À medida que nosso mundo se torna cada vez mais digital, aplicações e APIs são os elementos fundamentais das experiências por meio das quais todos nós trabalhamos, realizamos operações bancárias, fazemos compras, acessamos serviços de saúde, viajamos e nos divertimos. No entanto, operar as aplicações e APIs que impulsionam seus negócios tornou-se cada vez mais complexo. De acordo com dados do nosso Relatório sobre o Estado da Estratégia de Aplicações de 2023 (SOAS), 85% das organizações operam aplicações com múltiplas arquiteturas e as implantam em ambientes distribuídos. Além disso, as experiências digitais que você oferece são tão seguras quanto a aplicação ou API mais vulnerável. Atualmente, os líderes de TI enfrentam uma tarefa desafiadora diante do número crescente de ataques cibernéticos, do aumento das exigências regulatórias, da elevação dos custos, da redução dos orçamentos e das expectativas cada vez maiores dos usuários finais em relação à segurança e à disponibilidade das aplicações, bem como à experiência geral.
A boa notícia é que existem maneiras de reduzir essa complexidade e, ao mesmo tempo, reforçar a segurança e a confiabilidade dos seus aplicativos e APIs.
Na F5, acreditamos que os aplicativos e as APIs são os ativos mais valiosos das empresas digitais. Além de extrair e refinar os dados das organizações, eles são o meio pelo qual os líderes digitais melhoram o engajamento de clientes e funcionários, simplificam as operações de back-end e se diferenciam. Há mais de 25 anos, trabalhamos com organizações de todo o mundo e de diversos setores para garantir que seus aplicativos e APIs sejam seguros, estejam disponíveis e tenham o desempenho esperado pelos usuários finais. Como Diretor de Produtos da F5, tenho o prazer de compartilhar como nossas novas soluções de segurança multinuvem podem ajudar sua empresa a prosperar em um mundo digital.
O mundo digital de hoje: distribuído, diversificado e perigoso
Os clientes da F5 nos dizem que a flexibilidade para escolher o ambiente certo — uma nuvem pública específica, uma localização de edge ou um data center local — para cada aplicação é importante para atender melhor às necessidades da empresa. No entanto, essa flexibilidade tem um preço alto: uma superfície de ataque que cresce exponencialmente, aumentando o potencial de ataques cibernéticos; a perda de visibilidade de ponta a ponta sobre a integridade e o desempenho dos serviços digitais; e um aumento significativo da complexidade e dos custos operacionais.
Os cibercriminosos estão correndo para tirar proveito dessa oportunidade alarmante. Segundo a Cybersecurity Ventures, ocorre uma violação a cada 39 segundos e um ataque de ransomware a cada 14 segundos.1 Em setembro de 2022, criminosos acessaram quase 10 milhões de registros de clientes de uma empresa de telecomunicações por meio de um endpoint de API desprotegido. Esses registros continham informações de identificação pessoal suficientes para abrir contas bancárias fraudulentas em nome de cada cliente.2 Em março de 2022, um golpe de phishing permitiu que hackers norte-coreanos roubassem mais de US$ 600 milhões em criptomoedas de um jogo online.3 E isso é apenas uma pequena parcela dos prejuízos estimados em US$ 6 trilhões causados por cibercriminosos somente em 2022.4 Para colocar isso em perspectiva, se fosse considerado um país, o cibercrime seria a terceira maior economia do mundo, atrás apenas dos Estados Unidos e da China.
Há pouco mais de um ano, falei sobre a necessidade de as organizações implementarem recursos robustos de segurança de aplicações e APIs que permitam gerenciar e aplicar políticas de segurança consistentes em ambientes distribuídos. Essa diretriz é ainda mais urgente e importante hoje, pois as organizações enfrentam uma superfície de ataque em constante expansão, que abrange arquiteturas de aplicações tradicionais e modernas, além de várias nuvens, data centers locais e sites de borda.
