Retrospectiva de mais um ano de inovação da F5 na AWS

Tom AtkinsGerente Principal de Marketing de Produto | F5

Na semana passada, Las Vegas sediou a maior conferência AWS re:Invent até hoje, com mais de 50 mil participantes ansiosos para conhecer os mais recentes e importantes avanços na plataforma da gigante da nuvem. Agora que a poeira está baixando e os efeitos persistentes da ressaca de Nevada estão passando, que momento poderia ser melhor para relembrar mais um ano dinâmico e produtivo para a F5 na AWS? Então, relaxe, coloque os pés para cima e vamos analisar mais de perto alguns dos avanços mais notáveis da F5 na AWS no último ano, incluindo:

1. Disponibilidade do BIG-IP Cloud Edition no AWS Marketplace
2. Disponibilidade do F5 Advanced WAF no AWS Marketplace
3. Acesso antecipado aos serviços de nuvem da F5
4. Integração com o Security Hub
5. Suporte ao AWS Transit Gateway
6. Progresso do modelo do CloudFormation e um Quick Start da AWS
7. Disponibilidade no AWS Intelligence Community (IC) Marketplace
8. Regras gerenciadas da F5 para o AWS WAF

1) Disponibilidade do BIG-IP Cloud Edition no AWS Marketplace

Em resumo, o BIG-IP Cloud Edition na AWS reuniu os melhores serviços de aplicações virtuais por aplicativo da F5 com os recursos de gerenciamento centralizado amplamente aprimorados do BIG-IQ. À medida que os portfólios de aplicações continuam crescendo e a necessidade de automação e agilidade se torna mais evidente, o que poderia ser melhor do que combinar serviços de aplicações dedicados e dimensionados adequadamente com análises aprofundadas e esclarecedoras, autoatendimento para equipes de aplicações e escalabilidade automática… não é mesmo?

Basicamente, o BIG-IP Cloud Edition reformula a narrativa, hoje ultrapassada, de que é preciso escolher entre serviços de aplicativos líderes do setor e agilidade no desenvolvimento. Com o BIG-IP Cloud Edition, você pode ter ambos e lidar com as crescentes pressões da transformação digital sobre a TI. Agora, os clientes da F5 podem testar e implantar o BIG-IP Cloud Edition em seu ambiente da AWS.

Confira o guia da solução BIG-IP Cloud Edition ou acesse a página do produto no AWS Marketplace.

2) Disponibilidade do F5 Advanced WAF no AWS Marketplace

Neste ponto da contínua evolução da nuvem pública, a maioria de nós já está familiarizada com o conceito de modelo de segurança compartilhada — segundo o qual o provedor de nuvem é responsável pela segurança da infraestrutura de nuvem subjacente, enquanto cabe ao usuário proteger os aplicativos e os dados.

Ao mesmo tempo, os cibercriminosos aprimoram constantemente seus métodos de ataque e exploram vulnerabilidades para encontrar novas formas de acessar e afetar aplicações. Além dos vetores de ataque mais comuns que há anos atormentam os profissionais de segurança (XSS, injeção etc.), mecanismos mais inovadores e sofisticados vêm sendo usados atualmente para ameaçar aplicações — desde malware e ataques relacionados a bots até ataques de DoS que comprometem recursos. São essas ameaças avançadas que tornam a implementação da solução de segurança de aplicações mais avançada do mercado uma necessidade, e não um luxo, para proteger aplicações em nuvens públicas.

Posteriormente, a F5 lançou a solução de WAF mais abrangente do setor, o Advanced WAF, disponível na AWS para garantir a proteção das cargas de trabalho contra os ataques mais complexos. Os recursos do Advanced WAF incluem detecção e mitigação comportamental de ataques de DoS na camada 7, proteção de credenciais e defesa proativa contra bots.

Para mais detalhes, acesse nossa página do Advanced WAF ou confira o AWS Marketplace.

