Como todas as vulnerabilidades que ganham destaque nas notícias, a recente vulnerabilidade do MOVEit pode levar as empresas a agir rapidamente de forma muito tática. Da mesma forma, pode até fazer com que os fornecedores adotem uma postura oportunista. Apesar da pressão para reagir taticamente, uma resposta estratégica é uma abordagem muito melhor.
A segurança de aplicações e APIs é um tema de extrema importância para as empresas. Também é um assunto relativamente complexo, mais fácil de discutir do que de implementar corretamente. Por isso, as empresas geralmente trabalham com um parceiro estratégico para garantir que estejam protegidas contra a mais ampla variedade de ameaças — desde as mais básicas até as extremamente sofisticadas. Em especial, nos governos estaduais e municipais e no ensino superior (SLED), há muitos dados confidenciais e valiosos que invasores motivados estão ansiosos para acessar.
Antes de podermos proteger nossos aplicativos e APIs, precisamos saber quais são e onde estão. Isso é chamado de descoberta de APIs. Apesar de todos os nossos esforços para controlar e monitorar o ciclo de vida de desenvolvimento e implantação, instâncias desconhecidas de infraestrutura, aplicativos e APIs continuam surgindo sem o conhecimento ou o suporte das equipes de TI e segurança. É por isso que a descoberta é tão importante.
Partindo do princípio de que temos uma boa compreensão de quais aplicações e APIs possuímos e onde elas estão, podemos nos concentrar em protegê-las contra ameaças de segurança e fraude. Isso inclui protegê-las contra a exploração de vulnerabilidades, fraudes e abusos da lógica de negócios, acessos não autorizados, violações, roubo de informações de identificação pessoal (PII) ou de outros dados confidenciais e ataques automatizados. Um parceiro confiável, especializado nesse nível avançado de proteção, pode ser um recurso extremamente valioso para uma empresa.
Alguns exemplos desses recursos avançados de proteção incluem proxies de aplicativos, limitação de taxa e listas rápidas de controle de acesso (ACLs), WAF, proteção contra DDoS, defesa contra bots, certificados automáticos, detecção de usuários mal-intencionados, roteamento de URI, políticas de serviço, monitores sintéticos, identificação por impressão digital TLS, identificação de dispositivos, proteção contra falsificação de solicitação entre sites, entre outros.
Trabalhar com um parceiro de confiança ajuda as empresas a garantir uma proteção mais eficaz contra os ataques que foram, são e serão destaque, em vez de se protegerem apenas contra a notícia mais comentada do dia. A notícia de hoje será rapidamente substituída pela de amanhã, e as empresas que não estiverem preparadas enfrentarão novamente a mesma correria para reagir de forma pontual.
Consulte este material para obter mais informações e entre em contato com a equipe da F5 para agendar uma demonstração.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...