O Departamento de Defesa dos Estados Unidos (DoD) publicou recentemente seu documento Zero Trust Overlays, que detalha uma estrutura abrangente para a implementação dos princípios de Zero Trust em suas redes. O robusto portfólio de soluções de segurança da F5 está em uma posição privilegiada para ajudar os órgãos do DoD a atender a esses requisitos rigorosos, oferecendo recursos avançados perfeitamente alinhados aos objetivos de Zero Trust do DoD.
Resposta aos principais aspectos das sobreposições de Zero Trust do DoD
1. Segurança de usuários e dispositivos O Departamento de Defesa dos EUA (DoD) enfatiza a autenticação rigorosa de usuários e dispositivos, exigindo verificação contínua para impedir o acesso não autorizado. As soluções da F5 garantem uma segurança robusta para usuários e dispositivos por meio de:
- Autenticação multifator (MFA): A F5 integra-se aos sistemas existentes de gerenciamento de identidades para implementar uma MFA robusta, garantindo que somente pessoal autorizado tenha acesso.[1]
- Avaliação da postura do dispositivo: O monitoramento e a avaliação contínuos garantem que todos os dispositivos atendam aos padrões de segurança antes que o acesso seja concedido, em conformidade com o requisito do Departamento de Defesa dos EUA (DoD) de inspeção e aplicação de patches em tempo real.[2]
2. Segurança de rede/ambiente O modelo Zero Trust do DoD exige um controle rigoroso do acesso à rede e da segmentação para minimizar as superfícies de ataque. A F5 atende a essas necessidades por meio de:
- Entrega segura de aplicações: A plataforma BIG-IP da F5 oferece serviços avançados de gerenciamento de tráfego e segurança, incluindo criptografia SSL/TLS, protegendo os dados em trânsito.[3]
- Microssegmentação: Ao permitir uma segmentação granular da rede, a F5 controla e isola segmentos da rede, impedindo a movimentação lateral de ameaças e garantindo ambientes seguros.[4]
3. Segurança de aplicações/cargas de trabalho Garantir a segurança de aplicações é um componente essencial da estratégia de Confiança Zero do Departamento de Defesa dos EUA. A F5 oferece suporte a isso por meio de:
- Firewall de Aplicações Web (WAF): protege as aplicações contra uma ampla variedade de ameaças, inspecionando e filtrando o tráfego de entrada para garantir uma segurança abrangente das aplicações.[5]
- Segurança de APIs: O abrangente gerenciamento de APIs da F5 garante uma comunicação segura e eficiente entre os componentes da aplicação, o que é essencial para proteger a camada de aplicação.[6]
4. Segurança de dados A segurança de dados é fundamental na arquitetura Zero Trust do Departamento de Defesa dos EUA (DoD). As soluções da F5 oferecem proteção robusta de dados por meio de:
- Criptografia de dados: Com suporte à criptografia de ponta a ponta, a F5 protege os dados tanto em repouso quanto em trânsito, impedindo acessos não autorizados e violações.[7]
- Controle de acesso: Ao aplicar políticas rigorosas de acesso a dados, a F5 garante que apenas entidades autenticadas e autorizadas possam acessar informações confidenciais.[8]
5. Visibilidade e análise de dados O monitoramento contínuo e a visibilidade são essenciais para manter um ambiente Zero Trust seguro. A F5 aprimora a visibilidade e a análise de dados por meio de:
- Monitoramento abrangente: Ferramentas avançadas de análise proporcionam visibilidade contínua do desempenho da rede e das aplicações, ajudando a detectar e responder a anomalias em tempo real.[9]
- Inteligência de ameaças: A integração com plataformas de inteligência de ameaças aprimora a capacidade da F5 de identificar e mitigar possíveis ameaças com base nas informações de segurança mais recentes.[10]
6. Automação e orquestração Automatizar os processos de segurança é fundamental para uma implementação eficiente e eficaz do modelo Zero Trust. A F5 oferece suporte à automação e à orquestração por meio de:
- Resposta automatizada: A integração com plataformas de Orquestração, Automação e Resposta de Segurança (SOAR) permite automatizar as respostas de segurança, reduzindo o tempo de reação e mitigando ameaças com mais eficácia.[11]
- Gerenciamento de políticas: As ferramentas centralizadas de gerenciamento de políticas permitem aplicar políticas de segurança de forma consistente em toda a rede, atendendo ao requisito do Departamento de Defesa dos EUA de adotar medidas de segurança dinâmicas e adaptáveis.[12]
Alinhamento aos princípios de Confiança Zero do DoD
As soluções da F5 foram desenvolvidas para atender aos rigorosos requisitos de segurança descritos no documento DoD Zero Trust Overlays. Ao implementar as abrangentes medidas de segurança da F5, os órgãos do DoD podem aprimorar sua postura de segurança, garantir a conformidade com os padrões federais e proteger ativos críticos contra ameaças em constante evolução.
Acesse F5.com para entrar em contato conosco e saber mais.
Referências:
[1]Consulte a Seção 2.1, "Acesso do usuário", do DoD Zero Trust Overlays, que enfatiza a necessidade de autenticação multifator para garantir a verificação segura do usuário.
[2]Consulte a Seção 2.2, "Acesso a dispositivos", das Sobreposições de Confiança Zero do DoD, que destaca a importância da avaliação da postura dos dispositivos em tempo real e da verificação de conformidade.
[3]Consulte a Seção 3.1, "Segurança de Rede", do DoD Zero Trust Overlays, que detalha a necessidade de canais de comunicação seguros, como a criptografia SSL/TLS.
[4]Consulte a Seção 3.2, "Segmentação de rede", do DoD Zero Trust Overlays, que aborda a implementação da microssegmentação para controlar a movimentação de ameaças.
[5]Consulte a Seção 4.1, "Segurança de Aplicações", do DoD Zero Trust Overlays, que destaca a necessidade de medidas robustas de segurança de aplicações, como WAFs.
[6]Consulte a Seção 4.2, "Segurança de APIs", do DoD Zero Trust Overlays, que enfatiza a importância de proteger as comunicações de APIs.
[7]Consulte a Seção 5.1, "Segurança de Dados", do DoD Zero Trust Overlays, que enfatiza a necessidade de criptografar os dados tanto em repouso quanto em trânsito.
[8]Consulte a Seção 5.2, "Controle de Acesso", das Sobreposições de Confiança Zero do DoD, que descreve a necessidade de medidas rigorosas de controle de acesso para proteger dados confidenciais.
[9]Consulte a Seção 6.1, "Visibilidade", do DoD Zero Trust Overlays, que destaca a importância do monitoramento contínuo para a segurança de redes e aplicações.
[10]Consulte a Seção 6.2, "Inteligência de Ameaças", dos DoD Zero Trust Overlays, que aborda o uso da inteligência de ameaças para uma defesa proativa contra ameaças.
[11]Consulte a Seção 7.1, "Automação", do DoD Zero Trust Overlays, que enfatiza a necessidade de mecanismos automatizados de resposta a incidentes de segurança.
[12]Consulte a Seção 7.2, "Gerenciamento de Políticas", do DoD Zero Trust Overlays, que detalha a importância do gerenciamento centralizado e consistente de políticas.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...