Facilitando o gerenciamento e a proteção de ambientes distribuídos
Esses ambientes distribuídos representam um novo padrão em nosso mundo digital, por isso é fundamental reduzir a complexidade operacional que os acompanha. Quero deixar claro: a rede multinuvem não se resume a conectar nuvens nas camadas de rede e transporte. Essa abordagem é operacionalmente complexa, pode gerar contenção de recursos e pouco contribui para aumentar a segurança de seus aplicativos e APIs. Uma abordagem melhor é adotar uma solução de rede multinuvem que abranja desde a camada de transporte até as camadas de apresentação, com recursos integrados de segurança de aplicações, como firewall de aplicações web (WAF), segurança de APIs, gerenciamento de bots e proteção contra DDoS.
Um bom primeiro passo para implementar uma solução abrangente de rede multinuvem (MCN) é reduzir o número de componentes e fornecedores em seu ecossistema de segurança. Talvez seja por isso que 88% dos participantes da pesquisa SOAS de 2023 afirmaram estar adotando uma plataforma de segurança em vez de várias soluções pontuais. É também por isso que estamos investindo fortemente em nossa F5 Distributed Cloud Platform, uma solução híbrida e multinuvem desenvolvida para facilitar a proteção, a entrega e a otimização de aplicações tradicionais e modernas, onde quer que estejam implantadas.
Os Distributed Cloud Services fornecem conectividade e segurança tanto na camada de rede quanto na de aplicação. Isso significa que você pode conectar locais com segurança dentro de um único provedor de serviços de nuvem ou entre diferentes provedores, além de conectar e proteger nativamente serviços digitais distribuídos, oferecendo aos usuários finais níveis superiores de segurança, disponibilidade e desempenho e, ao mesmo tempo, reduzindo a complexidade operacional da sua empresa.
Ao usar um conjunto consistente de soluções de segurança e entrega de aplicações multicloud em todo o seu portfólio de aplicações e APIs, você pode reforçar a segurança, melhorar o desempenho e a resiliência, simplificar as implantações e unificar as políticas em ambientes locais, de nuvem pública e de edge. Não importa se você tem aplicações legadas implantadas em seu data center, aplicações híbridas conectadas por APIs, aplicações baseadas em microsserviços que dependem de clusters distribuídos do Kubernetes ou — como é mais provável, segundo os dados mais recentes do SOAS — todas as opções anteriores: temos a solução ideal para você.
Uma solução mais abrangente para redes multicloud
É evidente que as empresas digitais modernas precisam de soluções de MCN, mas nem todas as soluções são iguais. Enquanto outras ofertas de MCN se limitam a conectar a infraestrutura na qual seus aplicativos são executados, os serviços do F5 Distributed Cloud conectam ambientes distribuídos — várias nuvens, locais de borda e data centers locais —, bem como os próprios aplicativos implantados nesses ambientes.
Os Serviços de Nuvem Distribuída simplificam a conectividade de redes e aplicações
Os participantes da pesquisa SOAS de 2023 relataram que a aplicação de políticas de segurança consistentes é o segundo desafio mais comum (depois da complexidade das ferramentas e APIs) na implantação de aplicações em várias nuvens. Duas soluções SaaS de Distributed Cloud recém-disponibilizadas ajudam a aumentar a segurança das implantações multinuvem, além de melhorar a observabilidade e reduzir a complexidade. Distributed Cloud Network Connect simplifica (e torna segura) a implantação da conectividade entre locais e provedores de nuvem. Além disso, com recursos avançados de observabilidade, o Network Connect ajuda os administradores a identificar e resolver rapidamente possíveis problemas de rede que possam causar interrupções. Em uma camada superior da pilha, além da camada de transporte, o Distributed Cloud App Connect combina recursos abrangentes de rede e segurança de aplicações com provisionamento mais rápido e facilidade de uso em um console único e fácil de usar.
A F5 está em uma posição privilegiada para simplificar as redes multinuvem, conectando e protegendo qualquer aplicativo e API, em qualquer lugar, e permitindo conectividade rápida entre redes e entre cargas de trabalho em diferentes locais de nuvem, data centers, ambientes híbridos e sites de borda corporativos.
