Proteja, simplifique, inove: traçando um caminho para aplicações adaptativas

Kara Sprague

Proteja. Simplifique. Inove. Três palavras simples que descrevem o imperativo digital de todas as organizações.

Dois anos após o início da pandemia, está claro que atingimos um novo patamar no ritmo de adoção e transformação digital. Organizações de todos os tipos, portes e regiões consideram cada vez mais as inovações na experiência de clientes e funcionários essenciais para a sobrevivência. Elas estão adotando novos modelos de negócios, processos e tecnologias para se adequar melhor aos padrões de consumo atuais e permitir a entrega mais segura de bens e serviços.

Essa aceleração digital ressalta o conjunto de oportunidades e desafios que todas as organizações enfrentam. Os líderes empresariais estão tomando decisões estratégicas e de planejamento para melhorar a experiência do cliente, transformar os negócios e se diferenciar por meio de seus portfólios de aplicações. Ao mesmo tempo, os profissionais de operações de TI lidam com ameaças à segurança cada vez maiores, aplicações e infraestruturas legadas que ainda sustentam as atividades mais críticas para os negócios e uma complexidade esmagadora.

Então, como navegar com sucesso por esse campo minado de desafios e prosperar no futuro digital? Até mesmo para sobreviver e manter sua relevância, as organizações precisam avançar continuamente nestes três objetivos interligados:

• Proteção: Seja um ataque à cadeia de suprimentos de software, ataques desenfreados de ransomware, CVEs sem correção ou log4j vulnerabilidades ocultas em seus aplicativos, as ameaças à segurança estão por toda parte. E proteger seus ativos mais importantes — seus aplicativos — torna-se cada vez mais difícil em ambientes de nuvem híbrida, multinuvem ou distribuída. As organizações precisam contar com recursos robustos de segurança de aplicativos e APIs que abranjam ambientes locais, de nuvem pública e de borda, além de permitir o gerenciamento e a aplicação de políticas de segurança consistentes em implantações complexas.
  
• Simplifique: Bruce Schneier resumiu isso muito bem em 1999, quando disse: “A complexidade é a pior inimiga da segurança.” Hoje, as organizações precisam se preocupar com muito mais do que apenas sua infraestrutura local. Agora, elas têm várias nuvens, ambientes de borda e dispositivos corporativos e pessoais que precisam acessar dados confidenciais, além de uma variedade cada vez maior de arquiteturas de aplicações, que vão de monolíticas a microsserviços e aplicações móveis, entre outras. Para controlar essa complexidade, é fundamental padronizar soluções de segurança e entrega de aplicações independentes de nuvem, operar uma infraestrutura independente de nuvem sempre que possível e consolidar e simplificar seu portfólio de soluções.
• Inove: Assim como a segurança, a inovação é um requisito básico para sobreviver, mas não é suficiente para prosperar nesta era de aceleração digital. E, também como ocorre com a segurança, a complexidade é uma inimiga terrível da inovação. A complexidade rouba o tempo e o foco dos desenvolvedores e aumenta os custos e os riscos operacionais. O manual da F5 para inovação segura em escala reúne as melhores práticas dos principais inovadores e capacita os desenvolvedores ao estabelecer quatro princípios: antecipar a segurança no ciclo de desenvolvimento, adotar o código aberto, tratar a infraestrutura como código e automatizar por meio do autoatendimento.

Para ajudar nossos clientes a alcançar esses objetivos, a F5 aprimorou sua visão para aplicações adaptativas. Após um ano coletando feedback dos clientes, desenvolvemos uma proposta de valor mais concreta, que estamos comprometidos em concretizar, e um roteiro de marcos que nossos clientes podem esperar à medida que avançamos rumo a essa visão.

O porquê dos aplicativos adaptáveis

Vamos começar pelo porquê: por que as organizações deveriam se importar em concretizar essa visão de aplicativos adaptáveis? Os aplicativos adaptáveis ajudam a superar desafios empresariais críticos, oferecendo benefícios alinhados às principais prioridades dos nossos clientes:

1. Detecte e neutralize ameaças à segurança com mais rapidez. Os clientes podem reduzir o tempo necessário para detectar e solucionar ameaças com base em uma compreensão abrangente da postura de segurança de seu portfólio de aplicativos e em análises em tempo real que utilizam técnicas de aprendizado de máquina para acompanhar o cenário de ameaças em constante evolução. Melhor ainda, os clientes podem eliminar rapidamente as próprias ameaças por meio de correções orientadas ou até mesmo de medidas automáticas de mitigação viabilizadas por análises avançadas e conjuntos de ferramentas de automação.

