Desbloqueando el poder de Barracuda WAF-as-a-Container

Obtenga una protección integral para aplicaciones web con implementación flexible y alojada en la nube

Conclusiones

• Barracuda WAF-as-a-Container ofrece una protección de aplicaciones web sin interrupciones con opciones de implementación flexibles y alojadas en la nube.
• Los usuarios se benefician de un modelo híbrido que combina la gestión centralizada, basada en SaaS, con la flexibilidad de motores de seguridad en contenedores.
• La solución ofrece seguridad integral para aplicaciones web, API y microservicios, incluyendo protección contra las 10 principales amenazas de OWASP y ataques DDoS avanzados.
• Las organizaciones pueden implementar cerca de sus aplicaciones en cualquier entorno —local, nube o híbrido— y, al mismo tiempo, cumplir con los estrictos requisitos de residencia de datos y cumplimiento normativo..
• Las actualizaciones centralizadas, el análisis y la gestión de políticas garantizan una protección coherente y de alto rendimiento en todos los entornos.

Los usuarios de Barracuda Web Application Firewall ya saben lo fácil que puede ser proteger aplicaciones web y API frente a todo tipo de amenazas basadas en aplicaciones, incluyendo el OWASP Top 10, ataques DDoS volumétricos y basados en aplicaciones, los bots maliciosos más sofisticados y más, todo mientras se asegura una entrega y rendimiento óptimos de las aplicaciones.

Sin embargo, muchos pueden no ser conscientes de que el Barracuda WAF-as-a-Service alojado en la nube se puede implementar como un contenedor que protege y aísla sus aplicaciones, datos y microservicios.

Beneficios del WAF en contenedores

Barracuda WAF-as-a-Container utiliza un modelo híbrido que le ofrece lo mejor de ambos mundos. Un plano de control gestionado centralizadamente y alojado en la nube garantiza actualizaciones continuas, análisis integrados, centralización de políticas y alta disponibilidad, sin la carga de mantener su propia infraestructura de gestión de WAF. Las políticas de seguridad, la inteligencia sobre amenazas y los cambios de configuración se gestionan de manera centralizada y se propagan sin problemas a todas las instancias del Motor de Seguridad desplegadas, asegurando una protección consistente en todos los entornos.

Mientras tanto, el motor de seguridad en contenedores le ofrece una flexibilidad sin igual en cuanto a dónde puede desplegarlo y qué puede proteger. Proporciona una seguridad integral, incluida la supervisión del tráfico este-oeste entre sus contenedores y microservicios, sin conectar sus aplicaciones, tráfico o datos a ningún servicio en la nube o SaaS.

Barracuda WAF-as-a-Container es una opción de implementación que está disponible para cualquier persona con una suscripción activa a WAF-as-a-Service.

Quién lo necesita

No importa cuál sea la infraestructura de su aplicación, puede desplegar el componente de proxy inverso que inspecciona el tráfico cerca de sus aplicaciones, ya sea en las instalaciones, en su propio entorno de nube o en una configuración híbrida. Mientras tanto, sigue obteniendo todos los beneficios de la gestión centralizada basada en SaaS.

Esta flexibilidad es especialmente valiosa para:

• Empresas con estrictos requisitos de residencia de datos o de cumplimiento normativo, donde no se permite el tráfico saliente hacia un motor de seguridad alojado en la nube
• Organizaciones con inversiones existentes en infraestructura privada, que prefieren mantener el procesamiento del tráfico dentro de su perímetro de red
• Clientes que despliegan en el edge o en entornos multicloud, que desean aplicación localizada mientras mantienen el control centralizado de políticas
• Aplicaciones sensibles a la latencia, donde se prefiere la inspección local para reducir el tiempo de ida y vuelta a un WAF basado en la nube
• Gestionar picos de tráfico y minimizar costes al controlar su propio autoescalado de WAF bajo demanda en tiempo real

Al ejecutar el motor de seguridad dentro de su propio entorno, mantiene el control sobre el flujo de tráfico y la ubicación de implementación, al tiempo que aprovecha la facilidad, automatización y visibilidad de un plano de control SaaS gestionado de manera centralizada.

Configuración de su WAF en contenedores

Para obtener información completa sobre la creación y el despliegue de su versión en contenedor del motor de seguridad WAF-as-a-Service, visite esta sección de la documentación de Barracuda Campus.

Si tiene Barracuda WAF-as-a-Service, los pasos básicos para configurar un motor de seguridad en contenedor son sencillos. Lo primero que tendrá que hacer es solicitar acceso, lo cual incluye firmar un NDA mutuo con Barracuda para proteger cualquier dato o información que cualquiera de las partes pueda revelar a la otra durante la implementación.

Dentro del portal de WAF-as-a-Service, aquí están los pasos que necesitará seguir para crear su propio contenedor y luego configurar Barracuda WAF-as-a-Service para proteger sus aplicaciones web dentro de ese contenedor.

1. Cree su propia clave de contenedor: Cree una clave de contenedor segura para usar con la implementación de un contenedor.
2. Crear un nuevo contenedor — Este contenedor puede estar alojado en su infraestructura.
3. Crear un archivo de implementación de contenedor: El archivo sirve como un plano de configuración durante la implementación.
4. Implementación de su propio contenedor: Desarrolle el contenedor en su infraestructura.
5. Asigne una aplicación a su contenedor: Una o más aplicaciones pueden ejecutarse en su contenedor.
6. Mapeo de puertos personalizados del contenedor: Establezca el mapeo de puertos para su contenedor.
7. Configurar aplicaciones para su contenedor
8. Enrutamiento del tráfico a través de su contenedor

Nota: Cambiar o eliminar una clave de contenedor detendrá el tráfico HTTPS; actualice sus aplicaciones si hace esto.

Variables de entorno del contenedor

Al desplegar su contenedor WAF, deberá proporcionar ciertas variables de entorno. Algunas son necesarias para que el contenedor funcione, mientras que otras son opcionales para la personalización.

Nota: Siempre mantenga su clave privada segura: Nunca es almacenada por Barracuda y es necesaria para la implementación.

Obtenga todos los detalles

Asegúrese de obtener el valor completo de su inversión en seguridad de aplicaciones. Descubra exactamente cómo usar WAF-as-a-Container para tener un control total y privado de las políticas de seguridad, mantener los datos y el tráfico sensibles completamente dentro de su entorno, mejorar el rendimiento, asegurar entornos air-gapped y más.

Si aún no está utilizando Barracuda WAF-as-a-Service, aquí le mostramos cómo solicitar una prueba gratuita.