Em um mundo onde ataques e violações ocorrem quase todos os dias, proteger suas aplicações é essencial, seja no governo, na área da saúde, em serviços financeiros ou em qualquer outro setor. Em essência, quase todos os aspectos de nossa vida giram em torno de dados, e o avanço da digitalização parece levar praticamente todos os setores e empresas a coletar e transmitir dados confidenciais como uma prática comercial padrão. Isso evidencia a importância de as empresas aprimorarem seus controles e suas medidas de segurança. E, com o passar do tempo, novas regras e regulamentações são criadas diariamente para reforçar essa proteção.
Em maio, o Regulamento Geral sobre a Proteção de Dados (GDPR) da UE entrou em vigor, estabelecendo regras que dão aos cidadãos da UE mais controle sobre seus dados pessoais. Nos termos do GDPR, as organizações que operam na UE, bem como qualquer organização que faça negócios na região, devem garantir que todos os dados pessoais coletados sejam obtidos legalmente e protegidos contra qualquer uso indevido ou exploração. As organizações que não cumprirem essas exigências estarão sujeitas a penalidades, como multas ou a perda de uma determinada porcentagem de seu faturamento global. Como o GDPR é um regulamento, e não uma diretiva, ele obriga as organizações não apenas a cumpri-lo, mas também a reforçar e tornar mais rigorosos seus padrões de segurança em todo o mundo.
Outro exemplo do aumento dos requisitos de segurança é a Ordem Executiva do presidente Trump, emitida no ano passado, que se concentra no fortalecimento da Cibersegurança das Redes Federais e da Infraestrutura Crítica, exigindo que todos os chefes de agências e departamentos do Poder Executivo modernizem e reforcem a cibersegurança utilizada nas redes federais e na infraestrutura crítica.
Neste cenário de negócios em constante transformação, é inevitável a necessidade de aplicativos mais seguros e controles mais rigorosos sobre os dados. A F5 entende essa necessidade e está comprometida em fornecer uma infraestrutura segura, seja no ambiente local ou na nuvem.
Há muitos requisitos FIPS que tratam de diferentes elementos de segurança. Um dos mais aplicáveis ao universo da segurança de redes e da nuvem é o FIPS 140-2, que se aplica à acreditação de segurança de módulos criptográficos: a validação e a certificação da segurança da combinação de hardware, software e firmware que executa funções criptográficas. Muitos órgãos governamentais federais dos EUA e do Canadá — além de empresas preocupadas com a segurança — exigem que seus equipamentos de rede e segurança atendam aos padrões FIPS 140-2 e estejam em conformidade com eles.
No FIPS 140-2, há quatro níveis adicionais de segurança. Os padrões mais comumente aplicados são o FIPS 140-2 Nível 2, que exige mecanismos de evidência de violação para indicar o acesso físico a chaves criptográficas ou a um parâmetro de segurança; e o FIPS 140-2 Nível 3, que acrescenta resistência a violações, um meio adicional de detecção aos métodos de evidência de violação do Nível 2, bem como uma resposta a tentativas de acesso físico, uso indevido ou violação do módulo criptográfico.
A F5 tem o prazer de anunciar a disponibilidade geral de 5 novos dispositivos de hardware. Os dois novos modelos iSeries em conformidade com a FIPS 140-2 (i5820-DF e i7820-DF) e três novas variantes iSeries com Turbo SSL (i11800-DS, i11600-DS e i11400-DS).
Os appliances iSeries com FIPS e Turbo SSL substituem os equivalentes existentes da plataforma “BIG-IP Standard Series” e oferecem uma relação preço/desempenho muito superior, característica do portfólio de appliances F5 iSeries de última geração.
Os dois novos modelos FIPS são appliances econômicos, com maior capacidade de TPS SSL, e incorporam o HSM Cavium Nitrox III certificado segundo o FIPS 140-2 Nível 3.
Os outros três appliances são modelos Turbo SSL iSeries baseados em uma única plataforma de hardware, com três níveis de desempenho diferentes. As três plataformas oferecem recursos de vCMP, compactação por hardware e TurboFlex. Agora, os modelos i11800-DS, i11600-DS e i11400-DS apresentam desempenho de ECC sete vezes superior e criptografia em massa duas vezes superior em comparação com os modelos equivalentes da série Standard. Essa melhoria de desempenho tornou-se importante com a finalização e as implantações do TLS 1.3 e com a adoção do Perfect Forward Secrecy (PFS).
Em conclusão, à medida que o cenário empresarial evolui em todo o mundo, os aplicativos se consolidam como o ativo mais importante da empresa digital. A gestão eficaz desse capital de aplicativos é extremamente importante para o crescimento da receita e da inovação, bem como para a diferenciação e a criação de valor para a empresa moderna. A F5 está comprometida em abordar esses aspectos, proteger todos os aplicativos, onde quer que estejam, e atender a todos os requisitos de conformidade de segurança.
Aguardamos mais avanços da F5 no futuro.
Recursos adicionais
- Leia a versão atualizada da Ficha técnica de hardware para obter as especificações detalhadas dos appliances
- Assista ao vídeo sobre os perfis de desempenho do TurboFlex
- Leia o perfil da solução, Superando os desafios de SSL em todos os lugares
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...