La partnership tra Sectigo e F5 si estende ai servizi F5 Distributed Cloud: cosa significa per voi

Perché è importante proprio ora

I cicli di vita dei certificati continuano ad accorciarsi, mentre la superficie operativa continua ad ampliarsi. I team che utilizzano F5 Distributed Cloud per il proxy delle applicazioni esposte a Internet gestiscono i certificati attraverso configurazioni di bilanciatori di carico che, fino ad ora, richiedevano spesso un intervento manuale ad ogni ciclo di rinnovo. Con la riduzione dei periodi di validità, tale lavoro manuale diventa ripetitivo e costituisce una vera e propria fonte di rischio.

SOG colma questa lacuna per gli ambienti Distributed Cloud allo stesso modo in cui lo fa nel resto dell’ecosistema F5: automatizzando le parti del processo che in passato dipendevano dalla memoria di qualcuno.

Come funziona questa integrazione

• L’integrazione utilizza le API di F5 Distributed Cloud? Sì. SOG si connette a Distributed Cloud tramite le sue API, ottenendo così un collegamento diretto e sicuro con il tenant, anziché affidarsi a flussi di lavoro manuali di esportazione/importazione.
• SOG stabilisce una connessione sicura direttamente con il tenant di F5 Distributed Cloud? Sì. La connessione basata su API consente a SOG di agire direttamente sui certificati all’interno dell’ambiente Distributed Cloud, senza che una persona debba trasferire manualmente i file tra i sistemi.
• Quali passaggi manuali vengono eliminati? In precedenza, mantenere aggiornata un’applicazione gestita da Distributed Cloud significava inviare una richiesta di certificato a un’autorità di certificazione (CA), attendere e recuperare il certificato emesso, per poi caricarlo manualmente nella console.Questo processo si ripeteva ad ogni ciclo di rinnovo, per ogni applicazione. SOG elimina l’intera catena di operazioni. Gestisce automaticamente il coordinamento dell’emissione e la distribuzione nella console, così non sono più i tecnici a dover completare il ciclo.
• Come funziona nella pratica? Si consideri un cliente che utilizza Distributed Cloud per fungere da proxy per applicazioni esposte a Internet. I certificati vengono rinnovati in SCM come di consueto, ma invece di fermarsi lì, SOG distribuisce automaticamente il certificato aggiornato alla configurazione del bilanciatore di carico di Distributed Cloud. I tecnici non devono più importare e associare manualmente un nuovo certificato ogni volta che ne viene rinnovato uno.

Il quadro generale

Questa espansione fa parte di un modello più ampio di collaborazione tra Sectigo e F5: ridurre le operazioni manuali da cui tendono a scaturire le interruzioni legate ai certificati e alleggerire i clienti comuni di un’ulteriore attività da monitorare manualmente, mentre i cicli di rinnovo accelerano in tutto il settore. Il supporto per F5 Distributed Cloud tramite SOG significa che l’automazione ora segue le applicazioni ovunque vengano distribuite, non solo all’interno delle tradizionali implementazioni ADSP/BIG-IP, ma anche nell’ambiente multi-cloud e edge per cui Distributed Cloud è stato progettato.

Per i team che già utilizzano SCM insieme a Distributed Cloud, l’integrazione è disponibile fin da subito nell’ambito del lancio di Sectigo Orchestration Gateway. Se attualmente gestite certificati su Distributed Cloud e desiderate scoprire come si presenta l’implementazione automatizzata nel vostro ambiente, contattate il vostro team Sectigo.