Com o aumento de ataques cibernéticos sofisticados, é fundamental aplicar rapidamente correções de segurança às vulnerabilidades dos produtos, sobretudo quando se trata de proteger os controles de acesso. Garantir a integridade das VPNs SSL é um excelente exemplo, pois elas oferecem aos usuários remotos acesso seguro aos aplicativos e recursos de uma organização, o que as torna um componente essencial da infraestrutura de rede de uma empresa. Infelizmente, isso também faz delas alvos prioritários para os cibercriminosos.
Em janeiro passado, a Agência de Segurança Cibernética e de Infraestrutura (CISA) emitiu uma diretriz de emergência em resposta a vulnerabilidades de grande repercussão nas VPNs SSL da Ivanti. E, na semana passada, a própria CISA relatou uma violação de segurança causada pela exploração de vulnerabilidades da Ivanti.
É importante reconhecer que qualquer produto de segurança, independentemente do fornecedor, pode apresentar vulnerabilidades. Em muitos casos, o que mais importa é a rapidez com que as falhas são relatadas e corrigidas, bem como a agilidade das organizações em aplicar essas correções para minimizar seus riscos.
Controles de acesso inadequados são particularmente perigosos porque afetam diretamente quem pode acessar seus sistemas e o que essas pessoas podem fazer depois de obter acesso.
O que fazer se você for afetado por vulnerabilidades na VPN SSL da Ivanti
Uma grande preocupação quando os controles de acesso são comprometidos é que usuários não autorizados explorem falhas para obter privilégios elevados, o que muitas vezes leva ao controle total da conta. Isso reforça a necessidade de priorizar a aplicação de correções para essas vulnerabilidades.
Se você já é cliente BIG-IP e possui o modelo de licenciamento Best, talvez se surpreenda ao saber que uma alternativa à VPN da Ivanti já está disponível para você por meio do BIG-IP Access Policy Manager. Além de oferecer VPN SSL, o BIG-IP APM também fornece recursos de acesso a aplicativos com confiança zero por meio do Identity Aware Proxy, acesso a aplicativos virtuais, federação de identidades e proteção de APIs. Isso significa que você pode proteger o acesso a todos os aplicativos, onde quer que estejam, a partir de um único ponto de controle.
Se você tiver interesse em conhecer o BIG-IP APM não apenas para solucionar questões imediatas, mas também para obter vantagens mais estratégicas no longo prazo, veja algumas etapas que você pode seguir para começar:
- Avalie: Analise sua configuração atual da VPN Ivanti e identifique as necessidades e os requisitos específicos da sua organização.
- Fale com um especialista: Sua infraestrutura F5 BIG-IP existente talvez já ofereça acesso ao BIG-IP APM por meio da adição de licenças do BIG-IP APM ou de licenças existentes. Assim, você pode reduzir o custo geral e a complexidade da migração do Ivanti.
- Planeje e implemente: Desenvolva um plano de migração detalhado que inclua testes, implantação e treinamento dos usuários para garantir uma transição tranquila.
- Obtenha suporte: Certifique-se de que sua equipe esteja preparada para oferecer suporte à nova solução ou considere contratar os Serviços Profissionais da F5 para obter assistência.
Sabemos que as vulnerabilidades são inevitáveis e que agentes mal-intencionados certamente tentarão explorá-las. Uma das melhores medidas que qualquer organização pode tomar para ajudar a garantir a segurança de seus aplicativos e dados é corrigir as vulnerabilidades o mais rápido possível.
Nossos especialistas estão a postos para ajudar.
Fale com um especialista agora
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...