Sabe aquele ditado: “A única constante na vida é a mudança”? Os últimos dois anos foram uma demonstração realmente impressionante disso. A forma como vivemos, compramos, aprendemos e trabalhamos mudou drasticamente. Vimos empresas de todos os setores darem um grande salto em suas jornadas de transformação digital, modernizando a infraestrutura para viabilizar o ensino e o trabalho remotos, as vendas on-line e muito mais.
Atualmente, estamos nos adaptando ao que vem sendo chamado de a próxima grande transformação do nosso tempo: o trabalho híbrido. Pessoas que nunca haviam trabalhado de casa antes da pandemia agora planejam fazer isso com mais frequência, pois muitos funcionários e empresas descobriram os benefícios de modelos de trabalho mais flexíveis. Isso também significa que dispositivos pessoais e redes domésticas estão se conectando a recursos corporativos e dados confidenciais em uma escala nunca vista antes.
A nova era do trabalho e dos negócios é uma oportunidade de ouro para os cibercriminosos
À medida que os dispositivos entram e saem das redes e os usuários solicitam acesso a aplicativos de casa ou em trânsito, cria-se o cenário perfeito para que os cibercriminosos exponham usuários e recursos corporativos a ameaças como malware. Para aumentar a complexidade, 80% do tráfego da internet agora é criptografado, e os cibercriminosos estão encontrando maneiras de “ocultar” malware em cargas úteis criptografadas. Somente no ano passado, quase metade de todos os malwares (46%) estava criptografada. Sem meios confiáveis de inspecionar esse tráfego — e de fazer isso em escala sem comprometer a disponibilidade dos serviços —, as empresas enfrentam uma sobrecarga significativa na rede ou, pior ainda, possíveis violações de dados.
Sua infraestrutura de segurança está acompanhando todas essas mudanças?
Diante dessa nova realidade, é hora de parar e se perguntar: até que ponto minha infraestrutura de segurança está acompanhando todas essas mudanças? E será que consigo fazer as atualizações necessárias sem interromper as operações da empresa?
Atualmente, muitas organizações acumularam uma série de soluções e fornecedores de segurança, provavelmente conectados manualmente, criando uma arquitetura de segurança em cadeia. E essa arquitetura típica é problemática. Quando há dispositivos fisicamente conectados uns aos outros, em sequência, é possível esperar o seguinte:
- A falha de qualquer dispositivo na cadeia fará com que toda a cadeia fique inoperante
- Serão necessárias configurações mais complexas, pois nem todos os dispositivos de segurança podem ser implantados da mesma forma.
- A remoção ou adição de um dispositivo tornará toda a pilha de segurança inutilizável durante o processo
Então, qual é a alternativa? Orquestre sua pilha de segurança.
Do encadeamento em série ao encadeamento dinâmico de serviços
A orquestração da sua pilha de segurança direciona o tráfego por cadeias de serviços dinâmicas, em vez de usar um encadeamento tradicional. Isso significa que você pode fazer tudo o que está listado a seguir sem interromper o fluxo de tráfego nem permitir que o tráfego criptografado passe sem uma verificação de segurança:
- Mova o tráfego de uma solução de segurança ativa para outra sem interrupções e, em seguida, altere ou atualize a primeira solução de segurança
- Substitua uma solução de segurança ignorando-a completamente
- Atualizar uma solução de segurança ignorando-a temporariamente
E, mais uma vez, você pode fazer tudo isso sem interromper o fluxo de tráfego, a descriptografia do tráfego e a inspeção das demais soluções da sua pilha de segurança. Isso poupará tempo para sua empresa e evitará o impacto financeiro de janelas dispendiosas de gerenciamento de mudanças, garantindo que o tráfego que passa pela sua pilha de segurança não seja desviado acidentalmente durante o processo de gerenciamento de mudanças.
Como orquestrar sua infraestrutura de segurança existente
Para garantir que cada produto de segurança da sua infraestrutura esteja em condições de fazer o que faz de melhor — por exemplo, permitir que seu firewall atue como firewall, em vez de usar a maior parte da CPU para descriptografar e criptografar novamente o tráfego —, uma abordagem que centralize todo o gerenciamento de SSL e direcione o tráfego de forma inteligente para seus dispositivos de segurança será a base da sua solução de orquestração.
O F5 SSL Orchestrator continua sendo a solução confiável para descriptografar, inspecionar e criptografar novamente o tráfego em uma escala incomparável, viabilizando um modelo de infraestrutura de segurança orquestrada. O F5 SSL Orchestrator integra-se às suas soluções de segurança existentes para balancear a carga, verificar a integridade e oferecer recursos de descarregamento de SSL, permitindo que você aproveite todos os benefícios de uma infraestrutura de segurança orquestrada e simplifique seus processos de gerenciamento de mudanças de segurança.
Quer saber mais?
Para entender como o F5 SSL Orchestrator pode ajudar você a orquestrar sua pilha de segurança, consulte nossa visão geral da solução sobre orquestração dinâmica da infraestrutura de segurança. Ou, para conversar sobre suas opções com alguém da nossa equipe, envie um e-mail para sales@f5.com.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...