2. Melhore o desempenho e a resiliência das aplicações. Os clientes podem executar ações orientadas por políticas para evitar a degradação do desempenho e interrupções nas aplicações, aproveitando a ampla telemetria das aplicações e analisando os dados ao longo do tempo e em aplicações semelhantes. Além disso, podem reduzir o número de incidentes críticos e melhorar o tempo de resposta a esses incidentes por meio de ajustes rápidos e bem fundamentados na infraestrutura, utilizando ferramentas robustas de solução de problemas, insights sobre o comportamento das aplicações e automação eficaz.

3. Acelere a implantação de novos aplicativos. Os clientes podem reduzir custos e implantar e manter aplicativos com mais rapidez combinando automação com insights e técnicas avançadas de implantação, como regras dinâmicas de WAF baseadas em comportamento e testes A/B de configurações de implantação.

4. Unifique facilmente as políticas em ambientes locais, de nuvem pública e de borda. Os clientes podem unificar a definição e a aplicação de políticas ao definir e gerenciar políticas de segurança e entrega de aplicações por meio de um único console de gerenciamento. Além disso, podem usar recursos integrados de automação para aplicar essas políticas a aplicações legadas e modernas distribuídas entre ambientes locais, de nuvem pública e de borda. Isso permite que os clientes reduzam o custo e a complexidade da operação de aplicações em diferentes ambientes.

Em consonância com esses benefícios, a visão da F5 para 2025 é permitir que nossos clientes reduzam, em ordens de grandeza, as ameaças tratadas manualmente, melhorem o desempenho e a resiliência das aplicações, reduzam o tempo necessário para implantar novas aplicações e diminuam o custo de implementação de políticas de segurança e entrega de aplicações em ambientes locais, de nuvem pública e de borda, tanto para aplicações modernas quanto legadas.

O que são os aplicativos adaptáveis

Agora que você já conhece o porquê, fica mais fácil entender o quê. Em resumo, as aplicações adaptativas incorporam inteligência e mudanças em tempo real às implantações de aplicações, que hoje são, em sua maioria, estáticas e manuais. As aplicações adaptativas utilizam uma abordagem arquitetural que permite respostas rápidas e totalmente automatizadas a variáveis relevantes — por exemplo, novos ataques cibernéticos, atualizações da postura de segurança, degradações no desempenho das aplicações ou mudanças rápidas nas condições de um ou mais ambientes de infraestrutura. Essas aplicações são viabilizadas pela coleta e análise de telemetria em tempo real de aplicações e segurança, pela orquestração de políticas dinâmicas de gerenciamento de serviços e por conjuntos robustos de ferramentas de automação.

Quero deixar claro: simplesmente executar aplicativos na nuvem pública ou desenvolver novos aplicativos em uma arquitetura de microsserviços nativa de contêineres não é suficiente para aproveitar todo o valor dos aplicativos adaptativos. Ao mesmo tempo, um aplicativo não precisa se basear em uma arquitetura moderna para ser adaptativo; também é possível tornar aplicativos legados mais adaptativos sem refatorá-los.

Considere, por exemplo, uma grande empresa de serviços financeiros cujo aplicativo de internet banking sofreu recentemente uma interrupção. Quando um de seus serviços integrados mais populares e voltados para o cliente ficou indisponível, usuários finais preocupados correram para verificar suas contas on-line. O acesso em massa ao aplicativo provocou picos de demanda que não puderam ser atendidos pela frágil arquitetura de entrega de aplicações, que dependia exclusivamente de soluções de hardware já operando perigosamente perto do limite de sua capacidade. Uma arquitetura mais resiliente e adaptável complementa o hardware moderno com software de expansão horizontal e isola os domínios de falha por meio de um modelo de segurança e entrega de aplicações específico para cada aplicativo.

