A F5 oferece segurança de aplicações líder do setor, e um dos nossos diferenciais é a forma como nossos produtos e soluções interagem com os de outros fornecedores. Nossa parceria com a Okta, uma das principais fornecedoras de soluções de identidade do mundo, é um excelente exemplo de como a colaboração com outras empresas ajuda a F5 a cumprir o compromisso assumido com você, nosso cliente.
Na principal conferência de identidade da empresa, a Oktane21, a Okta destaca algumas novidades empolgantes sobre essa parceria: novos recursos e funcionalidades que tornam os serviços do F5 Distributed Cloud e as soluções NGINX mais avançados — e mais eficientes — do que nunca.
A Okta é amplamente conhecida e altamente confiável por oferecer soluções avançadas e fáceis de implementar de identidade como serviço (IDaaS), incluindo recursos essenciais de logon único (SSO) e outras funcionalidades que contribuem para uma solução abrangente de gerenciamento de identidades e acesso (IAM). Esses tipos de solução oferecem aos usuários um ponto único e centralizado para fazer login e acessar todos os aplicativos aos quais têm acesso autorizado, além de permitir que as organizações gerenciem e protejam todas essas credenciais de usuário.
Serviços de Nuvem Distribuída + Okta = Autenticação Contínua
A F5 é líder na prevenção de fraudes e abusos, oferecendo proteção contra ataques automatizados, botnets e fraudes direcionadas em toda a gama de experiências digitais de nossos clientes. Os serviços F5 Distributed Cloud oferecem segurança, rede e gerenciamento de aplicações baseados em SaaS, incluindo soluções inovadoras de análise de tráfego. Essas soluções identificam o tráfego de rede malicioso gerado por bots e o bloqueiam antes que ele consuma seus recursos (ou cause algo ainda pior).
Uma das soluções mais recentes do portfólio, Distributed Cloud Authentication Intelligence, aproveita os dados de inteligência obtidos durante a proteção dos usuários no login e usa essas informações para tornar as visitas recorrentes de usuários legítimos mais simples do que nunca. Talvez você já tenha visto uma tecnologia como essa em uso nos seus sites de comércio eletrônico favoritos, mas é bem provável que nem tenha percebido. E esse é justamente o objetivo: ajudar os usuários a permanecerem seguros sem incomodá-los constantemente, exigindo que se identifiquem e digitem suas senhas a cada nova visita.
Um dos produtos apresentados na Oktane21, a nova API Okta Risk Ecosystem, funciona diretamente com o Distributed Cloud Authentication Intelligence para aumentar a segurança e, ao mesmo tempo, proporcionar ao usuário uma experiência fluida e sem atritos. Basicamente, quando o Distributed Cloud Authentication Intelligence detecta um dispositivo suspeito, essa informação é compartilhada com o sistema de CIAM da Okta para que um usuário recorrente possa estender a sessão sem atritos.
NGINX + Okta = Autorização contínua baseada em risco
Também da F5, a NGINX é outro nome importante em segurança online, com um conjunto de tecnologias para desenvolver e disponibilizar aplicações modernas. Por exemplo, um de seus módulos, o NGINX App Protect, combina a segurança de APIs com recursos essenciais do Advanced Web Application Firewall (Advanced WAF), líder de mercado da F5, e proteção contra bots para ajudar as equipes de DevOps a integrar controles de segurança de aplicações não disruptivos aos processos de automação e CI/CD. Esses controles de segurança podem então ser facilmente implantados e gerenciados em ambientes distribuídos. Dessa forma, o NGINX App Protect é um importante viabilizador da moderna abordagem de “segurança como código” para o desenvolvimento de aplicações.
Assim como no exemplo de Distributed Cloud Services acima, a Okta tomou medidas para estreitar os vínculos entre as soluções NGINX e o ecossistema da Okta. Nesse caso, quando o NGINX App Protect detecta uma atividade suspeita, o endereço IP infrator e a pontuação de risco associada são imediatamente fornecidos à Okta, que, por sua vez, exige que o usuário confirme sua identidade por meio de MFA (autenticação multifator).
Mais segurança para uma experiência melhor
Independentemente de você ter implantado os Distributed Cloud Services para verificar as identidades dos usuários e proteger seus logins ou estar usando o NGINX para programar as políticas de segurança das quais seus aplicativos dependem, uma coisa é fundamental: você precisa ser capaz de analisar os dados recebidos, saber de onde (e de quem) eles vêm e aplicar as políticas adequadas. Igualmente importante em nosso ambiente moderno de aplicativos com vários fornecedores é a capacidade de compartilhar essas informações com os demais componentes de segurança de qualquer sistema. Por meio da parceria com a Okta e do uso de seu vasto acervo de conhecimento sobre ameaças, a F5 está trabalhando para oferecer um nível mais granular de proteção a todo o conjunto de ferramentas de segurança que você já utiliza.
“Oferecer uma experiência fluida e, ao mesmo tempo, segura continua sendo a principal prioridade de nossos clientes”, afirmou Maureen Little, vice-presidente de Parcerias Tecnológicas da Okta. “Para superar os agentes mal-intencionados, é necessário um novo modelo de autenticação contínua e escalável, no qual as soluções de identidade e risco cooperem estreitamente. Estamos extremamente satisfeitos com nossa parceria com a F5 e com os recursos que oferecemos em conjunto para garantir a segurança de nossos clientes.”
A Oktane21 é uma conferência virtual que acontece esta semana. Assista à gravação da sessão “Roteiro: Segurança” para conhecer todos os detalhes do trabalho empolgante que a F5 está realizando com a Okta.
Para obter sua avaliação gratuita e descobrir como o NGINX App Protect pode funcionar perfeitamente em seu ambiente de DevOps e proteger seus aplicativos, acesse esta página.
Ou agende uma demonstração para saber como o Distributed Cloud Authentication Intelligence pode reduzir as dificuldades no login e ajudar a aumentar a receita on-line com segurança.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...