À medida que as organizações buscam modernizar seus ecossistemas de TI e adotar novas tecnologias, elas se deparam com superfícies de ataque ampliadas e novas complexidades. Em um webinar recente, Como criar um ambiente de nuvem híbrida mais rápido, simples e seguro, especialistas da F5, da Amazon Web Services (AWS) e da Intel discutiram como proteger diversos ambientes de nuvem, aplicações e APIs. De bots mal-intencionados, fraudes e preenchimento de credenciais a qualquer que seja a próxima ameaça, eles concordam que a segurança deve ser a principal prioridade das equipes de TI, seguida de perto pela otimização do desempenho. Continue lendo para conhecer as principais conclusões sobre soluções de segurança e desempenho para nuvem híbrida.
Protegendo a nuvem híbrida com uma abordagem em camadas
Os ambientes de nuvem híbrida ampliam a superfície potencial de ataque devido aos seus limites dinâmicos. A ameaça crescente de ataques sofisticados, como ransomware, bots, ataques automatizados ou outros, em qualquer ecossistema de nuvem híbrida é suficiente para tirar o sono das equipes de segurança cibernética. Segundo os dados, o custo das violações de dados aumentará de US$ 3 trilhões por ano para mais de US$ 5 trilhões em 2024.1 As ameaças estão em constante evolução, e a segurança também deve estar.
Para passar de uma segurança estática para uma segurança dinâmica, as organizações precisam avaliar todo o seu ecossistema. Para obter defesas cibernéticas robustas e garantir a conformidade, é necessário examinar minuciosamente as infraestruturas de nuvem híbrida, incluindo sistemas legados, endpoints, fluxos de dados e integrações de terceiros. Para identificar possíveis pontos fracos e riscos, recomenda-se realizar testes de penetração para localizar vulnerabilidades. As ferramentas da AWS e da F5 proporcionam visibilidade da infraestrutura e das cargas de trabalho. Essa visão é um excelente ponto de partida para desenvolver uma estratégia de segurança. Estas são apenas algumas das soluções da F5 que as equipes podem utilizar:
As organizações precisam deixar de depender de uma única ferramenta de segurança como solução de defesa para todos os cenários. Uma abordagem de segurança em camadas combina tecnologias complementares, como inteligência artificial (IA), aprendizado de máquina (ML), WAFs, criptografia e muito mais, para proteger ambientes híbridos. Aliada a parcerias colaborativas com fornecedores que integram soluções de desempenho, essa estratégia de defesa em profundidade oferece controles unificados e segurança robusta em qualquer cenário digital.
Segurança de ponta não significa comprometer o desempenho
Na estratégia de nuvem híbrida de qualquer organização, a segurança continua sendo primordial. No entanto, garantir o desempenho ideal das aplicações e uma experiência superior para o usuário é igualmente essencial. Por isso, as melhores equipes de TI recomendam buscar soluções avançadas de segurança projetadas para operar na velocidade máxima da rede.
Fornecedores como a F5 oferecem proteção abrangente para aplicativos e APIs, enquanto a AWS Cloud fornece uma infraestrutura escalável para diversas cargas de trabalho. Além disso, ao aproveitar essas parcerias colaborativas, as equipes de TI podem utilizar tecnologias que maximizam o desempenho. As soluções de desempenho acelerado da Intel, por exemplo, aumentam significativamente a capacidade de processamento.
Tecnologia Intel QuickAssist adiciona uma camada de otimização que faz o seguinte:
- Transfere cargas de trabalho com uso intensivo de computação para liberar capacidade
- Acelera a criptografia simétrica e assimétrica e a compactação sem perdas
- Oferece desempenho comparável ao de hardwares dedicados de alto custo
As equipes de operações nunca querem lidar com perda de desempenho só porque estão na nuvem. E, com a F5 e a Intel para AWS, elas não precisam passar por isso.
A importância da responsabilidade compartilhada
Proteger e otimizar sua nuvem híbrida pode ser como montar um quebra-cabeça no cenário digital atual, que está em constante evolução. Cada peça é importante, e o resultado final depende de tudo se encaixar. Conhecido como modelo de responsabilidade compartilhada, esse conceito não é novo; há muito tempo ele serve de base para as práticas de segurança. No entanto, com o crescimento das plataformas de nuvem híbrida e das aplicações complexas, seu valor é maior do que nunca. Nesse modelo, há funções e responsabilidades claramente definidas que as organizações devem cumprir para garantir que sistemas, aplicações, serviços e dados permaneçam protegidos em todas as camadas — tanto na nuvem quanto sobre ela.
A F5 reconhece as lacunas e vulnerabilidades que podem surgir em um ambiente de nuvem híbrida e trabalha em estreita colaboração com os clientes para implementar soluções de segurança de última geração, garantindo que esses sistemas funcionem de forma otimizada e sejam resilientes a ameaças e problemas imprevistos. Saiba mais sobre o modelo de responsabilidade compartilhada aqui.
Rumo à simplicidade, à velocidade e à segurança em sua jornada de nuvem híbrida
A transformação digital significa coisas diferentes para cada empresa, dependendo do estágio em que se encontra em sua jornada para a nuvem. Para uma organização, pode ser a migração de uma aplicação para a nuvem; para outra, pode significar migrar uma aplicação para a nuvem e integrá-la a um serviço gerenciado; e, para uma terceira, pode ser necessária uma reformulação completa da infraestrutura de seu ecossistema digital.
Na F5, praticamente todos os clientes operam na nuvem, seja no local, em um data center privado ou em várias outras nuvens. Com os parceiros certos e tecnologia comprovada, engenheiros de nuvem e profissionais de DevOps, DevSecOps e segurança podem aproveitar com confiança o potencial da nuvem híbrida, priorizando a proteção e o alto desempenho.
Para saber mais, acesse Segurança de nuvem híbrida e multinuvem
Fonte:
1. Accenture, Estado da Resiliência em Cibersegurança, 2021
Sobre os autores
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...