Criptoagilidade para a preparação quântica
A F5 oferece uma plataforma única para adotar, substituir e gerenciar centralmente algoritmos de PQC à medida que os padrões do NIST evoluem — para que você esteja preparado para a era quântica desde já, onde quer que seus aplicativos e APIs sejam executados.
Por que a criptoagilidade é importante agora
Os padrões criptográficos ainda estão evoluindo
Os algoritmos padronizados pelo NIST já estão disponíveis, e outros estão a caminho. Sem uma maneira simples de adotar novas cifras à medida que forem finalizadas, as organizações correm o risco de ficar presas a soluções que transformam cada atualização em um projeto dispendioso.
A criptografia está profundamente integrada em todos os lugares
A criptografia está presente em seus aplicativos, APIs e infraestrutura. A PQC não é uma substituição pontual; cada transição traz novos custos, riscos e ameaças de indisponibilidade. A agilidade criptográfica permite atualizar endpoints distribuídos de forma rápida, consistente e em grande escala.
A interoperabilidade é desafiadora
Sistemas clássicos e resistentes à computação quântica precisarão coexistir por anos. A criptografia híbrida mantém a compatibilidade entre eles, mas preservar a visibilidade e o controle em ambientes mistos, sem comprometer o que já funciona, é um grande desafio operacional.
Adote os padrões de hoje — e adapte-se aos de amanhã
Adote agora a PQC padronizada pelo NIST
A F5 oferece suporte a algoritmos pós-quânticos aprovados pelo NIST para criptografia tanto no lado do cliente quanto no lado do servidor, permitindo que você implemente hoje mesmo uma proteção resistente à computação quântica para todos os aplicativos e APIs.
Adapte-se à evolução dos padrões
A F5 simplifica a transição para a PQC ao oferecer suporte à criptografia híbrida, que combina algoritmos clássicos (por exemplo, RSA e ECC) com algoritmos resistentes à computação quântica (por exemplo, ML-KEM). Como uma solução de proxy completo que atua como intermediária, a F5 viabiliza handshakes resistentes à computação quântica e criptografia robusta, mesmo quando outros dispositivos da sua infraestrutura ainda não adotaram os padrões de PQC, proporcionando flexibilidade para equilibrar segurança e compatibilidade de acordo com o que seus clientes e servidores oferecem suporte. À medida que os padrões amadurecem, você pode adotar facilmente novas cifras que surgirem no processo de padronização do NIST, sem reformulações arquitetônicas que causem interrupções.
A F5 simplifica a transição para a PQC com cifras híbridas
Há anos, as organizações confiam nas soluções criptográficas líderes do setor da F5 para proteger suas aplicações com os mais recentes algoritmos de criptografia. A F5 Application Delivery and Security Platform simplifica a transição para a criptografia pós-quântica (PQC) ao oferecer suporte a cifras híbridas que combinam algoritmos criptográficos clássicos (por exemplo, RSA e ECC) com algoritmos resistentes à computação quântica (por exemplo, ML-KEM). Como uma solução de proxy completo, a F5 ADSP possibilita:
- Compatibilidade flexível - Compatibilidade entre privacidade, segurança e criptografia com base nas cifras compatíveis com clientes e servidores
- Suporte integrado a cifras híbridas - Suporte híbrido para garantir uma comunicação segura em toda a rede
- Handshakes resistentes à computação quântica - A criptografia robusta permanece consistente mesmo quando outros dispositivos da sua infraestrutura ainda não adotaram os padrões de criptografia pós-quântica (PQC)
Centralize e controle sua transição para a PQC com o F5 ADSP
A F5 simplifica as operações de segurança com uma plataforma unificada para inspeção de tráfego, gerenciamento de protocolos criptográficos e suporte à criptografia clássica e resistente a ataques quânticos. Centralize o gerenciamento da criptografia em toda a sua infraestrutura de segurança, obtenha visibilidade total do tráfego criptografado — mesmo com a aplicação de criptografia híbrida durante a transição — e implemente agilidade criptográfica para compensar os impactos no desempenho. O resultado é um estado sólido e proativo de preparação para a PQC, sem necessidade de reformulação dispendiosa da arquitetura nem períodos de inatividade.
Produtos
F5 BIG-IP
Oferece suporte a cifras de criptografia pós-quântica (PQC) ML-KEM, viabilizando criptografia híbrida e agilidade criptográfica para que você possa adotar novos padrões à medida que evoluem, sem comprometer o desempenho.
NGINX Plus
Viabiliza segurança resistente à computação quântica para APIs e microsserviços usando a biblioteca de provedor Open Quantum Safe (oqs-provider) para OpenSSL 3.x, com suporte a todos os algoritmos pós-quânticos do projeto OQS para uma adoção rápida e flexível.
F5 BIG-IP SSL Orchestrator
Centraliza o gerenciamento criptográfico e a inspeção de tráfego, descriptografando e criptografando novamente os dados em trânsito, além de oferecer suporte a algoritmos de criptografia pós-quântica (PQC), facilitando a adoção e o gerenciamento de criptografia resistente à computação quântica em todo o seu ambiente.
Perguntas frequentes
Agilidade criptográfica é a capacidade de adotar, substituir e gerenciar algoritmos criptográficos sem precisar reformular a arquitetura das suas aplicações. Os padrões são um dos fatores que impulsionam essa necessidade: os algoritmos padronizados pelo NIST ainda estão amadurecendo, e outros estão a caminho. Mas a agilidade criptográfica também permite responder a mudanças nas exigências regulatórias, a novas ameaças à segurança e à evolução dos requisitos de negócios. Em vez de tratar cada mudança como um projeto oneroso e disruptivo, a agilidade faz com que ela se torne uma operação rotineira.
Sim. A F5 oferece suporte à criptografia híbrida, que combina algoritmos clássicos com algoritmos resistentes à computação quântica, permitindo a interoperabilidade entre sistemas clássicos e sistemas seguros contra ameaças quânticas. Atuando como um proxy completo, a F5 viabiliza handshakes resistentes à computação quântica e criptografia robusta mesmo quando outros dispositivos da sua infraestrutura ainda não adotaram a criptografia pós-quântica (PQC), permitindo que você faça a transição sem reformulações arquitetônicas nem períodos de inatividade.
O F5 BIG-IP SSL Orchestrator centraliza o gerenciamento de protocolos criptográficos e a inspeção de tráfego, enquanto o BIG-IP e o NGINX Plus estendem a PQC padronizada pelo NIST a seus aplicativos e APIs. Juntos, eles oferecem controle centralizado e visibilidade abrangente do tráfego criptografado, mesmo com a aplicação de criptografia híbrida durante a transição.