3) Acesso antecipado aos serviços de nuvem da F5

Durante o re:Invent, ficamos extremamente entusiasmados em anunciar os novos e inovadores recursos da nossa plataforma de entrega de serviços, desenvolvidos com base na AWS SaaS Factory. Inicialmente, o F5 Cloud Services está disponível como uma versão de prévia com acesso antecipado, e os interessados podem obter acesso de avaliação gratuito e imediato à versão de prévia dos seguintes serviços do F5 Cloud Services:

• DNS – Um serviço DNS autoritativo e distribuído globalmente, com proteção integrada contra ataques DDoS direcionados ao DNS.
• GSLB – O serviço F5 Global Server Load Balancing (GSLB) oferece balanceamento de carga inteligente para implantações de aplicações em nuvem e em ambientes híbridos.

Confira o anúncio do F5 Cloud Services e inscreva-se para a prévia de acesso antecipado aqui.

4) Integração com o AWS Security Hub

Quando a AWS apresentou seu novo serviço Security Hub durante a palestra de Andy Jassy no re:Invent, os espectadores mais atentos talvez tenham notado aquela conhecida bola grande e vermelha na tela. Para nossa satisfação, a F5 foi, de fato, uma das parceiras de lançamento dessa nova ferramenta, oferecendo aos clientes a possibilidade de integrar o Advanced WAF e o BIG-IP ASM Virtual Edition a esse console central de geração de relatórios. Com isso, as equipes de segurança podem encaminhar ao AWS Security Hub informações predefinidas de alertas (como tipo e origem do ataque, entre outras) provenientes do tráfego bloqueado para análise adicional. Além disso, por meio de verificações automatizadas de conformidade, o AWS Security Hub pode avaliar as configurações do F5 WAF para garantir que estejam em conformidade com os requisitos do setor.

Para saber mais sobre a integração da F5 com o Security Hub, confira este artigo.

5) Suporte ao AWS Transit Gateway

O AWS Transit Gateway (TGW) foi outro serviço apresentado na re:Invent, e a F5 foi novamente uma parceira de lançamento. Em essência, o TGW é uma nova estrutura de roteamento centralizada, projetada para melhorar a forma como diferentes redes encaminham tráfego entre si. As estruturas de roteamento anteriores da AWS, como o emparelhamento de VPCs, ofereciam resultados semelhantes, mas eram descentralizadas e limitadas.

Talvez estejamos ainda mais entusiasmados com isso do que a própria AWS, dada a grande variedade de maneiras pelas quais essa funcionalidade pode ser usada em benefício dos clientes da F5. Um exemplo seria usar o TGW para garantir a sanitização completa do tráfego em todo um ambiente AWS. Isso poderia ser feito criando uma VPC de segurança dedicada, equipada com instâncias do F5 Advanced WAF, e configurando regras do TGW para encaminhar todo o tráfego de entrada por essa VPC. Assim, todo o tráfego que saísse dessa VPC estaria livre de conteúdo malicioso, garantindo que apenas o tráfego legítimo fosse encaminhado pelo TGW para outras regiões e VPCs da AWS.

Saiba mais sobre este e outros casos de uso do TGW neste artigo do DevCentral.

6) Progresso dos templates do CloudFormation e um AWS QuickStart

Nos últimos anos, uma equipe de elite de engenheiros da F5 tem trabalhado intensamente para ampliar o portfólio de modelos do CloudFormation (CFTs) da F5. Para quem não conhece os CFTs, eles são uma forma de infraestrutura como código que oferece uma maneira simples e automatizada de implantar recursos na AWS. Com esses modelos, os usuários podem implantar Virtual Editions em arquiteturas variadas e complexas em questão de minutos.

