A tecnologia está avançando, as redes estão se expandindo e os ambientes de TI estão se tornando mais complexos. Paralelamente, o número de aplicações e APIs está crescendo de forma explosiva, e as equipes de DevSecOps enfrentam desafios conhecidos e inéditos, o que dificulta o monitoramento e a manutenção de uma segurança cibernética rigorosa.
Ao mesmo tempo, a escassez global de profissionais qualificados em cibersegurança persiste, e conjuntos de ferramentas amplos e complexos agravam ainda mais esses problemas.
Felizmente, com as soluções de segurança da F5 reforçando a Google Cloud Platform, há maneiras de superar esses desafios. Mas veja a seguir por que a modernização da segurança de aplicações é tão necessária.
Ainda precisamos de profissionais de cibersegurança
A escassez de profissionais qualificados não é novidade. A ISC2 vem monitorando há anos a lacuna na força de trabalho de cibersegurança, e o Estudo da Força de Trabalho de Cibersegurança de 2023 da ISC2 estima que o déficit global seja de pouco menos de quatro milhões de profissionais.1 As equipes não apenas têm poucos profissionais; elas também enfrentam lacunas de competências, sendo as habilidades em segurança de computação em nuvem as mais procuradas.2
A escassez de recursos e de profissionais qualificados é agravada pela proliferação de ferramentas. À medida que as organizações implantam aplicativos em mais ambientes (63% já usam três ou mais3), elas frequentemente precisam lidar com ferramentas de segurança proprietárias que geram redundância e uma visibilidade fragmentada.
Transforme uma segurança de aplicações fragmentada em uma proteção robusta
As tecnologias baseadas em IA aumentam a necessidade de simplificação e consolidação, pois o desejo de adotar a IA expõe os sistemas já complexos das organizações. Quase três quartos (74%) dos entrevistados cujas organizações usam atualmente IA para o desenvolvimento de software afirmaram que desejam consolidar sua cadeia de ferramentas, em comparação com 57% daqueles que não usam IA.4
De fato, as organizações precisam de soluções de segurança que compensem esses desafios — soluções que ofereçam proteção completa contra ameaças cibernéticas modernas em diferentes ambientes e simplifiquem os fluxos de trabalho das equipes de segurança com restrições de tempo e recursos.
Padronize as políticas para garantir a consistência
A F5 oferece segurança onde quer que os aplicativos sejam implantados. A integração com serviços do Google Cloud, como o Google Cloud Armor, permite que as organizações adicionem recursos de segurança para proteger as implantações de seus aplicativos.
O F5 BIG-IP Virtual Edition (VE) oferece um firewall de aplicações web que pode ser integrado ao ciclo de vida de desenvolvimento para proteger as aplicações desde o início, além de permitir uma segurança consistente em todos os ambientes.
As equipes de DevSecOps podem usar o F5 BIG-IP VE para definir e implantar políticas de segurança consistentes para fluxos de tráfego, gerenciamento de identidades e acessos e APIs. O F5 BIG-IP VE ajuda a estender para a nuvem os recursos de segurança locais existentes do F5 BIG-IP, elimina obstáculos à migração e acelera a adoção do Google Cloud.
As equipes podem conectar perfeitamente o F5 BIG-IP VE ao Google Kubernetes Engine para aplicar as regras de segurança existentes aos seus aplicativos modernos. Além disso, o acesso a políticas consistentes e fáceis de usar ajuda as equipes de segurança a evitar configurações de segurança ad hoc.
O uso do F5 BIG-IP durante o processo de desenvolvimento permite que as organizações adotem a abordagem shift left, estabelecendo controles consistentes de segurança de aplicações para todos os ambientes, inclusive para aplicações virtualizadas, em Kubernetes e sem servidor. Isso ajuda a aumentar a eficiência na concepção, no desenvolvimento e nas operações de aplicações.
Simplifique as operações e a implantação
Com tempo e recursos escassos, as equipes de segurança precisam de soluções simples de implantar, gerenciar e usar. O F5 BIG-IP permite que as equipes de DevSecOps protejam todas as suas aplicações SaaS, locais, na nuvem e virtualizadas contra os ataques cibernéticos avançados e automatizados da atualidade.
F5 BIG-IQ Centralized Management oferece uma plataforma unificada para que as equipes de DevSecOps simplifiquem o gerenciamento e as operações de todas as suas aplicações F5 BIG-IP por meio de um único ponto de controle. A consolidação de ferramentas proporciona um gerenciamento centralizado que elimina a duplicação de esforços entre diversas soluções pontuais, aumentando a eficiência operacional e a visibilidade da segurança e, ao mesmo tempo, reduzindo a fadiga de alertas.
Embora o Google Cloud forneça uma base segura para a modernização de aplicativos, a F5 simplifica e moderniza a segurança de aplicativos com diversas soluções, incluindo F5 Distributed Cloud Services, F5 NGINX, F5 BIG-IP VE e outras, disponíveis no Google Cloud Marketplace.
Saiba mais sobre a F5 no Google Cloud em f5.com/gcp.
Fontes
1. ISC2, Estudo da ISC2 sobre a força de trabalho em cibersegurança, out. de 2023
2. Ibid.
3. F5, Relatório sobre o Estado da Estratégia de Aplicações de 2024, abr. de 2024
4. IBM, Relatório sobre o custo de violações de dados de 2023, jul. de 2023
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...