“Com a incorporação de recursos de segurança DNS em suas infraestruturas de TI, os clientes conseguem reduzir drasticamente os riscos de ameaças, como envenenamento de cachê, sequestro de domínio, man-in-the-middle, e ataques de redirecionamento DNS. A F5 defende as companhias contra esses ataques específicos, reduzindo o risco de roubo de dados de usuários, fraudes, e de outras atividades maliciosas. Isso aumenta a confiabilidade dos ambientes de negócios na nuvem”, destaca André Mello, diretor geral da F5 Networks Brasil.
"A segurança é uma parte crucial e integrada de nossas soluções; entendemos que as organizações precisam se defender contra ataques emergentes e, ao mesmo tempo, manter uma infraestrutura de TI ágil e otimizada. Ao facilitar para os usuários a inclusão de recursos de segurança como a proteção DNSSEC ou DDoS em seus ambientes, podemos ajudá-los a proteger suas informações — e suas marcas — sem sacrificar o desempenho para os usuários”, ressalta Mello.
Infraestrutura DNSSEC pronta para suportar aplicações missão crítica
Com o auxilio das soluções F5®DNSSEC, as organizações ficam preparadas para entregar respostas seguras e dinamicamente assinadas em tempo real para todos os domínios da internet. Em 31 de março, a VeriSign anunciou que o domínio de nível superior para .com - o maior da Internet, com mais de 90 milhões de registros de nomes de domínios do mundo inteiro – agora suporta DNS Security Extensions. “Graças a esse avanço, todos os principais domínios de nível superior genéricos (.org .edu .net, e .gov) podem suportar DNSSEC, o que significa que a infraestrutura mais ampla de DNSSEC está segura e pronta para suportar a produção e o processamento de aplicações missão crítica”, frisa Mello.
De acordo com o executivo, este é um passo importante, que permite às organizações colherem os benefícios resultantes da implementação de recursos de DNSSEC para seus nomes de domínio específicos. “Consequentemente, pelo fato de as organizações que gerenciam sites .com, agora, poderem configurar suas infraestruturas para assinar seus nomes de domínio digitalmente, espera-se um número crescente de implementações de tecnologias focadas em DNSSEC no mundo inteiro. Isso acontece porque um nome de domínio assinado digitalmente fornece uma camada adicional de segurança de infraestrutura para ajudar a garantir a integridade dos dados e aumentar a confiança do cliente”, comenta.
Parceria F5/Infoblox amplia alcance da solução
Para ajudar as organizações a lidar melhor com as considerações do DNSSEC, a F5 estabeleceu uma parceria de tecnologia inovadora com a Infoblox, líder da indústria em automação de infraestruturas de rede e soluções de controle. A soma das tecnologias F5 e Infoblox oferece uma solução abrangente e integrada, que disponibiliza recursos de balanceamento de carga global da indústria, assinatura em tempo real, gerenciamento DNS aprimorado, e implementação simplificada de DNSSEC. "A combinação de BIG-IP GTM com Infoblox IPv6 – além de dispositivos de DDI habilitados para DNSSEC – fornecem uma infraestrutura de DNS end-to-end segura, completa, escalável, e gerenciável; outra vantagem é o gerenciamento multi-data center de tráfego e recuperação de desastres", declara Cricket Liu, Vice-presidente de Arquitetura e Tecnologia da Infoblox, e autor da série de livros O'Reilly Media, campeã de vendas na área de DNS.
Entre as vantagens da solução F5/Infoblox destacam-se:
· Facilidade no desenvolvimento de recursos imprescindíveis de DNSSEC - Para auxiliar as organizações a trazer, de forma descomplicada, suas infraestruturas para um nível competitivo, a solução inclui configurações padronizadas, baseadas em diretrizes governamentais, simplificando a aplicação e a gestão de DNSSEC através de uma implementação conveniente e pronta para usar. Além disso, enquanto outras soluções de DNSSEC exigem provisionamento manual complexo e dispendioso de chaves, F5 e Infoblox automatizam a geração, troca e distribuição de chaves DNSSEC.
· Recursos globais de balanceamento de carga para permitir alta disponibilidade e recuperação de desastres - Com os recursos de GSLB da F5, os clientes que utilizam múltiplos data centers globalmente dispersos podem assegurar alta disponibilidade e recursos de gerenciamento centralizados, sem exporem suas infraestruturas a ataques dirigidos ao DNS. A funcionalidade de assinatura DNSSEC em tempo real da F5 permite às organizações obterem os benefícios empresariais da Banda GSL e de uma infraestrutura de DNS de alto desempenho e segura.
· Interoperabilidade de DNSSEC testada, comprovada e suportada - No F5 Technology Center de Seattle, os dispositivos da F5 e Infoblox foram testados e provaram suportar várias configurações de implementação que simulam os diferentes ambientes de TI dos clientes.
Nesse ambiente, os Application Delivery Controllers da F5 podem processar, de forma inteligente, o tráfego de aplicações que atravessa a rede. São soluções na posição ideal para enfrentar diversos ataques dirigidos, ajudando as organizações a implementar soluções de segurança end-to-end abrangentes.
