Resiliência Operacional Digital

A F5 Application Delivery and Security Platform (ADSP) ajuda a mitigar o risco de concentração em provedores de serviços de nuvem (CSPs) ao executar os mesmos controles de entrega e segurança em todos os provedores, o que torna viável executar uma aplicação em mais de uma nuvem. Isso viabiliza arquiteturas ativo-ativo e failover entre provedores de nuvem, ajudando as organizações a atender a dois requisitos essenciais de resiliência operacional do DORA para serviços de TIC que dão suporte a funções críticas ou importantes: planos de saída testados e avaliações de risco de concentração. Como os controles acompanham a aplicação, adicionar ou deixar um provedor não exige reconstruir a camada de entrega e segurança.

A soberania operacional é a capacidade de uma organização de gerenciar, operar e governar seus sistemas e serviços digitais de forma independente. Essa estrutura garante que uma empresa possa migrar cargas de trabalho, mudar de provedor de nuvem e manter a continuidade dos negócios inteiramente em seus próprios termos, sem ficar presa a fornecedores externos. A soberania de dados determina o local físico onde os dados são armazenados, quem pode acessá-los e as jurisdições legais e normas regionais de conformidade específicas que os regem. É importante ressaltar que manter os dados armazenados localmente não concede automaticamente à organização o controle operacional total sobre sua infraestrutura digital. A F5 considera a portabilidade digital um fator essencial para alcançar a soberania operacional, que, por sua vez, fortalece a resiliência operacional.

Quatro pilares definem serviços de IA resilientes, como fluxos de trabalho bancários baseados em agentes: disponibilidade, segurança, testes e observabilidade. Para garantir a disponibilidade, o balanceamento global de carga de servidores da F5 redireciona o tráfego se um cluster ou uma região falhar. Para garantir a segurança, o F5 AI Guardrails verifica prompts e respostas em busca de injeções e dados sensíveis. Os testes de resiliência contam com o F5 AI Red Team para testes adversariais e com o F5 AI Remediate para implementar mecanismos de proteção em tempo de execução. Por fim, a observabilidade é obtida por meio do F5 Insight for ADSP, que consolida a telemetria do BIG-IP para detectar anomalias no sistema com antecedência.

A arquitetura da F5 limita a movimentação lateral e contém o raio de impacto de uma violação de segurança ao combinar a segmentação de rede na camada de infraestrutura com controles de políticas de confiança zero na camada de aplicação. Essa defesa em duas camadas isola os ativos comprometidos e restringe os caminhos não autorizados para o tráfego de dados. Nas camadas 3 e 4, os firewalls de rede da F5 aplicam políticas de segurança de rede com inspeção de estado nos segmentos de rede em linha, enquanto os domínios de roteamento isolam as tabelas de roteamento para estabelecer uma separação rigorosa entre ambientes multilocatários. Na camada 7, as soluções F5 WAAP aplicam políticas de segurança de aplicações e APIs sensíveis ao contexto para autorizar ou negar explicitamente as comunicações entre aplicações e com clientes, com base na verificação contínua.

A portabilidade das políticas de aplicação e segurança permite a soberania operacional ao possibilitar que uma organização mova livremente cargas de trabalho entre ambientes sem precisar reescrever políticas ou reconstruir arquiteturas seguras. Essa desvinculação evita a dependência de um único provedor de nuvem e mantém uma postura de conformidade consistente em infraestruturas híbridas. Em vez de restringir os controles ao ecossistema nativo de um único provedor de nuvem, o F5 ADSP padroniza as políticas de tráfego, WAF, proteção de APIs e acesso na camada de aplicação, para que as mesmas configurações e políticas sejam aplicadas em ambientes locais, em nuvens públicas e em ambientes isolados da rede (air-gapped). Observação: embora as configurações de segurança e entrega sejam totalmente portáveis, o estado das aplicações e as estruturas de dados subjacentes ainda precisam ser contemplados em um plano de migração mais amplo.

O F5 ADSP monitora continuamente a integridade e a acessibilidade das aplicações. Se uma região de nuvem, zona de disponibilidade ou provedor sofrer uma interrupção, o DNS deixa automaticamente de direcionar os usuários ao site afetado e redireciona o tráfego para instâncias de backup íntegras ou nuvens alternativas. Esse failover automatizado no nível do DNS se combina com o direcionamento global de tráfego para que os usuários finais tenham uma recuperação sem intervenção manual durante interrupções graves da infraestrutura. Ao mesmo tempo, as configurações de alta disponibilidade permitem a replicação contínua dos dados de sessões ativas e das definições de configuração em toda a plataforma, garantindo que o site em espera possa assumir o tráfego imediatamente, sem perder as conexões estabelecidas. Para manter essa capacidade ao longo do tempo, a F5 recomenda desenvolver estratégias de resiliência antifrágil que ampliem o escopo da recuperação, indo além de simplesmente retornar ao estado anterior para aprender rapidamente e se fortalecer, transformando as inevitáveis interrupções em ambientes multinuvem em um impulsionador da evolução arquitetural, em vez de um ônus operacional.

O F5 ADSP mitiga os riscos de TIC de terceiros e contribui para a conformidade com o Artigo 8 do DORA ao atuar como uma camada de abstração defensiva entre os sistemas centrais de uma instituição financeira e as redes externas. Em vez de depender de listas estáticas de fornecedores, a F5 atende aos requisitos do DORA por meio de três eixos operacionais bem definidos:

• Descoberta contínua de interdependências (Artigo 8): a F5 utiliza aprendizado de máquina avançado e análise de tráfego em tempo real para descobrir e mapear automaticamente todos os endpoints de API ativos. Isso incorpora dinamicamente APIs sombra e zumbis a um inventário automatizado, contribuindo para o cumprimento da exigência de documentar todos os ativos de TIC e as interconexões externas.

• Controle de vulnerabilidades e validação de esquemas: a plataforma transforma a segurança de reativa em proativa ao usar testes automatizados integrados (via Heyhack/Wib) para identificar falhas em APIs antes que elas entrem em produção. Ela aprende as especificações OpenAPI a partir do tráfego em tempo real para aplicar um modelo de segurança positivo, bloqueando instantaneamente violações de esquema e tentativas de vazamento de dados de terceiros.

• Isolamento inline imediato: Para limitar o impacto de um terceiro comprometido sem alterar as topologias de rede, a F5 combina a descoberta passiva com a aplicação imediata de controles inline na camada 7. Comportamentos suspeitos de entidades externas são bloqueados ou têm sua taxa de requisições limitada no perímetro antes que possam explorar a infraestrutura central de backend.

Ao aproveitar modelos flexíveis de implantação (SaaS, NGINX autogerenciado e edições locais isoladas da rede), a F5 oferece visibilidade, descoberta e proteção que transcendem os limites dos ambientes híbridos e multinuvem.