Zero Trust em um mundo centrado em aplicações
Zero Trust é uma estratégia de segurança abrangente e poderosa que ajuda as empresas a avançar com mais rapidez e segurança. Garantir a segurança das aplicações corporativas é fundamental para evitar violações de dados. Quando bem implementada, essa estratégia também pode aumentar a eficiência dos processos de negócios e a produtividade dos usuários. Um modelo de segurança Zero Trust pode gerar esse valor para os negócios, mas Zero Trust não é um produto. Trata-se, na verdade, de uma abordagem — e de um princípio — que se traduz em arquiteturas seguras de rede e de aplicações. Em essência, é um ecossistema de soluções que trabalham em conjunto para garantir que nenhum usuário ou dispositivo seja considerado confiável por padrão, seja dentro ou fora da rede, e que a verificação seja obrigatória antes do acesso às aplicações.
Nos últimos anos, o Zero Trust tem recebido muita atenção, embora não seja um conceito novo. No entanto, esse conceito é hoje mais relevante e importante do que nunca, especialmente à medida que empresas em todo o mundo enfrentam o desafio de operar e reagir durante pandemias e outras emergências naturais ou provocadas pelo ser humano. À medida que organizações do mundo todo aceleram suas iniciativas de transformação digital, o Zero Trust torna-se um conceito que todas elas precisam compreender melhor.
A abordagem tradicional de segurança do perímetro de rede baseada no conceito de “fosso e castelo” — que permite apenas que pessoas conhecidas e confiáveis atravessem o “fosso” e entrem nas “muralhas do castelo”, dando-lhes acesso a qualquer aplicativo ou recurso para o qual tenham autorização — já não é suficiente. Com o aumento do número de aplicativos implantados ou migrados entre ambientes locais, diversos ambientes de nuvem e aplicativos de Software como Serviço (SaaS), além do crescimento da força de trabalho móvel e remota, o perímetro de rede praticamente desapareceu.
O Zero Trust elimina a ideia de uma rede confiável dentro de um perímetro definido. Hoje, é preciso presumir que os invasores já estejam em sua rede, escondidos e à espreita, aguardando o momento certo para iniciar um ataque. É necessário aplicar o acesso de usuários com privilégios mínimos, analisar minuciosamente os usuários, seus dispositivos, seus acessos e outros aspectos, tanto quanto possível, além de obter mais contexto e visibilidade a partir dos seus pontos de controle internos e externos.
Para viabilizar o Zero Trust, você deve abandonar a abordagem “Confie, mas verifique” e passar a seguir estes princípios:
- Nunca confie
- Sempre verifique
Atualmente, nenhum fornecedor consegue oferecer tudo o que é necessário para viabilizar um ambiente de Confiança Zero. No entanto, a F5 agrega valor e fornece os principais componentes necessários para implementar uma abordagem abrangente de Confiança Zero. Com nosso robusto portfólio de segurança de aplicações e nossa capacidade de proteger os novos pontos de controle em um ambiente de Confiança Zero, a F5 oferece os elementos fundamentais para adotar a abordagem “Nunca confie, sempre verifique” na proteção das aplicações atuais, além de acrescentar um terceiro princípio à Confiança Zero: “Monitore continuamente”.
Na perspectiva da F5, estes são os quatro pontos de controle que você precisa proteger:
- Os endpoints que acessam aplicações
- Os aplicativos (sejam eles nativos da nuvem, SaaS, clássicos ou personalizados)
- O serviço de identidade
- A infraestrutura de rede
Então, como a F5 ajuda a proteger cada ponto de controle?
- Para endpoints que acessam aplicações, as soluções Trusted Application Access da F5 oferecem autenticação moderna, além de acesso e controle centralizados para todas as aplicações.
- Para sua infraestrutura de rede, as soluções de Segurança da Infraestrutura de Aplicações da F5 ajudam a proteger sua rede contra ataques e invasões.
- Para suas aplicações, a F5 oferece soluções de Segurança da Camada de Aplicação, fornecendo segurança na aplicação ou próximo a ela e protegendo sua pilha de aplicações, das camadas 4 a 7.
- Para o serviço de identidade, temos parcerias sólidas com a Microsoft, a Okta e a Ping, entre outras. Ao integrar nossas soluções de Acesso Confiável a Aplicações a esses provedores de Identidade como Serviço (IDaaS), a F5 ajuda você a eliminar a lacuna de identidade e autenticação entre aplicações nativas da nuvem e SaaS e aplicações clássicas e personalizadas de missão crítica, proporcionando uma experiência de acesso unificada e segura a qualquer aplicação para todos os usuários.
A F5 pode ajudar você especificamente a implementar um modelo de Confiança Zero utilizando nossas soluções de Acesso Confiável a Aplicações, Segurança da Infraestrutura de Aplicações e Segurança da Camada de Aplicação.
Acesso Confiável a Aplicações
Quando se trata de acesso a aplicações, as organizações devem presumir que todos que acessam seus sites têm intenções maliciosas. As violações relacionadas ao acesso continuam aumentando e não dão sinais de que diminuirão tão cedo.
