para a adoção de medidas destinadas a bloquear ou impedir novos ataques e explorações de recursos de aplicações e cargas de trabalho na nuvem.
Com o Distributed Cloud AIP, os clientes podem lidar melhor com uma superfície de ameaças mais ampla, proporcionando às organizações maior visibilidade de segurança e suporte por meio da proteção tanto de aplicações modernas quanto da infraestrutura em que são executadas. Ao contar com WAAP e Distributed Cloud AIP em seu ambiente, o Distributed Cloud AIP pode fornecer insights acionáveis necessários para a mitigação antes que as ameaças consigam afetar a infraestrutura e a própria aplicação.
Uma análise mais detalhada do F5 Distributed Cloud AIP
O Distributed Cloud AIP é uma oferta de SaaS que combina regras e aprendizado de máquina para detectar ameaças em tempo real em toda a pilha de infraestrutura: APIs de provedores de nuvem, instâncias de máquinas virtuais, contêineres e clusters do Kubernetes. Com a detecção baseada em comportamento, o Distributed Cloud AIP pode identificar ameaças internas e externas, além de riscos de exposição de dados em aplicações modernas. O Distributed Cloud AIP é implantado em poucos minutos e começa a coletar dados de telemetria sobre todos os eventos que ocorrem nas cargas de trabalho na nuvem. Após a implantação, os clientes poderão acessar análises detalhadas, obter conformidade garantida e ampliar seus recursos de detecção de ameaças para aprimorar sua postura de segurança.
Quando combinada à segurança de aplicações e APIs por meio do Distributed Cloud WAAP, essa solução oferece aos clientes uma abordagem de detecção em profundidade contra ameaças à segurança que abrangem aplicações, APIs e a infraestrutura nativa da nuvem na qual são executadas.
Os resultados e benefícios da integração da funcionalidade Distributed Cloud AIP aos F5 Distributed Cloud Services podem ser resumidos em quatro pontos:
- Detecção de ameaças altamente eficaz: O Distributed Cloud AIP detecta ameaças em tempo real em bilhões de eventos coletados diariamente, usando informações contextuais para ampliar a observabilidade da segurança no ambiente do cliente.
- Agilidade na implantação de novos aplicativos: O Distributed Cloud AIP foi desenvolvido para ambientes efêmeros e automatiza a implantação da coleta de telemetria sem interromper a entrega de aplicativos.
- Maior visibilidade: O Distributed Cloud AIP pode coletar telemetria de recursos de nuvem onde quer que estejam implantados — em ambientes locais, híbridos, públicos e de vários provedores de nuvem —, ajudando os clientes a obter uma visão unificada para a detecção de ameaças em tempo real.
- Integração de remediação: O Distributed Cloud AIP conta com integrações robustas com ferramentas existentes de fluxo de trabalho de segurança, como gerenciamento de eventos e informações de segurança (SIEM) ou orquestração, automação e resposta de segurança (SOAR), para apoiar iniciativas de remediação que reduzam o tempo médio de resposta.
Temos o prazer de oferecer proteção de cargas de trabalho na nuvem aos nossos clientes, ajudando-os a continuar aproveitando os benefícios da modernização de suas aplicações e ambientes. Para saber mais sobre o F5 Distributed Cloud AIP, acesse a página do produto ou agende um horário para conversar com um de nossos especialistas em segurança na nuvem.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...