Caducidad de los certificados SSL/TLS: Impacto en la entrega de aplicaciones

La seguridad de las comunicaciones y el uso de certificados es uno de los aspectos más importantes de la entrega de aplicaciones hoy en día.

Los certificados SSL/TLS son elementos principales a la hora de establecer la seguridad de la información, y mientras desplegamos nuevos servicios y aplicaciones su importancia es claramente evidente. Una vez que un servicio o una aplicación está en funcionamiento puede olvidarse fácilmente cómo su gestión puede convertirse en una molestia, especialmente para las organizaciones con un gran número de certificados en uso.

Los certificados caducan al cabo de un tiempo y deben renovarse.

Los certificados caducados pueden bloquear flujos de trabajo o transacciones importantes de la aplicación y, en consecuencia, hacer que la aplicación sea inútil para un usuario final. Tener acceso a la información adecuada puede ayudar a detectar la caducidad de los certificados con antelación, de modo que pueda activar los procesos necesarios para su renovación. Todo esto es crítico para la entrega de aplicaciones.

‍HYCU SCOM Management Pack para F5 BIG-IP ha sido diseñado para ayudarle a gestionar certificados de las siguientes formas:

• Descubrimiento y supervisión automáticos de certificados para todos los sitios servidos por un servidor virtual
• No se requiere ninguna configuración especial, la información se recopila sobre los certificados utilizados en los dispositivos F5 automáticamente y luego los supervisa de forma inmediata.
• Las advertencias predeterminadas se mostrarán 30 días antes de la caducidad del certificado, de modo que se inicie el proceso de renovación sin demora. Se puede establecer un periodo de advertencia de acuerdo con las necesidades de la organización y las políticas normativas y de cumplimiento de normativas.
• Se emitirán alertas críticas una vez que caduque un certificado. Una lista de certificados caducados en servidores virtuales puede detectarse fácilmente en un panel como el que se muestra a continuación.

Mantener la validez de los certificados sigue siendo un gran reto para los departamentos de TI, sobre todo debido a las políticas establecidas determinadas por cada organización o por el número de herramientas de supervisión utilizadas. Para los departamentos de TI y los equipos de aplicaciones que utilizan SCOM estos retos son fáciles de resolver. Al utilizar SCOM, todo lo que cualquier usuario necesita hacer es llevar los datos específicos a SCOM y tendrá la capacidad de obtener un control instantáneo sobre los certificados.

Si su organización utiliza SCOM como plataforma de monitorización, necesitará una solución que pueda ayudarle a verificar los certificados y la salud general de su configuración F5 BIG-IP con HYCU SCOM Management Pack para F5 BIG-IP. Puede utilizar una prueba gratuita de 45 días o prueba gratuita de 45 días.entity-type="node" data-entity-uuid="1090a6c0-1e6f-457c-ae23-a0b930a71785" data-entity-substitution="canonical">contáctenos para más información o preguntas.