O Portão Persa, 330 a.C.
A Passagem das Termópilas, 480 a.C.
A Ponte de Stirling, 1297 d.C.
Equinix Cloud Exchange Fabric®, 2020 d.C.
Muitos lugares ficaram consagrados na história pelo papel estratégico que desempenharam em algum acontecimento marcante. O desfiladeiro das Termópilas é lembrado como o local onde os famosos 300 espartanos do rei Leônidas contiveram o avanço do exército persa. A Ponte de Stirling está indelevelmente associada à resistência escocesa liderada por William Wallace e a uma vitória impressionante sobre o exército inglês. Menos conhecido é o Portão Persa, onde Ariobarzanes e seu exército mantiveram Alexandre, o Grande, acuado durante um mês inteiro. As vantagens estratégicas de controlar um único ponto de acesso a um recurso desejado são amplamente reconhecidas.
As vantagens não se limitam à defesa; o controle cuidadoso dos pontos de entrada também aumenta exponencialmente a eficácia dos defensores. Não é de surpreender, portanto, que esses princípios sejam frequentemente aplicados no mundo da segurança digital.
Há algum tempo, as organizações vêm migrando aplicações e cargas de trabalho para nuvens públicas e aproveitando os benefícios da transformação digital, incluindo flexibilidade e eficiência econômica. No entanto, assim como suas equivalentes locais, as aplicações em nuvem ainda exigem serviços avançados, incluindo segurança, balanceamento de carga e alta disponibilidade. Além disso, adicionar um ambiente de nuvem à infraestrutura do data center gera dificuldades de gerenciamento, riscos de conformidade e problemas relacionados à consistência das políticas.
Hoje, o Equinix Cloud Exchange Fabric (ECX Fabric®) é uma opção que as organizações devem considerar seriamente para enfrentar esses desafios. Como uma ponte digital entre a Internet e a maioria dos principais provedores de nuvem, a Equinix oferece um local estratégico para controlar o acesso, garantir uma entrada segura e proteger aplicações em todos os principais ambientes de SaaS, provedores de serviços de TI e nuvens públicas.
Mas estar no local certo é apenas metade da batalha. Você ainda precisa de defensores para se proteger contra ataques inevitáveis. Esse é um dos principais motivos pelos quais a distribuição cada vez mais diversificada de aplicações e recursos representa um desafio para os profissionais de segurança. Praticamente todas as organizações executam aplicações em várias nuvens públicas e utilizam uma parcela significativa de aplicações SaaS.
Considere todos os serviços de segurança necessários para defender e proteger as aplicações e sua infraestrutura:
- Logon único (SSO) e federação de nuvem para controlar o acesso
- Serviços bidirecionais de firewall para aplicações web para proteger dados de consumidores e empresas e evitar abusos
- Orquestração de SSL e inspeção de conteúdo para garantir a privacidade e proteger contra dados maliciosos incorporados
- Proteção contra DDoS para manter os aplicativos disponíveis
Implantar essas defesas para cada aplicação em todos os locais causará a proliferação de soluções e sobrecarregará os operadores. Garantir o mesmo nível de segurança em todas elas é uma tarefa que precisa ser repetida constantemente devido a novos ataques e vulnerabilidades recém-descobertas. Uma abordagem melhor é, naturalmente, direcionar o fluxo de tráfego por um único gateway, no qual vários serviços de segurança possam ser implantados para proteger todas as aplicações em todos os ambientes de nuvem.
A implantação de uma plataforma BIG-IP no ECX Fabric oferece um local único e estratégico onde você pode implantar, operar e gerenciar os serviços de segurança necessários para proteger aplicações implantadas em vários ambientes de nuvem. Ao direcionar todo o tráfego para o mesmo local estratégico, há menos políticas para implantar e manter, menos serviços para operar e gerenciar e menos pontos de entrada para proteger.
Além de reduzir a complexidade associada a uma empresa multicloud, as organizações podem obter economias significativas e melhorias no desempenho das aplicações, mantendo a segurança de nível empresarial. Elas também se beneficiam de um único ponto de entrada e saída entre a nuvem pública e a rede corporativa privada, o que facilita a manutenção de um controle rigoroso sobre a segurança da rede e das aplicações.
Os serviços de aplicação F5 comuns para esse tipo de implantação incluem:
- Gerenciamento de tráfego local e global
- Gerenciamento de Acesso
- Federação de Identidades
- Firewall avançado de aplicações Web (WAF)
- Proteção contra DDoS
- Inspeção e orquestração de SSL
- Transmissão de telemetria
Além disso, a Equinix oferece um serviço chamado SmartKey™, que interage diretamente com alguns serviços de aplicações da F5. O Equinix SmartKey é um módulo de segurança de hardware (HSM) dedicado, oferecido como serviço para fornecer gerenciamento seguro de chaves e serviços de criptografia que, entre outras coisas, a F5 utiliza para otimizar seus próprios serviços e recursos de segurança.
A F5 oferece uma ampla variedade de serviços que funcionam em conjunto com a Equinix para atender a diversos casos de uso e políticas de segurança.
A realidade da multinuvem significa que as empresas continuarão enfrentando desafios para proteger aplicações e defender dados em diversos locais. Ao combinar a plataforma BIG-IP com o ECX Fabric, as organizações podem obter uma vantagem estratégica sobre os invasores, reduzindo os custos e a complexidade inerentes ao gerenciamento da segurança em ambientes multinuvem.
Há muitos benefícios em usar as soluções da F5 no ambiente da Equinix. Caso você não tenha visto essas informações antes, confira mais alguns recursos para saber mais:
- Aliança Tecnológica da Equinix
- Equinix & F5: Assuma o controle da segurança da sua nuvem híbrida
- Melhorando os resultados de negócios e as experiências com aplicações por meio de um gateway de nuvem na Equinix
- Aprimorando os resultados de segurança com o F5 SSLO na Equinix
- Controle de forma consistente o acesso a aplicações multicloud com o F5 Access Manager e a Equinix
Sobre o autor
Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.
Mais publicações de Lori Mac VittiePublicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...