Os clientes confiam nos Serviços de Segurança Gerenciada F5 Silverline para proteger seus ativos digitais. Para oferecermos um serviço altamente confiável em escala global, hospedamos nossa infraestrutura nos locais mais confiáveis e com melhor conectividade do mundo. E quando a F5 precisa de locais confiáveis e com excelente conectividade, recorre à Equinix, uma provedora líder de infraestrutura digital.
A Equinix impulsiona os líderes digitais do mundo, e a F5 Silverline oferece a essas mesmas organizações a tranquilidade de saber que suas aplicações e seus ativos digitais estão protegidos contra uma ampla variedade de ataques e ameaças. Os usuários se beneficiam de melhor conectividade, maior flexibilidade, redução da sobrecarga administrativa e dos custos e, acima de tudo, de segurança e proteção para toda a sua presença digital — aplicações, dados e conectividade.
Aqui, apresentamos algumas das maneiras pelas quais os clientes se beneficiam da parceria entre a F5 Silverline e a Equinix.
Recursos do F5 Silverline
O F5 Silverline é uma plataforma de serviços gerenciados de segurança baseada na nuvem, conhecida principalmente por sua capacidade de proteção contra ataques DDoS volumétricos de grande escala, exploração de vulnerabilidades na Web e ataques automatizados. Ela inclui os seguintes recursos:
- Proteção contra DDoS Silverline, parte da nossa arquitetura de referência de DDoS flexível, adaptável e multicamadasarquitetura de referência de DDoS
- Silverline Web Application Firewall, que ajuda a proteger aplicações contra explorações emergentes e sofisticadas
- Silverline Shape Defense, que evita fraudes automatizadas online para manter aplicativos e ativos digitais seguros e livres de bots
Alcance e conectividade globais
Diante das diferentes necessidades de nossos clientes e de sua ampla distribuição geográfica, o F5 Silverline aproveita a presença global da Plataforma EquinixTM para garantir a continuidade dos negócios de nossos clientes. Os componentes e as ferramentas que compõem esses serviços precisam estar hospedados em um local com excelente conectividade e uma presença verdadeiramente global, características oferecidas pela Equinix.
Para o tráfego de entrada no Serviço Silverline, oferecemos uma topologia operacional tanto no modo Roteado quanto no modo Proxy. Conforme detalhado em um artigo anterior, o modo Proxy utiliza DNS e GSLB para garantir que o tráfego seja direcionado ao PoP Silverline ideal. Para clientes que utilizam o modo Roteado, empregamos uma combinação de endereço IP Anycast e anúncios de rotas BGP.
Para garantir máxima disponibilidade e largura de banda para mitigar ataques, a F5 utiliza três operadoras Tier 1 para encaminhar o tráfego de entrada aos centros de mitigação distribuídos pelo mundo. Depois que o tráfego é depurado pelo serviço F5 Silverline, utilizamos cinco operadoras Tier 1 para encaminhá-lo de volta aos data centers dos clientes. Um número maior de operadoras é usado para o tráfego de saída a fim de proporcionar máxima flexibilidade e desempenho no retorno aos ambientes dos clientes, independentemente de onde seus aplicativos e sua infraestrutura estejam hospedados.
Uma alternativa ao GRE
Geralmente, um túnel de Encapsulamento Genérico de Roteamento (GRE) estabelece uma rota entre o F5 Silverline e o data center do cliente. Depois que o tráfego é filtrado, ele é encaminhado para o túnel GRE e retorna ao data center pela Internet. A vantagem desse método é que os invasores não podem atacar sua rede, pois todo o tráfego deve passar pelo F5 Silverline para inspeção.
Infelizmente, há vários desafios documentados relacionados aos túneis GRE, incluindo limitações de largura de banda do GRE, tamanhos de MTU e descoberta de MTU do caminho. Por isso, muitos clientes do F5 Silverline buscam alternativas aos túneis GRE para o retorno do tráfego limpo, sendo a opção mais escalável e econômica o Equinix Fabric. Usando a interconexão definida por software do Equinix Fabric, o F5 Silverline oferece conectividade privada, direta e segura com o F5 Silverline.
Conectividade com a nuvem
Nos últimos anos, houve um aumento constante no volume de tráfego que flui pelo F5 Silverline para os três maiores provedores de nuvem pública: AWS, Microsoft Azure e Google Cloud Platform. Para atender a essa demanda, a F5 conta com a Equinix e seu anel de peering público (parte do Equinix Fabric) para aprimorar a conectividade com a nuvem pública. Esse serviço simples, escalável e de alto desempenho da Equinix também permite que a F5 tenha contato direto com os provedores de nuvem para solucionar problemas de suporte.
À medida que ampliamos nossos links conectados, também aumentamos as opções de roteamento e a complexidade do retorno do tráfego limpo aos clientes. Portanto, é necessário implementar serviços adicionais de monitoramento e otimização de desempenho em cada uma de nossas localidades. Por exemplo, para otimizar as rotas, o F5 Silverline utiliza uma plataforma de roteamento inteligente que monitora continuamente a disponibilidade, o desempenho, a latência e a perda de pacotes dos links de roteamento. Cada um de nossos PoPs opera sua própria instância da solução para ajudar a detectar e contornar congestionamentos ou interrupções. O tráfego destinado aos endpoints protegidos de cada um de nossos clientes é monitorado constantemente para garantir que seja sempre encaminhado pela melhor rota, ajudando, assim, a oferecer a experiência digital ideal aos seus usuários.
Em boas mãos
Para um serviço como o F5 Silverline, os dispositivos de hardware e a infraestrutura de cada um dos nossos centros de mitigação são um grande diferencial. Em 2020, enfrentamos algumas limitações de espaço nos racks à medida que nossas ofertas de serviços e nossa base de clientes cresceram. Com as novas tecnologias do portfólio cada vez maior da F5, também precisávamos encontrar espaço para as infraestruturas da NGINX e da Shape, que reforçam os serviços do F5 Silverline. Isso levou a uma onda de expansão física em cada um dos centros de mitigação hospedados pela Equinix.
Saiba mais
O F5 Silverline é amplamente utilizado por empresas da Fortune 500, e alguns exemplos de ataques reais mitigados pelo Centro de Operações de Segurança (SOC) do Silverline são apresentados no canal do DevCentral no YouTube.
Para obter mais informações sobre qualquer um dos serviços F5 Silverline, consulte as páginas do Silverline no F5.com.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...