Aprimorando a segurança de aplicações em ambientes multinuvem
Na F5, entendemos que segurança significa criar um mundo digital mais seguro para todos nós. Nossas soluções de segurança ajudam você a proteger o que é mais importante para sua empresa, oferecendo eficácia superior e maior facilidade de uso em comparação com as ferramentas de segurança nativas da nuvem. Além disso, podemos ajudar a reduzir a complexidade operacional de ambientes híbridos e multinuvem, consolidando a entrega e a proteção de aplicações e aplicando políticas de segurança de forma consistente.
Nesta semana, anunciamos vários novos recursos de segurança para oferecer proteção e controle abrangentes no gerenciamento de aplicativos e APIs em ambientes locais, na nuvem e na borda.
Proteção de serviços digitais com segurança de aplicativos e APIs baseada em IA
A F5 oferece um portfólio abrangente de soluções que proporcionam proteção robusta para aplicativos, APIs e os serviços digitais que eles viabilizam. Os novos recursos baseados em aprendizado de máquina do Distributed Cloud API Security podem ajudar a reduzir a complexidade que os participantes da pesquisa SOAS deste ano apontaram como seu maior desafio em ambientes multinuvem. Ao incorporar descoberta automática de APIs, aplicação de políticas e detecção de anomalias ao nosso serviço de proteção de aplicações web e APIs (WAAP), a F5 reforça a proteção de APIs e simplifica as operações por meio de um único console para a segurança de aplicações e APIs. Também introduzimos novos recursos de WAF orientados por IA, que facilitam o bloqueio de tráfego malicioso, reduzem o tempo que suas equipes de segurança gastam corrigindo falsos positivos e permitem que usuários legítimos acessem suas aplicações sem dificuldades.
A complexidade é simplesmente uma realidade para as organizações que trabalham para proteger seus aplicativos e APIs em ambientes distribuídos. Mas você não precisa fazer isso sozinho. Os participantes da pesquisa SOAS de 2023 nos disseram que um dos principais motivos para adotarem ofertas de Segurança como Serviço (SECaaS) é a falta de profissionais com as competências adequadas. Nossa nova oferta de serviço gerenciado de WAAP coloca os especialistas do F5 SOC para trabalhar para você, garantindo que seus ativos críticos recebam a proteção de WAF, defesa contra bots e proteção contra DDoS de que precisam em todos os ambientes. Também adicionamos um portal para permitir que nossos parceiros provedores de serviços criem suas próprias ofertas personalizadas de serviços gerenciados com base nas soluções F5 Distributed Cloud WAAP.
Nosso objetivo com a Distributed Cloud Platform e todo o portfólio da F5 é simplificar radicalmente a complexa tarefa de proteger aplicativos e APIs em um mundo distribuído, oferecendo a você a confiança de uma proteção abrangente, independentemente de como seus aplicativos são desenvolvidos ou de onde estão hospedados.
Reduzindo a complexidade para ajudar você a acelerar a inovação
Nesta era do capital de aplicações, é fundamental garantir a segurança dos seus serviços digitais que impulsionam a receita e a satisfação dos clientes, apesar do risco crescente de ataques cibernéticos e da complexidade cada vez maior. Mas você não precisa reinventar a forma como conduz seus negócios para proteger seus aplicativos e APIs com eficácia.
Você não deveria ter que escolher entre aplicações legadas e modernas. Entre data centers locais e ambientes na nuvem ou na borda. Entre o desempenho e a segurança das aplicações. Com a F5, você não precisa escolher. Nossas soluções de segurança e redes multinuvem simplesmente funcionam — para aplicações legadas e modernas, em data centers, na nuvem, na borda, na arquitetura que você tem hoje e nas que darão suporte à sua empresa nos próximos anos.
Em meio às constantes mudanças de um mundo digital em rápida evolução, a F5 mantém seu compromisso de reduzir a complexidade do gerenciamento seguro de uma combinação diversificada de aplicativos e APIs em ambientes locais, na nuvem e na borda, permitindo que você acelere a inovação com a confiança de que seus ativos mais valiosos estão protegidos.
Saiba mais sobre a abordagem da F5 para a segurança de aplicações em um mundo híbrido e multinuvem.
1 https://www.enterpriseappstoday.com
4 https://www.enterpriseappstoday.com
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...