A adoção cada vez maior da computação em nuvem, de infraestruturas avançadas e de aplicações empresariais com integrações de terceiros ampliou drasticamente as superfícies de ataque das organizações. O aumento no número de vulnerabilidades em aplicações oferece alvos atraentes que agentes mal-intencionados não demoram a explorar. O grande volume de aplicações, ativos e vulnerabilidades tem dificultado o acompanhamento por parte das organizações, e 69% das organizações pesquisadas sofreram um ataque cibernético originado em um ativo exposto à internet desconhecido, não gerenciado ou mal gerenciado.1
A necessidade de uma segurança de aplicações moderna
Para proteger seus aplicativos essenciais aos negócios, as organizações precisam modernizar sua postura de segurança para mitigar com eficácia as vulnerabilidades dos aplicativos. As organizações confiam na segurança robusta dos serviços do Google Cloud para criar, implantar e operar aplicativos adaptáveis. As soluções da F5 ajudam a ampliar e aprimorar os serviços de segurança do Google Cloud, permitindo que as organizações desenvolvam aplicativos e os protejam contra ameaças.
Proteção avançada contra vulnerabilidades de aplicações
Juntos, o Google Cloud e a F5 podem reduzir significativamente a superfície de ameaças, impedindo uma ampla variedade de vulnerabilidades conhecidas em aplicações. Com regras prontas para uso de firewall de aplicações Web (WAF), o Google Cloud Armor ajuda as organizações a se protegerem contra as ameaças do OWASP Top 10 e táticas comuns de ataque, como cross-site scripting (XSS) e injeções de SQL (SQLi). O Google Cloud Armor pode aplicar políticas de segurança da camada 7 que protegem aplicações modernas onde quer que estejam implantadas.
Além disso, as organizações podem aprimorar ainda mais os recursos de proteção com o F5 BIG-IP Virtual Edition (VE), que aplica análise comportamental e aprendizado de máquina, respaldados por inteligência contra ameaças, para proteger aplicações contra vulnerabilidades conhecidas e ameaças do OWASP Top 10. Ao oferecer às organizações um WAF avançado, o BIG-IP VE impede ataques à camada de aplicação que podem contornar medidas de segurança estáticas baseadas em reputação e assinaturas manuais.
Visibilidade e controle completos em um único painel
Para impedir com eficácia que agentes mal-intencionados explorem vulnerabilidades de aplicações e possam interromper as operações, as equipes de SecOps precisam de visibilidade completa de seus ambientes de aplicações. No entanto, poucas organizações têm visibilidade total, pois a Gartner constatou que menos de 1% das empresas têm visibilidade de mais de 95% de seus ativos.2 Com o Google Cloud e a F5, as organizações podem obter essa visibilidade abrangente para mitigar vulnerabilidades de aplicações.
F5 BIG-IQ Centralized Management oferece um ponto unificado de visibilidade e controle para analisar a integridade, o desempenho e a disponibilidade de suas aplicações F5 BIG-IP em qualquer ambiente. Ao gerenciar todas as aplicações BIG-IP com o BIG-IQ, as organizações podem estender facilmente as configurações e os recursos de segurança existentes no ambiente local para a nuvem, ajudando a acelerar as iniciativas de adoção da nuvem e modernização da segurança. A F5 oferece gerenciamento centralizado em uma única interface, o que ajuda as organizações a prevenir e detectar o uso indevido de recursos do Google Cloud e a identificar configurações incorretas e vulnerabilidades em aplicações a partir de uma única fonte.
Capacitando as equipes de Operações de TI e DevOps com uma entrega simplificada e segura
Juntas, a Google Cloud e a F5 permitem que as equipes de operações de TI definam e gerenciem políticas de forma centralizada, além de monitorar o desempenho e a segurança dos aplicativos, enquanto oferecem às equipes de DevOps a flexibilidade de escolher como consumir serviços de nuvem e segurança sem aumentar a complexidade. Além disso, os recursos da F5 fornecidos como SaaS estão disponíveis no Google Cloud Marketplace, e suas integrações e seus conectores fáceis de usar simplificam a implantação para as equipes de segurança e TI.
Para saber mais sobre como o Google Cloud e a F5 podem modernizar sua postura de segurança e proteger melhor seus aplicativos, acesse f5.com/gcp.
Fontes:
1 Higiene de segurança e gerenciamento de postura, ESG, Jon Oltsik, janeiro de 2022
2 Innovation Insight para gerenciamento da superfície de ataque, Gartner, março de 2022
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...