À medida que os modelos de nuvem híbrida se tornaram a norma, ficou mais difícil manter uma segurança de acesso consistente em todos os ambientes. Muitas ferramentas de segurança legadas já não são eficazes sem um perímetro de rede tradicional, enquanto as ameaças e os invasores se tornaram mais sofisticados. Os protocolos de autenticação legados também representam um risco, tornando-se um vetor de ataque comum. É necessária uma grande mudança para acompanhar essa evolução.
Organizações em todo o mundo estão adotando os princípios de confiança zero para proteger os ambientes modernos e distribuídos de hoje. A sua organização também deveria adotá-los? Neste post, discutiremos como e por que você deve considerar a implementação da confiança zero com a F5 e o Microsoft Entra ID (antigo Azure Active Directory).
Aumento da demanda por segurança de confiança zero
A abordagem de confiança zero ganhou força significativa nos últimos anos. Embora 61% das organizações afirmem já ter implementado iniciativas estratégicas de confiança zero, quase todas planejam fazê-lo em breve.1
Diferentemente dos conceitos tradicionais de segurança, que pressupõem que tudo dentro da rede é confiável, o modelo de confiança zero se baseia no princípio de "nunca confiar, sempre verificar". Essa abordagem pressupõe que existem ameaças tanto fora quanto dentro da rede, exigindo a verificação contínua de todos os usuários, dispositivos e aplicativos que tentam acessar os recursos.
Como proteger o acesso remoto
O trabalho remoto tem sido um dos principais impulsionadores da adoção do modelo de confiança zero, devido à necessidade de um acesso seguro mais granular tanto a aplicativos modernos quanto a aplicativos tradicionais, que muitas vezes são essenciais para as operações. Mesmo com as iniciativas de retorno ao escritório, em maio de 2024, 79% dos trabalhadores dos EUA em funções que permitem o trabalho remoto atuavam em regime híbrido ou totalmente remoto.2 Essa realidade amplia significativamente a superfície de ataque de uma organização e dificulta a autenticação das solicitações de acesso.
Uma das principais vantagens do acesso a aplicativos com confiança zero é a capacidade de avaliar as solicitações individualmente para cada aplicativo, usando o contexto, e não apenas as credenciais.
F5 BIG-IP Access Policy Manager (APM) atua como um proxy com reconhecimento de identidade, fornecendo um ponto central de controle para verificar individualmente cada solicitação de acesso com base na identidade e no contexto do usuário. Isso garante que os usuários possam acessar apenas aplicações e recursos específicos e autorizados, em vez de toda a rede, eliminando a movimentação lateral dos usuários e, assim, limitando a superfície de ataque.
“A confiança zero opera com base no princípio de “nunca confie, sempre verifique”.”
O contexto também pode ajudar a identificar tentativas de login que usam credenciais roubadas ou ataques de força bruta, proporcionando uma camada adicional de proteção. O BIG-IP APM também pode considerar análises comportamentais de terceiros nas decisões de acesso para obter contexto adicional.
Simplifique o acesso seguro com a integração ao Microsoft Entra ID
Gerenciar o acesso a uma combinação de aplicações na nuvem e locais pode ser desafiador. O Microsoft Entra ID oferece recursos de logon único (SSO) e autenticação multifator (MFA) para milhares de aplicações SaaS e é compatível com o Acesso Condicional do Microsoft Entra, um mecanismo de políticas de confiança zero. Juntos, o BIG-IP APM e o Microsoft Entra ID estendem os recursos de SSO e MFA a todas as aplicações do portfólio — em ambientes de nuvem híbrida — sejam elas modernas, legadas ou personalizadas.
Nem todos os aplicativos são prontamente compatíveis com soluções tradicionais de SSO; aplicativos legados podem usar métodos de autenticação mais antigos. Logins repetidos em aplicativos sem SSO frustram os usuários e muitas vezes fazem com que deixem de prestar atenção, podendo acabar sendo vítimas de um invasor. Isso também exige que os usuários criem senhas para cada aplicativo, o que pode levar à reutilização de senhas e abrir uma brecha para que invasores roubem um conjunto de credenciais de usuário e obtenham acesso a uma variedade maior de aplicativos.
Para evitar esse problema, o F5 BIG-IP APM pode atuar como um tradutor para habilitar o acesso por SSO a praticamente qualquer aplicativo.
Independentemente de seus aplicativos estarem hospedados no Azure, localmente ou por meio de outro provedor de nuvem, a F5 atua como um front-end centralizado de acesso para proporcionar uma experiência de usuário consistente. O gerenciamento centralizado entre ambientes também exige menos esforço contínuo da sua equipe de segurança.
Proteja aplicações contra exploits
Embora o acesso seguro seja o ponto central de um modelo de segurança de confiança zero, a segurança de aplicações também deve fazer parte da sua estratégia. De acordo com os princípios de confiança zero, presume-se que suas aplicações estejam em redes não confiáveis e vulneráveis a ataques contra aplicações web e APIs. Portanto, você precisa proteger cada aplicação e endpoint de API, não apenas a rede.
A F5 oferece um firewall de aplicações web (WAF) para proteger todas as aplicações e implantações de aplicações, além de uma solução abrangente de segurança de APIs que funciona com o Microsoft Azure para proteger contra as ameaças do OWASP Web App Top 10 e do API Top 10.
Leve a segurança Zero Trust da F5 para o Azure
As soluções abrangentes de segurança da F5 oferecem integração perfeita com o Azure e com o restante do seu ambiente híbrido ou multinuvem para aplicar políticas de segurança rigorosas, simplificar o gerenciamento de acesso e proteger dados confidenciais em todas as aplicações, independentemente de onde estejam.
Acesse f5.com/azure para saber mais.
Fontes
1. Okta, O estado da segurança Zero Trust em 2023, out. de 2023
2. Gallup, Trabalho híbrido, maio de 2024
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...