Hoje, parece que o mundo inteiro está criptografado. Isso pode ser muito bom, pois a criptografia mantém nossas informações pessoais seguras enquanto usamos serviços bancários on-line, baixamos exames médicos pelo portal do nosso médico ou publicamos nas redes sociais. Estima-se que mais de 80% do tráfego global da internet já seja criptografado. A criptografia impede que olhares indiscretos acessem nossos dados e informações pessoais.
Mas tudo tem seu lado bom e ruim. Embora a criptografia ajude a manter nossas informações e nossos dados privados, ela também aumenta o risco de ataques e violações de dados. O protocolo Secure Sockets Layer (SSL) e seu sucessor, Transport Layer Security (TLS) têm sido amplamente adotados por organizações do mundo todo para proteger as comunicações IP, e seu uso continua crescendo. Embora o SSL/TLS ofereça privacidade de dados e comunicações seguras, ele também cria desafios para as soluções de segurança das organizações, especialmente quando elas tentam inspecionar o que está dentro do tráfego criptografado. Agora, está mais fácil do que nunca para os invasores ocultarem cargas maliciosas no tráfego criptografado e lançarem ataques. Infelizmente, ao mesmo tempo, está mais difícil para as equipes de TI detectar esses ataques e proteger as organizações contra eles. O que você não consegue ver pode prejudicar você.
Descriptografar e criptografar novamente o tráfego são tarefas intensivas que exigem grande capacidade computacional. Quando isso se soma ao enorme volume de tráfego criptografado, tentar descriptografar nativamente o tráfego protegido por SSL/TLS em dispositivos de inspeção de segurança pode prejudicar significativamente o desempenho desses dispositivos. Felizmente, a F5 e a Cisco têm uma solução para esse impasse e podem superar os desafios do tráfego criptografado, oferecendo proteção de segurança de excelência com desempenho de nível empresarial.
O F5 SSL Orchestrator e os Cisco Web Security Appliances (WSA) se combinam para oferecer visibilidade, orquestração e controle centralizados do tráfego da Web. Em suma, otimizam a proteção de qualquer dispositivo ou aplicação contra ameaças provenientes da Web, estejam eles no ambiente local ou na nuvem.
Cisco Web Security Appliance (WSA) previne ameaças avançadas à segurança da Web e oferece proteção e controle consistente em todos os endpoints e em todos os pontos intermediários — incluindo dispositivos móveis, aplicativos móveis e habilitados para a Web e navegadores. Os desafios de proteger e controlar o tráfego da Web são solucionados de forma fácil e rápida com o Cisco WSA. O Web Security Appliance combina Advanced Malware Protection (AMP), Cognitive Threat Analytics (CTA), Application Visibility and Control (AVC), complementados por reputação de arquivos aprimorada, análise contínua de arquivos, políticas de uso aceitável, relatórios detalhados e mobilidade altamente segura em uma única plataforma fácil de gerenciar.
F5 SSL Orchestrator elimina os pontos cegos de segurança criados pela criptografia, proporcionando visibilidade do tráfego criptografado e oferecendo descriptografia centralizada e de alto desempenho do tráfego SSL/TLS de entrada e saída. O SSL Orchestrator permite inspecionar o tráfego em várias ferramentas de segurança para revelar ameaças ocultas e impedir ataques. Ele encadeia dinamicamente os dispositivos de segurança, monitorando-os e dimensionando-os de forma independente, ao mesmo tempo que gerencia a descriptografia de maneira inteligente e direciona o tráfego por toda a pilha de segurança por meio de um mecanismo de classificação contextual, reduzindo os custos administrativos e otimizando a eficácia dos recursos de segurança.
A combinação dessas soluções da F5 e da Cisco reforça a segurança das organizações contra um importante vetor de ameaças, frequentemente utilizado por invasores para explorar vulnerabilidades, estabelecer canais de comando e controle (CnC) e roubar dados pessoais ou confidenciais. O F5 SSL Orchestrator e o Cisco WSA integram-se perfeitamente, gerenciando SSL/TLS de forma inteligente e, ao mesmo tempo, otimizando e até aprimorando os recursos de segurança.
A solução F5/Cisco oferece desempenho máximo e proteção avançada contra explorações da Web, atuando de forma integrada para proporcionar segurança avançada na Web com o máximo de eficiência e desempenho. Além disso, ela otimiza a segurança e maximiza a eficiência; protege rapidamente contra ataques que podem resultar em perda de dados, receita, reputação da marca e outros impactos nos negócios; e reduz o custo total de propriedade (TCO) da segurança, aumentando o retorno sobre o investimento (ROI) em segurança.
Juntas, a F5 e a Cisco ajudam você a obter maior visibilidade e a se proteger contra ameaças ocultas no tráfego criptografado, permitindo identificar — e impedir — o que pode prejudicar você e sua organização.
Se você for participar do Cisco Live U.S. em San Diego, de 10 a 13 de junho, visite o estande da F5 (nº 1323) para saber mais sobre a solução conjunta F5 SSL Orchestrator/Cisco Web Security Appliance (WSA).
Você também pode acessar a página da parceria entre a F5 e a Cisco ou baixar o Guia de práticas recomendadas do F5 SSL Orchestrator e do Cisco WSA: visibilidade SSL com encadeamento de serviços para proteção avançada contra ameaças.
Para saber como as soluções conjuntas da F5 e da Cisco podem ajudar sua empresa, entre em contato pelo e-mail Sales@f5.com ou Partnering-csta@cisco.com.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...