A F5 lançou o F5 BIG-IP Access Policy Manager (APM), nossa solução de gerenciamento de controle de acesso, em 2008. Ao longo de seus 18 anos, o BIG-IP APM conquistou não apenas uma grande base de clientes, mas também uma comunidade de usuários apaixonados. Tendo participado pessoalmente de mais de 10 edições da RSA Conference com a F5 e atuado como gerente de marketing de produto responsável pelo BIG-IP APM, posso dizer com toda a sinceridade que nunca, jamais, conheci um cliente que não fosse encantado pelo BIG-IP APM.
Uma solução de acesso remoto seguro líder de mercado, o BIG-IP APM teve seus recursos e sua capacidade de inovação continuamente ampliados ao longo de seus muitos anos como um renomado produto da F5. São inúmeros os casos de uso atendidos pelo BIG-IP APM:
- Acesso remoto seguro (VPN SSL)
- Federação de identidades
- Gerenciamento de acesso a aplicações virtuais
- Acesso remoto a aplicativos
- Gerenciamento de mobilidade empresarial e
- Autorização, autenticação e proteção de APIs.
Um dos recursos adicionados mais recentemente ao número cada vez maior de casos de uso atendidos com sucesso pelo BIG-IP APM foi o acesso a aplicações com confiança zero, por meio do suporte ao Identity Aware Proxy (IAP).
“Dada a importância da confiança zero no mercado atual, a F5 decidiu dar um grande passo adiante e renomear o F5 BIG-IP Access Policy Manager (APM) como F5 BIG-IP Zero Trust Access”
O que é o Identity-Aware Proxy (IAP)?
O Identity Aware Proxy permite acesso seguro e sensível ao contexto a aplicações e serviços com base na identidade do usuário e no contexto da solicitação. Apresentado pelo Google em 2017 como parte de sua iniciativa BeyondCorp Enterprise e atualmente associado principalmente ao Google Cloud, o IAP é um modelo operacional de confiança zero. Isso significa que ele segue o princípio de confiança zero defendido pelo Instituto Nacional de Padrões e Tecnologia dos EUA (NIST): “nunca confie, sempre verifique”.
O IAP não apenas verifica a identidade do usuário antes de permitir o acesso a uma aplicação — o quem do acesso, representado pela autenticação e autorização (dois dos três As da segurança da informação) —, como também verifica o contexto da solicitação de acesso do usuário à aplicação — o quê, onde, porquê e como do acesso.
Acesso a aplicações com confiança zero
Mas o BIG-IP APM leva essas verificações ainda mais longe, limitando o usuário que atende às políticas aplicadas à identidade do usuário e ao contexto de seu acesso a aplicações ao acesso a uma única aplicação. É uma relação individual entre o usuário e a aplicação à qual ele recebeu acesso após atender às políticas baseadas em identidade e sensíveis ao contexto no BIG-IP APM.
O usuário aprovado só pode acessar um aplicativo por vez. (Isso sim é acesso com privilégio mínimo.) Sua identidade pode ser federada para outros aplicativos após a aprovação na verificação de identidade ao acessar o primeiro aplicativo. No entanto, se decidir acessar outro aplicativo, toda a verificação da política de identidade do usuário e do contexto de acesso ao aplicativo será reiniciada, incluindo uma nova verificação da identidade do usuário. Assim que o usuário for aprovado para acessar o segundo aplicativo, o acesso concedido ao primeiro será encerrado. Ele só pode acessar um aplicativo por vez. Isso é chamado de “acesso ao aplicativo por solicitação” e é um modelo operacional de confiança zero.
Isso significa que o BIG-IP APM oferece acesso a aplicações com confiança zero. Ele limita a movimentação lateral entre aplicações ao restringir o acesso do usuário a uma única aplicação por vez, garantindo o privilégio mínimo.
BIG-IP APM passa a ser BIG-IP Zero Trust Access
Com isso em mente e considerando a importância da confiança zero no mercado atual, a F5 decidiu dar um grande passo adiante e renomear o BIG-IP Access Policy Manager (APM) como BIG-IP Zero Trust Access.
Mas espere, você pode estar se perguntando: O que acontecerá com todos os outros excelentes casos de uso atendidos pelo BIG-IP APM? A F5 deixará de oferecer suporte a esses casos de uso?
