0
0
Por Erez Hasson da Imperva
Hoje, as organizações dependem cada vez mais do DevOps para acelerar a entrega de software, melhorar a eficiência operacional e impulsionar o desempenho dos negócios. Segundo a RedGate, 74% já adotaram DevOps, e de acordo com a Harvard Business Review Analytics, 77% das empresas utilizam DevOps para implantar softwares e aplicações.
No entanto, à medida que as organizações adotam DevOps para acelerar a inovação, a abordagem tradicional de tratar a segurança como uma etapa de verificação começa a falhar. O resultado é que a segurança pode atrasar os lançamentos ou, pior, ser ignorada diante da pressão por velocidade. Esse dilema se torna cada vez mais comum, com 71% dos CISOs relatando que a segurança é vista como um obstáculo para o desenvolvimento ágil.
A Imperva criou o Elastic WAF justamente para resolver essa tensão. O Elastic WAF é a segurança de aplicações repensada para ambientes modernos e conteinerizados, onde aplicações são implantadas diariamente, não apenas uma vez por trimestre. Projetado para ser implantado em qualquer ambiente e integrado de forma transparente aos fluxos de trabalho DevOps, o Elastic WAF permite que as equipes avancem rápido sem comprometer a proteção.
Por que WAFs tradicionais podem prejudicar o DevOps
O DevOps transformou a entrega de software, com equipes agora esperadas para implantar aplicações em alta velocidade, utilizando integração e entrega contínuas (CI/CD), arquiteturas de microsserviços e orquestração de contêineres como o Kubernetes. Mas, enquanto as práticas de desenvolvimento evoluíram, muitas ferramentas de segurança não acompanharam o ritmo.
Embora os Web Application Firewalls tradicionais continuem eficazes em muitos cenários, seu modelo operacional pode se tornar um desafio em ambientes modernos e dinâmicos. Nessas situações, eles tendem a criar atrasos, reduzir a flexibilidade e aumentar a carga operacional, em vez de apoiar a agilidade. Isso acontece porque:
- Revisões manuais atrasam implantações: WAFs tradicionais geralmente exigem revisões manuais ou alterações de regras antes que novos serviços entrem em produção, um modelo criado para ciclos de lançamento lentos e monolíticos, desalinhado com pipelines modernos de CI/CD.
- Crescimento de microsserviços e APIs supera processos manuais: arquiteturas modernas mudam o tempo todo, com novos microsserviços, APIs e ambientes surgindo diariamente. WAFs antigos tratam cada aplicação como uma unidade isolada, exigindo configuração manual a cada novo domínio ou serviço.
- Falta de integração nativa com DevOps: WAFs on-premises tradicionais muitas vezes ficam fora do ecossistema DevOps, sem integração com Kubernetes, pipelines de CI/CD ou frameworks de Infraestrutura como Código, dificultando a automação e a segurança contínua.
- Dependência de fornecedores de infraestrutura: alguns WAFs estão amarrados a um CDN, nuvem ou balanceador específico, o que pode limitar a flexibilidade de equipes que operam em ambientes híbridos ou multicloud.
A crescente divisão entre Dev e Sec
Esse desalinhamento entre a velocidade do DevOps e os processos de segurança gera custos claros para a organização:
- Atraso no time to market, reduzindo competitividade
- Aumento dos custos com violações, que já ultrapassam US$ 4 milhões em média por incidente
- Frustração dos desenvolvedores, levando-os a contornar controles de segurança
- Risco regulatório e de não conformidade, com falhas de auditoria e penalidades
O resultado é perda de velocidade, aumento de risco, desgaste de equipes e quebra de confiança entre times de desenvolvimento e segurança.
Como o Imperva Elastic WAF resolve o problema
O Imperva Elastic WAF foi criado para lidar com a realidade do DevOps moderno. Ele traz o mecanismo de Cloud WAF da Imperva para dentro de ambientes conteinerizados, como uma solução nativa em Kubernetes, executando-se nos clusters junto das aplicações que protege.
