À medida que as organizações passam pela transformação digital e ampliam seus portfólios de aplicações, os desafios de segurança também se transformam e se multiplicam. No relatório da F5, O estado da estratégia de aplicações em 2022, vimos que muitas organizações hoje têm mais aplicações para monitorar do que nunca — muitas vezes, entre 200 e 1.000!
Esse número elevado cria mais superfícies de ataque em potencial, tornando os aplicativos atuais particularmente suscetíveis a agentes mal-intencionados. Essa vulnerabilidade se agrava quando uma aplicação web precisa lidar com um volume maior de tráfego. Para minimizar o tempo de inatividade (ou, melhor ainda, eliminá-lo!), é fundamental desenvolver uma estratégia que priorize a segurança.
WAF: sua primeira linha de defesa
Em nosso webinar Visualize, gerencie e dimensione facilmente a segurança dos seus aplicativos com o F5 NGINX, explicamos por que um firewall de aplicações web (WAF) é a ferramenta ideal para proteger aplicações web. Ao monitorar e filtrar o tráfego, um WAF atua como a primeira linha de defesa das aplicações contra ataques sofisticados de camada 7, como negação de serviço distribuída (DDoS).
Os seguintes recursos de WAF garantem uma solução robusta de segurança de aplicações:
- Validação do protocolo HTTP e do tráfego
- Proteção de dados
- Bloqueio automatizado de ataques
- Fácil integração de políticas aos pipelines de CI/CD
- Visualização centralizada
- Gerenciamento de configurações em escala
Mas, enquanto o WAF monitora os aplicativos, como sua equipe monitora o WAF? E o que acontece quando você implanta vários WAFs em uma frota para lidar com inúmeros ataques? No webinar, respondemos a essas perguntas e também fazemos uma demonstração em tempo real.
Como uma prévia do webinar, neste post analisamos duas descobertas importantes para ajudar você a começar a gerenciar sua frota de WAFs em grande escala:
Aumente a visibilidade com o NGINX Management Suite
O sucesso de qualquer estratégia de WAF depende do nível de visibilidade disponível para as equipes que implementam e gerenciam os WAFs durante a criação, a implantação e a modificação. É aí que entra um plano de gerenciamento. Em vez de fazer com que suas equipes analisem cada WAF separadamente, é importante ter um painel único e centralizado para monitorar todos os seus WAFs. Com visibilidade centralizada, você pode tomar decisões fundamentadas sobre os ataques atuais e obter facilmente insights para ajustar suas políticas de segurança.
Além disso, é fundamental que suas equipes de SecOps, Platform Ops e DevOps compartilhem uma estratégia clara e coesa. Quando essas três equipes trabalham juntas tanto na configuração quanto na manutenção dos seus WAFs, você obtém uma segurança de aplicações mais robusta e escalável.
Veja como cada equipe se beneficia do uso do nosso plano de gerenciamento, F5 NGINX Management Suite, que se integra facilmente ao NGINX App Protect WAF:
- SecOps – Obtém visibilidade centralizada da segurança e da conformidade dos aplicativos, a capacidade de aplicar políticas uniformes a todas as equipes e suporte a uma estratégia shift-left.
- Operações de Plataforma – Pode oferecer suporte à segurança de aplicações para vários usuários, visibilidade centralizada de toda a frota de WAFs e DevOps escalável em toda a empresa.
- DevOps – Pode automatizar a segurança no pipeline de CI/CD, implantar a segurança de aplicações com facilidade e rapidez e proporcionar uma melhor experiência ao cliente por meio do desenvolvimento de aplicações mais confiáveis e menos suscetíveis a ataques.
Habilite a segurança como código com o NGINX App Protect WAF
Instance Manager é o módulo principal do NGINX Management Suite e permite o gerenciamento centralizado e em escala das políticas de segurança do NGINX App Protect WAF. Quando sua equipe de DevOps consegue utilizar facilmente as políticas de segurança gerenciadas pela equipe de SecOps, ela pode começar a avançar rumo a uma cultura DevSecOps, integrando imediatamente a segurança a todas as fases do pipeline de CI/CD e antecipando-a no ciclo de desenvolvimento.