Nos últimos 12 meses, os principais avanços no repositório do CloudFormation da F5 no GitHub incluem:

• Modelos de escalabilidade automática híbrida do BIG-IP VE – Implante instâncias VE com BYOL e, à medida que o tráfego aumentar, faça com que os eventos de escalabilidade automática acionem o provisionamento de instâncias VE adicionais com PAYG.
• Escalonamento automático via BIG-IP DNS– Use o BIG-IP DNS para distribuir o tráfego entre uma camada de VEs BIG-IP com escalonamento automático, como alternativa ao uso de um AWS ELB como balanceador de carga da primeira camada.
• Modelos de VE do Gerenciador de Licenças BIG-IQ – Permitem a implantação de instâncias autônomas ou clusters de instâncias do BIG-IQ LM.

Além de desenvolver novos CFTs, a F5 também vem trabalhando para transformar seu CFT existente do Auto Scale LTM em um AWS QuickStart, facilitando ainda mais a implantação de um ambiente de produção ou sandbox.

Informações sobre este novo QuickStart podem ser encontradas aqui, enquanto mais detalhes sobre os CFTs da F5 estão disponíveis aqui.

7) Disponibilidade no AWS Intelligence Community (IC) Marketplace

O AWS C2S, também conhecido como Commercial Cloud Services, é o programa governamental e o instrumento contratual que disponibilizou uma região isolada fisicamente (air-gapped) da nuvem AWS, classificada como ultrassecreta à Comunidade de Inteligência dos EUA (IC). Isso permitiu que cargas de trabalho governamentais ultrassecretas fossem executadas com segurança na infraestrutura da AWS e utilizassem os serviços da AWS, atendendo a todos os requisitos de conformidade necessários da IC. Para aumentar a eficiência e reduzir os ciclos de aquisição dos clientes do C2S, a AWS lançou uma versão de seu Marketplace na qual todas as soluções são previamente avaliadas e autorizadas para uso pelos clientes da IC.

Após meses de colaboração com a AWS, o BIG-IP Virtual Edition da F5 foi adicionado a esse marketplace, permitindo que nossos clientes da comunidade de inteligência implementem facilmente na Nuvem AWS os mesmos serviços de gerenciamento de tráfego e segurança que talvez já tivessem configurado em ambientes locais.

8) Regras gerenciadas da F5 para o AWS WAF

Não é segredo que nem todas as aplicações são iguais, pois cada uma varia muito em função de diversos fatores, incluindo a finalidade comercial, o local de implantação, a sensibilidade ou a importância dos dados dos usuários e os requisitos regulatórios. Em última análise, isso significa que os requisitos de segurança variam entre as cargas de trabalho. Por exemplo, aplicações de missão crítica que processam dados confidenciais têm maior probabilidade de exigir proteção avançada contra ameaças cibernéticas, enquanto aplicações básicas e não críticas dificilmente precisarão de todos os recursos avançados de um WAF de nível empresarial. Nesses casos, um firewall mais básico, como o AWS WAF, pode ser suficiente.

Para essas cargas de trabalho menos críticas, a F5 desenvolveu uma série de conjuntos de regras que podem ser implementados sobre o WAF nativo da AWS para oferecer uma camada adicional de proteção. Há três regras diferentes disponíveis, cada uma protegendo contra tipos específicos de ameaças:

• Proteção contra bots – Impede atividades de bots maliciosos, como scanners de vulnerabilidades, scrapers da Web e ferramentas de DDoS.
• Vulnerabilidades CVE – Protege contra vulnerabilidades e exposições comuns (CVE) direcionadas a sistemas como Apache, Bash, Java, MySQL, Ruby On Rails e WordPress.
• Explorações da Web – Protege contra as 10 principais ameaças da OWASP, incluindo XSS, injeção de SQL e travessia de diretórios.

Para mais informações, consulte este artigo ou acesse o Marketplace da AWS.

E é isso… Se você tiver alguma dúvida sobre qualquer assunto abordado aqui ou sobre a F5 na AWS, fique à vontade para entrar em contato conosco. A F5 tem muitas novidades de produtos planejadas para a AWS ao longo do próximo ano, que continuarão ajudando nossos clientes em suas jornadas para a nuvem e na nuvem. Fique de olho!

Sobre o autor

Tom AtkinsGerente Principal de Marketing de Produto | F5

Mais publicações de Tom Atkins