Atualmente, as organizações priorizam as experiências digitais de clientes e funcionários, o que gera a necessidade de transformar e modernizar suas aplicações. Embora isso ajude a oferecer melhores experiências digitais, também traz desafios para manter a segurança eficaz das aplicações.
A modernização de aplicações geralmente envolve o uso de novos microsserviços, bem como a expansão para a nuvem e/ou a borda. Essas mudanças costumam vir acompanhadas da introdução de APIs e do aumento da comunicação baseada em APIs, o que pode viabilizar uma inovação rápida. No entanto, esses elementos de transformação também podem sobrecarregar os recursos, especialmente as equipes de segurança, e pressionar os componentes existentes de segurança de aplicações. A crescente complexidade das implantações de aplicações em meio à modernização e à abordagem adotada pela organização (muitas vezes, um conjunto fragmentado e isolado de controles) pode se manifestar de diversas formas que afetam a eficácia geral da segurança:
- Uma superfície de ataque de aplicações em expansão – A modernização pode expor novas lacunas e vetores de segurança que podem ser explorados por cibercriminosos oportunistas, exigindo um conjunto mais amplo de ferramentas de segurança de aplicações (por exemplo, descoberta e segurança de APIs, controles para bots e automação, DoS de camada 7 etc.)
- Visibilidade limitada – À medida que os pontos cegos de segurança se multiplicam devido à expansão dos portfólios de aplicativos e das superfícies de ataque, eles podem acabar protegidos por uma implementação de segurança inadequada e fragmentada
- Complexidade – Além dos desafios de gerenciamento e integração, incorporar novas tecnologias, serviços e fluxos de trabalho de nuvem e/ou de borda aos sistemas legados dificulta a manutenção de controles de segurança consistentes e, ao mesmo tempo, o cumprimento das metas de crescimento e inovação
- Aumento do custo total de propriedade – Como resultado da proliferação de soluções pontuais, os custos operacionais e de manutenção podem aumentar, perpetuando uma gestão ineficiente e dificultando a resolução de incidentes
- Acompanhar o ritmo – A necessidade de ciclos rápidos de desenvolvimento pode criar silos que dificultam práticas de desenvolvimento seguro e limitar a implementação eficaz da segurança de aplicações e APIs
As organizações precisam de uma segurança de aplicativos e APIs que seja escalável, acompanhe o ritmo do desenvolvimento moderno de aplicativos e ofereça um conjunto abrangente de controles de segurança que possam ser implementados em qualquer ambiente. Tentar fazer isso ampliando a infraestrutura existente de hardware/software de WAF ou complementando-a com uma combinação de soluções pontuais de vários fornecedores para atender a todos os requisitos de segurança de aplicativos e APIs, na tentativa de acompanhar a evolução dos ataques, não é necessariamente a melhor resposta. Para a maioria das organizações, à medida que a lacuna de competências em segurança cibernética continua aumentando, ela limita quais controles podem ser implementados e de que forma, deixando-as potencialmente vulneráveis de diversas maneiras. O gerenciamento de WAFs e de outras tecnologias de segurança de aplicativos e APIs exige competências especializadas, familiaridade com técnicas de ataque e conhecimento de plataformas/tecnologias específicas, inclusive as de cada provedor de nuvem nativo. A maioria das organizações não consegue contratar profissionais especializados em segurança (ou, pelo menos, em quantidade suficiente), pois isso tem um custo proibitivo ou porque esses profissionais são muito difíceis de encontrar. Sem as competências necessárias, muitas organizações enfrentam dificuldades para implementar uma segurança eficaz de aplicativos e APIs em escala e acompanhar o ritmo do desenvolvimento.
Os desafios mencionados acima são agravados pelo fato de que os WAFs e outras tecnologias individuais de segurança de aplicações e APIs podem ser difíceis de gerenciar, ajustar e manter isoladamente — quanto mais em conjunto. Essa tarefa se torna ainda mais desafiadora ao tentar escalar para dar suporte a portfólios de aplicações em constante evolução, incluindo aplicações legadas e modernas, bem como arquiteturas de aplicações complexas e em expansão, além de implementar soluções que atendam às mudanças nos requisitos das aplicações.
À medida que as organizações continuam enfrentando esses desafios modernos de segurança de aplicações e os invasores evoluem, muitas estão recorrendo a soluções de proteção de aplicações web e APIs (WAAP). As soluções WAAP simplificam a implantação e o gerenciamento de controles avançados de segurança de aplicações, muitas vezes reunindo novas ferramentas baseadas em IA/aprendizado de máquina em um único pacote, o que oferece às organizações proteções que vão além dos WAFs tradicionais. Normalmente implantadas por meio de um modelo de Software como Serviço (SaaS), as soluções WAAP são dimensionadas com eficiência, reduzindo a carga de manutenção e proporcionando desempenho e funcionalidade consistentes em diferentes locais à medida que a presença das aplicações se expande. Ao escolher uma solução WAAP, as organizações podem contar com desempenho e funcionalidade consistentes em qualquer lugar, independentemente da localização da aplicação, enquanto a responsabilidade pela manutenção de assinaturas, software e hardware (plataforma) fica a cargo do provedor da solução.
Ao implementar uma solução de WAAP, as organizações podem obter maior visibilidade e controle centralizados sobre seus endpoints de aplicações distribuídas, suas políticas de segurança e sua crescente superfície de ameaças, reduzindo o tempo de resolução de incidentes. Normalmente, isso é viabilizado por meio de um console de controle SaaS unificado, que permite às equipes responsáveis colaborar facilmente na implantação, no monitoramento e no gerenciamento de serviços e políticas em ambientes distribuídos de aplicações e APIs. Esse controle centralizado pode simplificar as operações ao reduzir o tempo necessário para identificar e corrigir possíveis problemas, aumentando, em última análise, a eficácia geral de qualquer estratégia moderna de segurança de aplicações. Ao adotar uma solução de WAAP abrangente como a F5 Distributed Cloud WAAP, as organizações podem implantar facilmente uma estrutura integrada de segurança de aplicações e APIs, respaldada por IA/machine learning, para aprimorar as implementações existentes de segurança de aplicações. Isso possibilita a adoção de uma estrutura consistente de segurança de aplicações, que pode ser estendida de forma integrada a qualquer ambiente, desde seus data centers até a nuvem, entre diferentes nuvens e na borda.
Para conversar mais com um especialista em soluções da F5 e saber mais sobre o F5 Distributed Cloud WAAP, além de oportunidades de demonstração e avaliação, entre em contato.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...