F5 WAF for NGINX Gateway Fabric

A Gateway API está transformando a rede do Kubernetes

A Gateway API está se consolidando como o padrão para redes Kubernetes — um modelo aberto e orientado a funções, desenvolvido pela comunidade Kubernetes. Ela oferece às equipes de plataforma, aplicações e segurança limites mais claros e maior flexibilidade do que as abordagens tradicionais de ingresso, além de ser adequada para cargas de trabalho modernas, incluindo APIs e aplicações baseadas em IA, e estar se tornando a opção padrão para novas implantações. Para organizações que utilizam o Red Hat OpenShift, a Gateway API se integra naturalmente a uma estratégia de plataforma baseada em código aberto e portabilidade.

A Gateway API resolve o roteamento de tráfego — sem segurança

As implementações padrão da Gateway API gerenciam o roteamento de tráfego, mas não incluem segurança na camada de aplicação. As organizações que executam cargas de trabalho essenciais aos negócios ou sujeitas a regulamentações no OpenShift precisam de proteção contra ataques a aplicações web, abuso de APIs e ameaças de injeção no nível do gateway.

NGINX Gateway Fabric + proteção empresarial do F5 WAF

No OpenShift, F5 NGINX Gateway Fabric se destaca como a implementação da Gateway API com o conjunto mais completo de recursos, com base nos dados de conformidade da Kubernetes Gateway API. Como uma opção certificada pela Red Hat e nativa do OpenShift, ela se integra perfeitamente à instalação baseada em operadores e ao suporte da plataforma. É especialmente atraente para equipes que já usam o NGINX em outros ambientes, pois oferece um plano de dados e um modelo de políticas consistentes, preservando a simplicidade operacional, a familiaridade com o NGINX e a forte integração com o OpenShift.

F5 WAF for NGINX amplia o NGINX Gateway Fabric com segurança avançada de camada 7, oferecendo proteção contra as vulnerabilidades do OWASP Top 10, ataques a APIs e ameaças específicas de aplicações, sem exigir que as equipes mudem sua abordagem de gerenciamento de tráfego, abandonem o padrão Gateway API ou introduzam um proxy desconhecido na arquitetura.

Juntas, as soluções da F5 permitem que as equipes forneçam aplicações, APIs e cargas de trabalho de IA com segurança por meio de um Operador certificado, simplificando o gerenciamento do ciclo de vida no Red Hat OpenShift.

Casos de uso do F5 WAF com o NGINX Gateway Fabric

Modernização do ingresso no OpenShift

As organizações que usam o OpenShift Router ou uma implementação de ingresso anterior podem migrar para o padrão Gateway API sem perder os controles de segurança das aplicações. O NGINX Gateway Fabric oferece um gateway compatível, preparado para IA e baseado no NGINX; o F5 WAF garante que a proteção seja mantida durante a migração.

Sem firewall com a Gateway API padrão

A implementação padrão da Gateway API baseada no Envoy não inclui um WAF. Para equipes que precisam de segurança na camada de aplicação, incluindo setores regulamentados e aplicativos e APIs voltados ao público, o F5 WAF no NGINX Gateway Fabric oferece esse recurso em um modelo nativo do Kubernetes.

Proteção de cargas de trabalho de IA e aplicações modernas

À medida que endpoints de inferência e APIs com tecnologia de IA se proliferam nos clusters do OpenShift, o F5 WAF oferece proteção consistente de camada 7 no gateway para cargas de trabalho que processam dados confidenciais e solicitações voltadas aos usuários.

Ambientes Kubernetes com várias equipes

O modelo de recursos baseado em funções da Gateway API, combinado com o NGINX Gateway Fabric e as políticas do F5 WAF associadas, proporciona às equipes de plataforma, aplicações e segurança responsabilidades claramente definidas, sem sobrecarga de coordenação.

Padronização da segurança entre clusters

A política declarativa de WAF permite perfis de proteção consistentes em vários clusters do OpenShift. As equipes de segurança definem a política uma única vez, e ela é implantada em todos os ambientes por meio do GitOps, reduzindo divergências causadas por configurações manuais.

Aprimore sua estratégia de ingresso

A adoção da Gateway API está se acelerando, e as equipes que usam o OpenShift estão avaliando sua estratégia de ingresso. NGINX Gateway Fabric em conjunto com o F5 WAF oferece um modelo prático para equipes que desejam um gateway aberto e baseado em padrões, com segurança de aplicações de nível empresarial — sem abrir mão da familiaridade com o NGINX nem da compatibilidade com o OpenShift.

Saiba mais em f5.com/products/nginx/nginx-gateway-fabric ou acesse f5.com/redhat para ver nossa parceria em ação.

PRINCIPAIS BENEFÍCIOS

Arquitetura baseada em padrões

Desenvolvida com base na API Gateway de código aberto do Kubernetes, com uma separação clara das responsabilidades das equipes de plataforma, aplicativos e segurança.

Plano de dados NGINX conhecido

Nenhum novo proxy para aprender. Funciona sobre a mesma base de código aberto do NGINX que as equipes já utilizam.

WAF empresarial no gateway

Proteção de camada 7 contra as 10 principais vulnerabilidades da OWASP e ataques a APIs, fornecida no ponto de entrada.

Implantações e gerenciamento simplificados

Disponível por meio de um Operador certificado que atende aos requisitos de governança e suporte do OpenShift.

Política declarativa de WAF

Regras de segurança gerenciadas como código, com controle de versão e implantação por meio de pipelines de GitOps.

PRINCIPAIS RECURSOS

Conformidade com a Gateway API

Oferece suporte aos principais recursos da Gateway API (HTTPRoute, ReferenceGrant e políticas), permitindo a portabilidade entre implementações em conformidade.

OWASP Top 10 e proteção de APIs

Assinaturas pré-configuradas protegem contra injeção, XSS, falhas de autenticação e abuso de APIs na camada de gateway.

Política declarativa de WAF

Regras de segurança definidas como objetos de política nativos do Kubernetes, que podem ser revisados e implantados por meio de pipelines de GitOps.

Implementação com monitoramento em primeiro lugar

Implante no modo de monitoramento para ajustar a política antes de mudar para o bloqueio. Isso reduz o risco de falsos positivos durante a implantação.

Observabilidade e registro de logs

Logs de eventos estruturados alimentam as soluções existentes de SIEM e observabilidade sem a necessidade de integrações personalizadas.

Gerenciamento de tráfego com reconhecimento de IA integrado

A Inference Extension para a Gateway API permite o roteamento com reconhecimento de modelos, possibilitando que as equipes encaminhem solicitações com base no modelo, no custo e no desempenho.