A resposta é um enfático “NÃO”. Com a mudança do nome para BIG-IP Zero Trust Access, a F5 continuará oferecendo suporte aos casos de uso existentes do BIG-IP APM. Entendemos perfeitamente o poder que o BIG-IP APM oferece e o quanto nossos clientes dependem da variedade de casos de uso aos quais ele dá suporte. Continuaremos oferecendo suporte aos casos de uso existentes do BIG-IP APM enquanto eles forem importantes e viáveis para o mercado e para nossos clientes.
O futuro é agora (ou pelo menos será em breve)
Além disso, nos próximos meses, você poderá conferir muitos novos recursos e inovações empolgantes que atendem a ainda mais casos de uso com o BIG-IP Zero Trust Access. Em nossa próxima versão, prevista para o final deste ano, apresentaremos:
- VPN IPSec para clientes que precisam de segurança adicional para seu acesso seguro via VPN.
- Registro Dinâmico de Clientes (DCR), que permite aos clientes se registrarem dinamicamente em um servidor de autorização ou provedor de identidade (IdP) sem a necessidade de configuração prévia. Esse é um recurso essencial para a segurança de confiança zero, o gerenciamento escalável de identidades e a automação nativa da nuvem, sendo particularmente útil hoje para agentes de IA, servidores MCP e dispositivos de IoT.
- Post-quantum cryptography (PQC) para clientes de VPN SSL, oferecendo resistência quântica e viabilizando a agilidade criptográfica para nossos clientes de acesso remoto, hoje e no futuro.
Então, como você pode ver, o BIG-IP Access Policy Manager (APM) não vai desaparecer; ele está apenas mudando de nome. Vida longa ao BIG-IP APM!
A partir desta semana, você começará a ver a mudança do nome BIG-IP Access Policy Manager (APM) para BIG-IP Zero Trust Access no site F5.com e nos materiais.
Agradecemos seu apoio contínuo e sua dedicação ao BIG-IP APM, agora BIG-IP Zero Trust Access.
Para saber mais, acesse a página recém-renomeada do BIG-IP Zero Trust Access na web.
Sobre o autor
Publicações relacionadas no blog
Segurança de APIs sem concessões: apresentamos novas opções flexíveis de descoberta com F5 API security
As opções ampliadas de descoberta de APIs da F5 foram desenvolvidas para oferecer o máximo de flexibilidade e atender às organizações onde quer que estejam.
Governe sua IA no presente e antecipe o futuro da sua IA
Aprenda com nosso CISO de campo, Chuck Herrin, como se preparar para o novo desafio de proteger modelos e agentes de IA.
Segurança de IA para a cadeia de suprimentos
As cadeias de suprimentos são cada vez mais impulsionadas pela IA — desde a previsão de demanda e o planejamento logístico até a análise de riscos de fornecedores e a gestão de estoque em tempo real. Essas ferramentas ajudam as empresas a reduzir custos, aumentar a resiliência e se adaptar a disrupções globais. No entanto, elas também criam novos riscos em um vasto ecossistema: nossas soluções de segurança de IA em tempo de execução protegem o setor de Cadeia de Suprimentos […]
Segurança de IA para Recursos Humanos
A IA está revolucionando o RH. As empresas estão implementando copilotos de recrutamento com IA, assistentes de integração, chatbots de suporte aos funcionários e ferramentas de análise da força de trabalho para reduzir custos e melhorar a experiência dos colaboradores. No entanto, as aplicações de RH também apresentam riscos específicos que podem expor as organizações a falhas de conformidade, alegações de viés e danos à reputação: nossas soluções de segurança de IA em tempo de execução protegem o setor de RH com […]
Equilibrando o desempenho da IA e a gestão de recursos
As organizações dependem cada vez mais de ferramentas e iniciativas de IA para impulsionar a inovação e a transformação. Cada avanço incremental na sofisticação das ferramentas de IA torna o equilíbrio entre desempenho e gestão de recursos um desafio maior e mais relevante para as equipes de TI e segurança. No entanto, esse equilíbrio é essencial para maximizar o ROI, garantir a segurança e manter a eficiência em toda a […]
Integração de APIs em IA: a base técnica
A integração de APIs é um canal essencial no ecossistema de IA, por meio do qual diferentes sistemas, plataformas e aplicações interagem. Analisamos as nuances técnicas da integração de APIs em IA, com ênfase em sua importância para aprimorar a eficiência e os recursos dos sistemas de IA. As APIs permitem a troca fluida de dados e funcionalidades entre diferentes soluções de IA […]