A F5 Application Delivery and Security Platform (ADSP) combina entrega e segurança de aplicações em uma única plataforma, reduzindo a necessidade de integrar produtos pontuais. As equipes podem implantar, proteger e otimizar aplicações e APIs em ambientes locais, de nuvem e híbridos, com políticas, visibilidade e controle consistentes.
Com o Programa de Parceiros do ADSP, estamos formando parcerias para criar soluções conjuntas alinhadas a resultados específicos para os clientes, implementações prontas para uso que aceleram a adoção do F5 ADSP e integrações pré-validadas que reduzem o tempo de implementação e os riscos.
Desde que lançamos o programa de parceiros em novembro do ano passado, uma das áreas em que constatamos que o programa está agregando valor imediato é por meio de integrações validadas de gerenciamento do ciclo de vida de certificados (CLM) com soluções de terceiros que simplificam as operações multicloud, reforçam a segurança e aceleram a entrega de aplicações.
Até o momento, 12 integrações de gerenciamento do ciclo de vida de certificados (CLM) com oito parceiros foram validadas pelo Programa de Parceiros F5 ADSP. Ao implementar essas integrações pré-validadas, os clientes podem fazer de tudo, desde automatizar a renovação de certificados até acelerar sua preparação para a criptografia pós-quântica (PQC).
“Por meio do F5 ADSP Partner Program, os clientes podem adotar integrações comprovadas com mais rapidez e menos incertezas, além de criar fluxos de trabalho operacionais replicáveis que reduzem seus riscos de segurança.”
Parceria para ajudar os clientes a enfrentar os desafios do gerenciamento do ciclo de vida de certificados
Os certificados TLS são essenciais para garantir confiança e criptografia, mas gerenciá-los de ponta a ponta está se tornando mais difícil à medida que o setor adota períodos de validade mais curtos, que chegarão a apenas 47 dias até 2029. Os processos manuais que funcionavam com certificados de longa duração não conseguem acompanhar esse ritmo, aumentando o risco de renovações não realizadas, interrupções, configurações incorretas e problemas de conformidade.
Por meio do Programa de Parceiros ADSP, a ADSP se integra às principais soluções de CLM para automatizar renovações e a implantação no F5 BIG-IP usando fluxos de trabalho de API ou do Traffic Management Shell (TMSH), com suporte a operações consistentes em ambientes locais, híbridos e multinuvem.
Ajudando os clientes a acelerar sua preparação para a PQC
Por exemplo, um cliente da F5, uma organização varejista que executa serviços essenciais por trás do F5 BIG-IP, anteriormente renovava os certificados TLS manualmente. À medida que a validade dos certificados diminui, renovações sobrepostas e janelas de mudança perdidas aumentam o risco de uma interrupção causada por um certificado expirado — um risco inaceitável para tráfego essencial à geração de receita ou de missão crítica.
Paralelamente, a organização começou a planejar sua transição para a PQC por meio da adoção das soluções de preparação para a PQC do F5 ADSP, incluindo mecanismos de encapsulamento de chaves (KEMs) pós-quânticos aprovados pelo NIST e compatíveis com o BIG-IP. Os certificados resistentes à computação quântica são o próximo passo, refletindo o suporte contínuo às políticas de TLS em evolução que exigem agilidade criptográfica. O resultado é a capacidade de atualizar certificados, algoritmos e configurações de forma rápida e consistente em todos os ambientes.
Após a implementação de uma integração validada de CLM com o BIG-IP por meio da automação via API/TMSH, a organização obteve vários benefícios:
- Renovações e implantação automatizadas: Os certificados são renovados conforme o cronograma e enviados automaticamente aos perfis SSL corretos do BIG-IP, com etapas de validação que reduzem erros de configuração.
- Redução do risco de indisponibilidade e de auditoria: Menos transferências manuais, execução de mudanças mais consistente e melhor rastreabilidade para fins de conformidade.
- Um caminho de automação para a transição para a PQC: O mesmo fluxo de trabalho usado para renovações frequentes também pode ser utilizado para implantar certificados compatíveis com a PQC (inclusive híbridos), fazer a rotação de certificados com segurança e aplicar políticas de TLS atualizadas sem alterações manuais pontuais e de alto risco.
O resultado trouxe benefícios imediatos e de longo prazo: menos interrupções relacionadas a certificados e menos trabalho operacional hoje, além de uma base prática para a migração para a PQC à medida que os requisitos criptográficos evoluem.
Adotando integrações comprovadas com menos incertezas
Este é um exemplo do valor do Programa de Parceiros da ADSP: os clientes podem adotar integrações comprovadas com mais rapidez e menos incertezas, ao mesmo tempo que criam fluxos de trabalho operacionais replicáveis que abrangem desde a automação do gerenciamento do ciclo de vida dos certificados até o aumento da preparação para a PQC.
Leia este artigo para saber mais sobre o F5 ADSP e nossos parceiros de integração de CLM.
Para obter mais informações sobre o Programa de Parceiros do F5 ADSP e como participar, clique aqui.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...