Principais benefícios:
- Implanta em qualquer ambiente, mantendo a proteção próxima aos workloads
- Integra-se facilmente aos fluxos DevOps sem mudanças de infraestrutura
- Instala em menos de cinco minutos, mantendo os pipelines no prazo
Segurança que acompanha o ritmo do DevOps
O Elastic WAF permite que as equipes de DevOps implantem aplicações de forma independente, aplicando automaticamente políticas definidas pela liderança de segurança, eliminando filas de aprovação e solicitações de mudança de firewall.
Principais benefícios:
- Aplicação consistente de políticas de segurança em todos os ambientes
- Autonomia para desenvolvedores com supervisão das equipes de segurança
Proteção ativa desde o início
Assim que uma nova aplicação é implantada, ela já está protegida, sem necessidade de configuração manual.
Principais benefícios:
- Proteção automática com mínimo ajuste e baixo índice de falsos positivos
- Integração direta aos pipelines de CI/CD
Compatibilidade com ferramentas já utilizadas
O Elastic WAF funciona com Infraestrutura como Código, APIs, CLI e controladores de entrada como NGINX e Envoy, sem mudar o modo de trabalho das equipes.
Principais benefícios:
- Políticas definidas como código
- Sem impacto no fluxo de desenvolvimento
Visibilidade unificada e gestão centralizada
A configuração de políticas e o monitoramento de eventos são feitos no Imperva Unified Management Console, enquanto a aplicação das regras acontece localmente.
Principais benefícios:
- Todos veem os mesmos dados, reduzindo falhas de comunicação
- Facilidade para auditorias e relatórios
Funciona em qualquer stack
O Elastic WAF não está preso a nenhum provedor específico, podendo rodar em ambientes híbridos, nuvens públicas ou on-premises.
Principais benefícios:
- Compatível com qualquer CDN ou sem CDN
- Aplicação consistente de políticas em qualquer lugar
Escalabilidade e alta performance
Com baixo consumo de recursos e latência mínima, o Elastic WAF cresce junto com a aplicação, escalando automaticamente conforme a demanda.
Principais benefícios:
- Menos de 10 ms de latência por requisição (variável conforme o ambiente)
- Alta performance mesmo em picos de tráfego
Simples de gerenciar, fácil de confiar
Com regras mantidas pela Imperva Threat Research Team, exige pouco ajuste manual, com 97% dos clientes utilizando políticas padrão e 95% operando em modo de bloqueio.
Principais benefícios:
- Menos falsos positivos, evitando atrasos para desenvolvedores
- Mais tempo para equipes de segurança se dedicarem à estratégia
Segurança de aplicações criada para ambientes e fluxos modernos
O Imperva Elastic WAF é a ponte entre velocidade e segurança, oferecendo proteção de aplicações projetada para atender à velocidade e à complexidade do DevOps. Ele roda de forma nativa no Kubernetes e se integra totalmente aos fluxos de trabalho do DevOps, permitindo autonomia para desenvolvedores enquanto aplica automaticamente políticas centralizadas definidas pela segurança. O Elastic WAF protege as aplicações no momento em que são implantadas, com índice quase zero de falsos positivos e latência mínima.
A solução é independente de arquitetura, de nuvem e de CDN, podendo ser implantada em qualquer ambiente, incluindo instalações on-premises, híbridas e multicloud. Com visibilidade centralizada por meio do Imperva Cloud Security Console, o Elastic WAF ajuda as equipes de segurança e DevOps a trabalharem de forma mais colaborativa e eficiente.
O resultado é uma proteção contínua que apoia a entrega rápida sem comprometer a segurança.
Esse artigo tem informações retiradas do blog da Imperva. A Neotel é parceira da Imperva e, para mais informações sobre as soluções e serviços da empresa, entre em contato com a gente.