Adotar a abordagem shift left e gerenciar centralmente sua frota de WAFs significa:
- Uma política de segurança declarativa (em JSON, fornecida pela equipe de SecOps) permite que a equipe de DevOps use ferramentas de CI/CD de forma nativa.
- Sua política de segurança pode ser enviada ao aplicativo por meio de uma ferramenta de desenvolvimento.
- As equipes de SecOps e DevOps podem gerenciar seus arquivos de forma independente.
Com o NGINX App Protect WAF, independente de plataforma, você pode facilmente adotar a abordagem shift left e automatizar a segurança no pipeline de CI/CD. Saiba mais neste breve trecho do webinar:
Assista ao webinar completo sob demanda
Para se aprofundar nesses tópicos e assistir à demonstração de dez minutos em tempo real, confira nosso webinar sob demanda Visualize, gerencie e dimensione facilmente a segurança dos seus aplicativos com o F5 NGINX.
Além das conclusões discutidas neste post, o webinar aborda:
- Considerações adicionais para gerenciar uma frota de WAFs em grande escala
- Como a visibilidade das principais violações de WAF, ataques e CVEs ajuda você a determinar como ajustar as políticas
- Formas de reduzir erros de política com visibilidade e gerenciamento centralizados do WAF
- Detalhes sobre a automação da segurança como código
Pronto para experimentar o NGINX Management Suite para gerenciar seus WAFs? Solicite sua avaliação gratuita de 30 dias.
Sobre os autores
Publicações relacionadas no blog
Como o F5 NGINX One aprimora o gerenciamento e a observabilidade
Descubra como o F5 NGINX One aprimora o gerenciamento e a observabilidade de ambientes híbridos e multicloud ao oferecer um console web centralizado baseado em SaaS, com insights em tempo real, conformidade automatizada e gerenciamento simplificado de configurações.
Do OpenAPI ao NGINX como gateway de API usando uma API declarativa
Descubra como transformar uma definição de esquema OpenAPI em uma configuração NGINX totalmente funcional, operando como um API Gateway com a segurança de um Web Application Firewall e um Portal do Desenvolvedor, usando uma abordagem declarativa de API.
Como gerenciar picos repentinos de tráfego e sobrecarga do servidor
Picos de tráfego e sobrecarga de servidores são preocupações sérias para varejistas online em qualquer época, mas especialmente durante a “Cyber Season” de compras de fim de ano. Detalhamos como você pode aproveitar as soluções de entrega de aplicações de nível de produção da NGINX para se preparar para aumentos repentinos de tráfego.
Distribuição segura de chaves privadas SSL com o NGINX
Descrevemos três maneiras progressivamente mais seguras de proteger chaves privadas SSL ao configurar o NGINX para processar tráfego HTTPS: permitir acesso de leitura apenas ao usuário root, criptografar as chaves com senhas armazenadas separadamente e distribuir as senhas a partir de um repositório central.
Agrupando solicitações de API em lotes com NGINX Plus e o módulo JavaScript do NGINX
O módulo JavaScript do NGINX lançado com o NGINX Plus R15 oferece suporte a subsolicitações, possibilitando uma classe totalmente nova de casos de uso para o NGINX Plus. Este exemplo completo também usa a API do NGINX Plus e os módulos de chave-valor para converter solicitações de API dos clientes em solicitações separadas para as APIs dos microsserviços que compõem um aplicativo.
Como superar o esgotamento de portas efêmeras no NGINX e no NGINX Plus
Confira dicas para evitar o esgotamento de portas efêmeras com ajustes no kernel do Linux, conexões keepalive e conexões vinculadas dinamicamente a endereços IP locais.