Três cenários em que a consistência de políticas é benéfica

Tom AtkinsGerente Principal de Marketing de Produto | F5

A nuvem não deveria ser simples?

Ao lidar com uma única nuvem, a resposta geralmente é um sonoro sim. A ressalva, porém, é que a maioria das organizações atualmente não utiliza apenas uma nuvem (como afirma o Relatório SOAS 2019 da F5), mas, na verdade, uma combinação de vários provedores públicos e privados. A adoção de várias nuvens aumenta a complexidade operacional, pois cada uma apresenta seu próprio conjunto de infraestrutura, serviços e ferramentas, além de diferenças em interfaces e terminologia. O segredo para simplificar arquiteturas multinuvem é padronizar os elementos sempre que possível. Ao utilizar ferramentas que podem ser usadas em diferentes ambientes, grande parte dessa complexidade é abstraída à medida que se passa de um portfólio de serviços específico para a nuvem para um portfólio independente de nuvem.

Um dos muitos benefícios de usar a F5 em uma arquitetura multinuvem é a possibilidade de reutilizar e replicar facilmente as políticas de serviços de aplicações entre plataformas, graças à consistência dos serviços da F5 nos diferentes ambientes. Vamos analisar mais detalhadamente algumas situações em que o uso de políticas consistentes entre nuvens pode beneficiar sua organização.

1) Corrija rapidamente vulnerabilidades de segurança em ambientes multinuvem

Considere um cenário em que você tenha aplicações que usam frameworks e bibliotecas comuns, executadas na AWS, no Azure e em seu data center local. Como a segurança é importante para sua empresa, você implantou firewalls de aplicações web (WAFs) na frente de cada aplicação. Se você usou uma combinação de serviços nativos da nuvem com os do fornecedor escolhido para o data center, agora cada local está protegido por um firewall de aplicações web diferente, com implementações de políticas, ferramentas e processos distintos. E quando a inevitável vulnerabilidade for descoberta em um dos componentes: O que você faz?

Como você adotou uma abordagem específica para cada nuvem para a segurança multinuvem, a solução provavelmente exigiria analisar cada política de WAF individualmente e criar uma correção específica para cada uma — o que não é exatamente uma tarefa rápida nem simples. No entanto, se você tivesse adotado uma abordagem independente de nuvem e provisionado um WAF da F5 em cada ambiente, bastaria modificar uma única política aplicável a todas as instâncias de WAF. Você também poderia distribuir automaticamente essa política atualizada de um console centralizado para cada instância por meio de uma chamada de API ou com o clique de um botão, economizando uma quantidade considerável desse recurso precioso que chamamos de tempo.

Além disso, depois que essa política for aprovada para uso pela sua equipe de segurança, ela poderá ser armazenada como um modelo em um catálogo de políticas do BIG-IQ. A partir daí, as equipes de DevOps ou de aplicativos podem incorporar rapidamente essa política pré-autorizada aos seus pipelines de CI/CD por meio de uma chamada de API, simplificando a implantação completa dos aplicativos. Dessa forma, a equipe de SecOps pode ficar tranquila, sabendo que as políticas de segurança mais recentes são aplicadas a todos os aplicativos (novos e existentes) e que o processo de implantação é acelerado.

2) Evolua sem dificuldades

Pergunte às empresas sobre sua estratégia de nuvem de longo prazo, e as respostas geralmente são marcadas por um clima de incerteza, já que o ritmo da inovação na nuvem dificulta fazer previsões com segurança. A maioria tem uma boa ideia de quais nuvens usa ou pretende usar, mas, com a evolução contínua das plataformas e dos serviços, ninguém pode garantir que a melhor nuvem para seu aplicativo hoje continuará sendo a melhor nuvem para ele amanhã. Talvez um novo e inovador serviço de nuvem possa exigir a migração de aplicativos, ou uma análise de custos revele que outro provedor poderia reduzir drasticamente os gastos. Será que uma mudança na liderança de TI poderia provocar uma reviravolta na estratégia de nuvem? Diante de toda essa incerteza, é importante preparar seus investimentos para o futuro, reduzindo os riscos da adoção de novas nuvens ou infraestruturas.

Assim como no nosso cenário de segurança, a consistência pode ajudar. Os serviços de aplicação da F5 são essencialmente idênticos em todas as plataformas. Isso é fundamental caso você precise migrar de uma nuvem para outra ou do seu data center para a nuvem, pois é possível replicar e reutilizar todas as suas políticas de serviço, iRules e configurações de instância existentes em diferentes ambientes. Isso provavelmente poupará bastante tempo e facilitará muito a migração. Mas não acredite apenas na nossa palavra: tanto a Gold Digest Online quanto a Alberta Motor Association consideraram isso extremamente vantajoso, pois simplificaram a transição para a AWS levando consigo os serviços e as políticas existentes da F5.

3) Aprimore a recuperação de desastres

Tanto os data centers privados quanto os provedores comerciais de nuvem podem apresentar falhas ocasionalmente, geralmente causadas por problemas de hardware, quedas de energia e violações de segurança. Por isso, muitas organizações implementam sites de recuperação de desastres de backup não apenas em locais alternativos, mas também com outros fornecedores, a fim de garantir que suas aplicações essenciais para a missão e os negócios permaneçam disponíveis. Quando esses sites de recuperação de desastres são acionados, é fundamental que a experiência dos usuários das aplicações não seja afetada.

Com a F5, o failover das solicitações de aplicações dos sites primários para os sites de recuperação de desastres (DR) pode ocorrer de forma transparente por meio de uma configuração de alta disponibilidade (HA) ativa/em espera. Além disso, com serviços avançados e consistentes em todos os ambientes, a experiência do usuário permanece inalterada. O uso da funcionalidade de sincronização de configurações da F5 garante que todas as alterações feitas nos dispositivos principais BIG-IP possam ser propagadas continuamente para todo o grupo de dispositivos, incluindo aqueles na região de DR. Tudo, desde iRules e perfis até certificados SSL e IPs virtuais, pode ser sincronizado entre os ambientes para garantir a continuidade dos negócios apesar de interrupções nos sistemas.

Saiba mais sobre como a F5 pode ajudar você a gerenciar políticas consistentes aqui.

Sobre o autor

Tom AtkinsGerente Principal de Marketing de Produto | F5

Mais publicações de Tom Atkins