Passo muito tempo conversando com clientes, e um tema recorrente que eles mencionam é a crescente complexidade do ambiente de aplicações que gerenciam e os desafios para manter esse ambiente saudável. Isso faz sentido: muitas empresas agora gerenciam um portfólio complexo de aplicações locais, em nuvem pública e em ambientes híbridos ou multinuvem — e essas aplicações são compostas e sustentadas por um número cada vez maior de componentes de hardware, software e serviços.
Operar um ambiente tão amplo, mesmo em condições ideais, é um desafio. Cada um desses componentes exige monitoramento cuidadoso, além de manutenção e atualizações regulares. Há também os problemas inesperados — interrupções, degradações de serviço e vulnerabilidades que precisam ser corrigidas —, que podem causar indisponibilidade e possíveis impactos negativos nos negócios. Muitas organizações contam com processos para lidar com esses eventos, mas ouço repetidamente que qualquer medida que possamos tomar para minimizar o impacto de imprevistos é extremamente valiosa.
É por esse motivo que estamos mudando a forma como tratamos a comunicação pública de questões de segurança em nossos produtos de software, incluindo nossas famílias de produtos BIG-IP e NGINX. A partir de agora, adotaremos uma periodicidade trimestral previsível sempre que houver CVEs ou exposições a divulgar. Essas novas Notificações Trimestrais de Segurança concentrarão a comunicação pública de vulnerabilidades e exposições de segurança em uma data previamente anunciada a cada trimestre, para que os clientes possam planejar possíveis atividades de manutenção e garantir que estejam protegidos.
As correções de problemas de segurança continuarão sendo incluídas nas versões de manutenção de nossos produtos de software, e recomendamos enfaticamente que os clientes sempre utilizem a versão mais recente de seus softwares F5 para otimizar a segurança e o desempenho de seus sistemas. Reconhecemos a sobrecarga operacional necessária para atualizar sistemas complexos. Ao programarmos a comunicação dos problemas de segurança para uma data previamente divulgada, oferecemos aos clientes a oportunidade de planejar proativamente possíveis atividades de manutenção.
Haverá casos em que será necessário divulgar vulnerabilidades fora das Notificações Trimestrais de Segurança. Por exemplo, quando forem lançadas correções nos projetos de código aberto da F5. Nesses casos, nós nos comunicaremos com os clientes por meio de um Alerta de Segurança. Assim como em nossa abordagem atual, os Alertas de Segurança incluirão um aviso de segurança e todas as informações necessárias para que os clientes entendam sua exposição ao problema e as medidas que podem tomar para solucioná-lo.
Para fins de esclarecimento, a F5 não está divulgando nenhum problema de segurança hoje. Caso tenhamos vulnerabilidades a divulgar, publicaremos nossa primeira Notificação Trimestral de Segurança em 19 de janeiro de 2022. Para obter mais informações sobre essa mudança e nossa política de gerenciamento de vulnerabilidades, clique aqui.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...