Quando falamos de máquinas conectadas ou de comunicações máquina a máquina, não nos referimos apenas ao enorme número de dispositivos físicos presentes nas redes corporativas globais. Hoje, máquina também inclui códigos executados de forma independente em dispositivos, APIs, contêineres, arquiteturas sem servidor e, é claro, máquinas virtuais (VMs).
Por serem definidas por software, essas máquinas podem ser facilmente criadas, alteradas e excluídas a qualquer momento, todos os dias. Essa facilidade de uso tornou as máquinas definidas por software uma parte importante do fluxo de trabalho de desenvolvimento de aplicativos. Em todo o pipeline de integração contínua e entrega contínua (CI/CD), a facilidade de criar novas VMs para desenvolver e testar aplicativos costuma ser essencial para lançar rapidamente novos aplicativos (ou novos recursos em aplicativos existentes).
Para os desenvolvedores de aplicações, um pipeline de CI/CD ágil pode ser uma grande vantagem. No entanto, se não forem criadas com o devido cuidado e atenção, todas essas VMs podem sobrecarregar sua infraestrutura e introduzir vulnerabilidades de segurança. E a segurança das máquinas começa pela proteção da identidade das máquinas.
Há dois componentes essenciais para garantir as identidades de máquinas e proteger as comunicações entre máquinas:
1) Certificados digitais: Os certificados digitais são o meio pelo qual uma chave pública é associada ao seu proprietário (ou seja, a uma máquina específica, o que, neste caso, inclui máquinas virtuais, softwares e domínios da web). Os certificados sempre têm uma data de validade e são muito mais fáceis de renovar antes que expirem.
2) Chaves criptográficas: As chaves privadas permitem que um usuário assine digitalmente informações para comprovar que elas vieram do proprietário dessa chave privada. As chaves públicas são usadas pelo destinatário para validar que as assinaturas digitais vieram de uma determinada chave privada. O conjunto também funciona em conjunto para garantir que os dados criptografados com uma chave pública só possam ser descriptografados pelo proprietário da chave privada associada.
A manutenção de comunicações seguras depende da implementação e da coordenação perfeitas de certificados e chaves em toda a sua rede de dispositivos físicos e virtuais. A melhor maneira de evitar interrupções relacionadas a certificados é por meio do gerenciamento proativo — e é aí que a Plataforma Venafi entra em cena. Há cerca de um ano, começamos a trabalhar na integração entre a F5 e a Venafi para garantir que nossos clientes em comum possam dimensionar o HTTPS para suas aplicações de forma simples e segura, inclusive automatizando e dimensionando aplicações em uma infraestrutura multinuvem. Agora, temos o prazer de apresentar uma nova fase dessa parceria, que estende os recursos de proteção de identidades de máquina líderes do setor da Venafi a uma variedade de produtos e soluções da F5, incluindo o BIG-IQ Centralized Management. Com o BIG-IQ e a Venafi, você pode automatizar e orquestrar chaves e certificados com mais facilidade para proteger identidades de máquina em todos os seus F5 BIG-IPs, físicos e virtuais.
O BIG-IQ Centralized Management simplifica a supervisão de ambientes BIG-IP complexos ao automatizar a descoberta, o rastreamento, o gerenciamento e o monitoramento de dispositivos BIG-IP físicos e virtuais (e dos serviços executados neles), seja na nuvem, no local ou em regime de colocation em outro data center. O gerenciamento de certificados está entre as diversas tarefas de gerenciamento consolidadas no BIG-IQ. Nesse contexto, podemos trabalhar com a Plataforma Venafi para automatizar os processos de implantação, renovação ou alteração de certificados SSL/TLS. O BIG-IQ também pode emitir alertas com antecedência para que você se planeje antes que os certificados expirem, evitando problemas antes mesmo que eles comecem.
Recursos adicionais
- Gerenciamento de certificados com BIG-IQ e Venafi – aula no quadro explicativo da DevCentral
- Solução F5/Venafi para gerenciamento de chaves e certificados empresariais – Artigo do DevCentral
- Gerenciamento de chaves e certificados com F5 e Venafi – Demonstração em vídeo
- Automatizando a proteção: identidades de máquinas, F5 e Venafi – visão geral da solução
- Detalhes do produto BIG-IQ
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...