Se você ainda mantém serviços de proteção de aplicações web e APIs (WAAP) em várias DMZs distribuídas por todas as regiões ou nuvens que utiliza, pare. Não porque isso não funcione (ainda), mas porque é caro, aumenta a complexidade e, francamente, está obsoleto em um mundo multinuvem.
O antigo modelo de implantação de controles de perímetro, como firewalls, WAFs, proteção contra bots, terminação TLS e mitigação de ataques distribuídos de negação de serviço (DDoS) — ou seja, uma DMZ tradicional — em cada ponto de estrangulamento regional fazia sentido quando as cargas de trabalho eram monolíticas e o tráfego permanecia em um só lugar. Essa não é a realidade atual.
Hoje, os aplicativos são distribuídos. As APIs trocam muitas informações. O tráfego ocorre no sentido leste-oeste, não apenas norte-sul. E cada “nova DMZ” que você adiciona à sua infraestrutura é apenas mais uma camada de custos, redundância e sobrecarga operacional que suas equipes de NetOps e SecOps precisam remendar e fingir que está tudo bem.
Isso não está certo, e vou explicar o porquê.
A defesa da segurança centralizada
Conheça a solução Customer Edge (CE) da Equinix e da F5 Distributed Cloud Services. Juntas, elas oferecem uma maneira mais inteligente de arquitetar serviços de segurança de perímetro: centralizados, distribuídos globalmente e conectados na borda. Não se trata apenas de segurança, mas do futuro do domínio da multicloud, em que a borda se torna sua central de comando.
Em vez de replicar a mesma pilha em cada região e localidade de nuvem, você a implementa uma única vez em um ponto de presença (PoP) da Equinix com conectividade estratégica, usando o Distributed Cloud CE do Equinix Edge Marketplace.
Essa é a sua nova DMZ. Um único perímetro. Várias nuvens. Controle total.
O Equinix Fabric oferece interconexões privadas e de baixa latência com todos os principais provedores de nuvem. O Distributed Cloud CE oferece WAAP como um serviço nativo da nuvem que pode ser implantado nesses nós de borda, com suporte completo a ambientes multinuvem e malhas de serviço. Como resultado, você obtém:
- Escala global sem dispersão global: Uma única implantação de WAAP pode proteger aplicações na AWS, no Azure, no GCP e em ambientes locais, sem a necessidade de operar quatro pilhas separadas ou criar soluções alternativas específicas para cada nuvem.
- Redução da redundância: em vez de provisionar e manter N cópias da mesma política e lógica de proteção, você as centraliza e deixa que a rede encaminhe o tráfego até você. Se a sua organização faz parte dos 53% que nos dizem que a inconsistência das políticas de segurança continua sendo uma grande dor de cabeça em modelos multinuvem, isso deve ser interessante para você.
- Ganhos de desempenho: latência inferior a 10 milissegundos para todas as principais regiões de nuvem a partir da Equinix. Isso é mais rápido do que a maioria das rotas de tráfego dentro de uma mesma região de nuvem e não consome sua largura de banda local.
- Redução real de custos: Você não precisa provisionar recursos computacionais em todas as regiões para os serviços de segurança. Não precisa pagar taxas de saída de dados de cada nuvem para movimentar o tráfego de um lado para outro sem critério. E não sobrecarrega equipes já enxutas de NetOps e SecOps com a tarefa de montar perímetros por conta própria.
De acordo com o Índice Global de Interconexão 2024 da Equinix, as empresas que utilizam interconexões de borda centralizadas observaram uma redução de até 49% na complexidade da interconexão e uma melhoria de 30% na consistência do desempenho entre regiões. Isso não é apenas algo desejável. É um plano de ação.
O que você escolhe como padrão faz diferença
A plataforma F5 foi desenvolvida para fornecer serviços de rede, segurança e aplicações como serviços distribuídos globalmente e orientados por APIs, com a possibilidade de implantá-los na nuvem pública, na borda, em instalações de colocation ou no ambiente local. O Distributed Cloud CE não é um WAF simplesmente migrado para a nuvem. É uma solução de borda nativa da nuvem e totalmente gerenciada que inclui:
- WAAP (WAF, defesa contra bots, proteção de APIs, mitigação de DDoS)
- Integração com service mesh
- Observabilidade em múltiplas camadas
- Políticas e postura de segurança consistentes na nuvem e na borda
Ao padronizar uma plataforma desenvolvida para a borda, você não apenas reduz a redundância, mas também viabiliza padrões de arquitetura que antes ficavam bloqueados por desculpas do tipo “sim, mas...”.
Agora você pode aplicar políticas de segurança antes mesmo que o tráfego chegue à sua carga de trabalho na nuvem. Isso significa não ter custos de saída de dados nem de computação para solicitações que, para começar, não eram legítimas. Você pode encerrar o TLS uma única vez, inspecionar o tráfego uma única vez e fazer o roteamento com base em confiança zero ou no comportamento do aplicativo, tudo na borda. E pode fazer isso sem obrigar sua rede interna a passar por cinco saltos e três zonas DNS só para que tudo funcione.
Retome o controle com a Equinix e o Distributed Cloud CE
Se a sua estratégia de WAAP envolve o gerenciamento de cinco DMZs em três nuvens e dois data centers, você não tem uma arquitetura de segurança. O que você tem é um plano de manutenção.
Centralizar seu perímetro usando Equinix + Distributed Cloud CE não apenas reduz custos e complexidade, mas também permite retomar o controle em um mundo onde a distribuição e a fragmentação são a norma. É assim que se constrói uma segurança multicloud realmente escalável.
Não corra atrás do tráfego: assuma o controle da borda. É hora de aposentar o modelo de “múltiplas DMZs” e consolidar onde realmente importa. Sua equipe de operações e seu orçamento agradecerão.
Sobre o autor
Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.
Mais publicações de Lori Mac VittiePublicações relacionadas no blog
O estado da maturidade digital empresarial: a transformação digital ainda não terminou
Explore como a IA impacta as empresas, as aplicações da IA generativa, as estratégias para modernizar as operações de TI e os benefícios da maturidade digital com a F5.
Como a IA generativa acelera a transformação digital
Veja como a IA generativa impulsiona a transformação digital nas empresas, acelerando tendências como a integração de APIs, os desafios dos modelos operacionais de TI híbrida e a adoção de AIOps.
Seis capacidades técnicas para acelerar a transformação digital
As arquiteturas empresariais atuais carecem dos fatores necessários de agilidade, escalabilidade, segurança e observabilidade, essenciais para impulsionar a mudança tecnológica. No entanto, estas seis capacidades fundamentais ajudarão as empresas a gerenciar riscos e desafios ao longo de sua transformação digital.
Inverter a API é a transformação digital de que as empresas precisam para participar e competir em uma economia de APIs
As organizações detêm um valor latente — na forma de APIs internas — que precisam explorar para competir em uma economia de APIs. Embora os desafios técnicos e de segurança possam desestimular algumas delas, as empresas precisam reconhecer que inverter suas APIs permitirá liberar o valor da organização como plataforma.
A modernização da TI começa pela infraestrutura
O hardware e o software evoluíram rapidamente desde os primórdios da internet, mas, para aproveitar ao máximo os benefícios resultantes dessa evolução, as organizações precisam avaliar e modernizar sua infraestrutura e a entrega de aplicativos. Acelere os esforços de modernização com a nova F5 rSeries.