À medida que a transformação digital se tornou uma exigência para empresas em todo o mundo, a adoção da nuvem foi acelerada pela necessidade de lançar mais aplicações no mercado em menos tempo, ao mesmo tempo que se otimizam os gastos. Isso, por sua vez, levou a uma demanda crescente por desenvolvedores de aplicações nos últimos anos, uma tendência que deve continuar no futuro próximo. Na verdade, estima-se que atualmente existam 23 milhões de desenvolvedores de software em todo o mundo, número que deverá chegar a 27,7 milhões nos próximos cinco anos.
Combinar o número crescente de desenvolvedores nas organizações de TI com a liberdade arquitetônica e a agilidade da nuvem pública levou, em muitos casos, a um número cada vez maior de implantações isoladas entre as equipes de aplicações. Isso costuma gerar enormes desafios para as equipes de segurança, pois algumas equipes passam a adotar soluções de segurança nativas da nuvem prontamente disponíveis (como AWS GuardDuty ou AWS WAF), enquanto outras podem utilizar produtos de fornecedores tradicionais de segurança, como o Advanced WAF da F5. E, considerando que uma empresa de médio porte já usa 75 produtos de segurança para proteger sua rede e suas aplicações, o resultado é a expansão contínua de um portfólio diversificado de segurança. Isso torna ainda mais difícil obter uma visão abrangente da postura de segurança e conformidade de uma empresa.
Para as equipes de segurança que se encontram nessa situação, a versão prévia lançada recentemente do AWS Security Hub pode ser a solução. Ao oferecer uma visão abrangente dos alertas de segurança de alta prioridade provenientes de diversas soluções de segurança nativas da AWS e de parceiros terceirizados do AWS Marketplace, o AWS Security Hub proporciona visibilidade sobre as principais descobertas de inúmeras soluções de segurança distintas — tudo em um único painel. E, em um momento em que as equipes de segurança frequentemente ficam sobrecarregadas por uma variedade de alertas de diferentes fontes, nunca foi tão essencial filtrá-los para destacar apenas as ameaças mais críticas e aumentar a eficiência. Em outras palavras: mais sinal, menos ruído.
Como parceiro de lançamento desse novo serviço, a F5 reconheceu a necessidade de seus clientes simplificarem e consolidarem os processos de segurança para além de seu próprio portfólio de produtos. Dessa forma, as soluções de firewall de aplicações web líderes do setor da F5 (Advanced WAF e BIG-IP ASM) agora podem ser integradas ao AWS Security Hub, permitindo que informações predefinidas de alertas sobre tráfego bloqueado (como tipo de ataque, origem etc.) sejam encaminhadas a esse console central para análise adicional, juntamente com dados de outros produtos de segurança. Além disso, por meio de verificações automatizadas de conformidade, o AWS Security Hub pode avaliar as configurações do F5 WAF para garantir que estejam em conformidade com os requisitos do setor especificados pelos usuários. A Figura 1 abaixo apresenta um exemplo de arquitetura que demonstra a integração da F5 com o AWS Security Hub, enquanto a Figura 2 mostra um exemplo de como os alertas recebidos dos dispositivos F5 WAF são destacados no console do AWS Security Hub.
Para obter mais informações sobre as soluções de Web Application Firewall da F5 ou qualquer um de seus outros serviços de entrega de aplicações na AWS, acesse F5.com ou o AWS Marketplace. Se você estiver participando do AWS re:Invent esta semana, fique à vontade para visitar nosso estande (nº 1640) e conversar sobre o assunto com nossos especialistas.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...