O Como dos aplicativos adaptáveis

Não estamos começando do zero na entrega dos benefícios descritos acima. Hoje, temos vários estudos de caso e referências de clientes que demonstram como já estamos gerando valor real para os clientes em cada uma dessas áreas de benefícios. E, daqui para frente, estabelecemos um roteiro de marcos de valor para o cliente a fim de proporcionar um ROI maior no caminho para o nosso compromisso de 2025. Esses marcos de valor para o cliente estão orientando nossas decisões de investimento em produtos e de planejamento em todo o portfólio da F5.

Para ilustrar, no que diz respeito à redução das ameaças tratadas manualmente, muitos clientes da F5 já usam nossas soluções para identificar o tráfego legítimo e malicioso de aplicações e associar um poderoso WAF baseado em assinaturas a qualquer aplicação. Daqui para frente, os clientes podem esperar recursos ampliados em 2022, 2023 e 2024, que lhes permitirão detectar e bloquear mais ataques maliciosos e corrigir ambientes com níveis mais elevados de automação, ao mesmo tempo que estendem controles de segurança granulares a seus microsserviços e APIs. Da mesma forma, temos evidências concretas e um roteiro de marcos de valor para o cliente estabelecidos para cada um dos quatro benefícios das aplicações adaptativas descritos acima.

Nossos clientes, assim como investidores, analistas e outras partes interessadas, acompanharam nossas aquisições de empresas como NGINX, Shape, Volterra e Threat Stack nos últimos três anos. Pelo contato que tenho com nossos stakeholders, sei que eles estão muito curiosos para saber como integraremos esses ativos ao BIG-IP a fim de ajudar os clientes a alcançar os resultados de negócios desejados. Por isso, tenho orgulho de compartilhar como planejamos fazer exatamente isso, apresentando a arquitetura tecnológica da F5 para aplicações adaptativas e o estado-alvo do nosso portfólio para 2025.

Estamos trabalhando intensamente para executar o roteiro do nosso portfólio e alcançar esse objetivo, incluindo:

• Desenvolver um portfólio de excelência de ofertas de SaaS para segurança e entrega de aplicações, disponibilizadas em uma plataforma comum para SaaS e serviços gerenciados. Estamos facilitando a incorporação da segurança a todas as aplicações.
  
• Uso de telemetria e análises para gerar insights acionáveis e promover a automação em circuito fechado. Nossa abordagem oferece aos clientes vários níveis de agregação e análise de telemetria, além da flexibilidade de aproveitar as ferramentas de gerenciamento, análise e visibilidade da F5 ou usar suas próprias ferramentas.
  
• Simplificação da automação e das integrações com o ecossistema por meio de APIs comuns, compartilhadas entre famílias de produtos e camadas da pilha, além de serem versionadas e declarativas.
  
• Unificar nossas famílias de produtos para reduzir a complexidade e oferecer uma experiência mais integrada aos clientes, incluindo a experiência de compra, padrões de telemetria de produtos, um pipeline de dados baseado em nuvem e um mecanismo de análise unificados, uma funcionalidade SaaS comum para declaração de políticas e gerenciamento de serviços, além de componentes e design de interface do usuário comuns.

Iniciando sua jornada rumo a aplicações adaptativas

Sabemos que o mundo dos aplicativos adaptáveis não surgirá da noite para o dia. Mas também não é algo fora de alcance, em um futuro distante e inatingível. Assim como ocorreu com os clientes que destacamos recentemente no evento Agility 2022, aproveitar o potencial dos aplicativos adaptáveis é uma jornada que qualquer organização pode iniciar hoje.

A F5 vai ao seu encontro, onde quer que você esteja; você escolhe o ponto de partida. Seja simplificando a segurança e a entrega de seus aplicativos legados, protegendo aplicativos e APIs em todos os lugares ou viabilizando aplicativos modernos em escala, juntos transformaremos a forma como protegemos, simplificamos e inovamos para, em última análise, dar vida a um mundo digital melhor.

Por Kara Sprague, vice-presidente executiva e gerente-geral de Entrega de Aplicações e Operações de Produtos Empresariais

Sobre o autor

Kara Sprague

Mais publicações de Kara Sprague