F5 BIG-IP Access Policy Manager (APM) protege, simplifica e centraliza o acesso a aplicativos, APIs e dados, independentemente de onde os usuários e seus aplicativos estejam localizados. Com seus recursos de proxy com reconhecimento de identidade (IAP), o BIG-IP APM implementa a validação do modelo Zero Trust com base no reconhecimento granular de contexto e identidade, protegendo todas as solicitações de acesso a aplicativos. Ele também monitora continuamente a integridade do dispositivo de cada usuário, sua localização e outros parâmetros de acesso a aplicativos durante toda a sessão de acesso.
O BIG-IP APM aprimora a experiência do usuário por meio do logon único (SSO) em qualquer aplicação à qual ele tenha acesso autorizado, independentemente de onde ela esteja hospedada ou do tipo de método de autenticação exigido, moderno ou tradicional, proporcionando uma experiência uniforme em todas as aplicações. Com o uso do IAP, as aplicações e o acesso a elas ficam mais seguros, ajudando a viabilizar o acesso Zero Trust às aplicações. O BIG-IP APM também oferece uma arquitetura comum para ambientes híbridos e permite criar e aplicar políticas de acesso comuns para acessar aplicações em várias nuvens.
Com a adição do Shape Security, e a capacidade de identificar agentes mal-intencionados que cometem fraudes, a F5 agora consegue identificar melhor os usuários legítimos e reduzir o número de vezes que um usuário precisa inserir uma senha. Isso permite que os usuários tenham mais acesso aos serviços para os quais estão autorizados sem precisar criar pares adicionais de nome de usuário/senha — uma importante fonte de roubo de credenciais e ataques de preenchimento de credenciais —, além de reduzir o esquecimento de senhas, diminuir os custos de suporte e aumentar a receita.
Segurança da infraestrutura de aplicações
Embora o perímetro da rede tenha diminuído, ele não desaparecerá em um futuro próximo. Sua infraestrutura de rede desempenha um papel importante para garantir que seus aplicativos locais, em um data center ou em uma nuvem privada permaneçam seguros e disponíveis, permitindo alcançar a Confiança Zero. Um dos perigos que podem afetar significativamente sua rede, seus usuários e seus dados são as ameaças ocultas no tráfego criptografado.
A criptografia agora é o novo padrão. A maioria dos carregamentos de páginas da Web já é criptografada. Embora isso seja ótimo para a privacidade, também permite que invasores usem o tráfego criptografado para ocultar malware e outras cargas maliciosas e, assim, contornar os controles de segurança. Hoje, você deve presumir que o tráfego criptografado de entrada contém malware. Também deve presumir que o tráfego criptografado de saída contém dados confidenciais que estão sendo exfiltrados ou que está se comunicando com servidores mal-intencionados de comando e controle, que estão sendo preparados para lançar ataques adicionais ou de maior escala.
F5 SSL Orchestrator soluciona os riscos do tráfego criptografado que tenta acessar sua rede. Ele elimina os pontos cegos de segurança ao expor malwares ocultos no tráfego criptografado e impede a exfiltração de dados roubados. É uma solução dedicada à orquestração do tráfego criptografado de entrada e saída. Ele permite criar cadeias dinâmicas de serviços de segurança, aproveitando seu mecanismo de políticas sensível ao contexto e o direcionamento de tráfego baseado em políticas, dispensando o encadeamento manual das soluções da sua pilha de segurança. Ele também garante o desvio inteligente, evitando violações das regulamentações de conformidade de privacidade governamentais e do setor. O SSL Orchestrator monitora, balanceia a carga e garante a integridade das suas soluções de segurança existentes. Ele também centraliza o controle da criptografia, poupando tempo e esforço dos seus administradores.
Segurança da camada de aplicação
A realidade é que os aplicativos são vulneráveis em qualquer organização. Eles continuam sendo, de longe, os alvos iniciais de violações. Os invasores sabem o quanto os aplicativos são importantes para sua empresa e tentam ativamente comprometê-los, pois cada um deles pode ser uma porta dos fundos (ou da frente) para sua valiosa propriedade intelectual e seus dados. É fundamental proteger continuamente seus aplicativos como parte de qualquer estratégia de Confiança Zero.
A F5 protege sua pilha de aplicações em uma arquitetura Zero Trust. Nossas soluções de firewall de aplicações web (WAF), como Advanced WAF, Essential App Protect e Silverline WAF, impedem vulnerabilidades e explorações comuns, como as do OWASP Top 10 ou injeções de SQL/PHP. Além disso, o NGINX App Protect, desenvolvido com a tecnologia WAF líder da F5 e executado em nosso software NGINX Plus, é um WAF leve e de alto desempenho para ambientes de aplicações modernos.
Nossas soluções de WAF também podem proteger contra ataques de DoS na camada 7 por meio de recursos de análise comportamental, monitorando continuamente a integridade das suas aplicações. A F5 também oferece proteção de credenciais para impedir que invasores acessem as contas dos seus usuários sem autorização. Além disso, com o uso crescente de APIs, a F5 as protege e mantém suas aplicações seguras contra ataques a APIs.
Embora a F5 proteja as vulnerabilidades das suas aplicações com soluções de segurança de WAF e APIs, também protegemos a lógica de negócios contra fraudes e abusos com as soluções da Shape Security.
Além disso, a F5 oferece soluções de segurança que se adaptam à estratégia de implementação de Zero Trust da sua organização — autogerenciada, como serviço ou como um serviço totalmente gerenciado por meio da Silverline e da Shape Security.
