No es nuevo decir que la Plataforma de Edge Computing de Azion soporta cifras, esto es, los algoritmos de criptografía que protegen los datos durante el handshake en la conexión TLS cuando las aplicaciones que ejecutas en el edge reciben o emiten solicitudes.
Hasta hoy el uso de estas cifras era algo negociado personalmente entre Azion y el cliente, y luego se ejecutaba en nuestro back-end.
Sin embargo, en la búsqueda de generar una experiencia más ágil para nuestros clientes y evitar que la seguridad sea una barrera a la hora de construir y gestionar aplicaciones, hemos creado la funcionalidad Cipher Suites, que desde nuestra interfaz gráfica Real-Time Manager (RTM) te brinda la libertad de seleccionar y activar grupos de cipher suites tú mismo y en pocos clics, para cada una de tus aplicaciones.
¿Cómo confeccionamos los grupos de cipher suites?
El mercado brinda cientos, incluso miles de cipher suites y sabemos que estos poseen diversos grados de fortaleza.
Seleccionar los más adecuados para cada aplicación puede ser una tarea ardua, pero en Azion ya lo hemos hecho por ti.
En nuestro RTM puedes elegir entre varios grupos predeterminados, que creamos en función de los siguientes criterios:
Seguridad
No brindamos cipher suites que puedan calificarse como de baja seguridad, sino únicamente de alta seguridad.
Además, nuestra plataforma actúa dentro de los marcos definidos por varios de los certificados de seguridad mejor reputados del mercado, tales como PCI DSS v4.0, SOC 2 Tipo 2, SOC 3 e ISO.
Compatibilidad
Es necesario elegir cipher suites que sean compatibles con las versiones de TLS utilizadas por el cliente.
Además, es importante tener en cuenta que algunos navegadores y sistemas operativos no son compatibles con ciertos protocolos y algoritmos.
Actualmente, solo las versiones 1.2 y 1.3 del protocolo TLS se consideran seguras para las conexiones de red.
Desempeño
Elegir el conjunto de cifrado ideal para tu aplicación también permite mejorar el desempeño a la hora de atender a tus usuarios finales.
Así, seleccionamos cipher suites que brinden los mejores resultados, tanto con relación a la seguridad como al desempeño.
¿Cómo eliges los grupos de cipher suites para tus aplicaciones en la Plataforma de Edge Computing de Azion?
Cipher Suites es una funcionalidad que forma parte de nuestra herramienta de construcción y ejecución de aplicaciones Edge Applications, en RTM de Azion, y consiste en un simple menú desplegable mediante el cual puedes activar y seleccionar grupos de cipher suites para cada una de las aplicaciones que ejecutes en el edge.
Incluso, si por las características específicas de una de tus aplicaciones necesitas utilizar cifras no listadas en los grupos estándar de Azion, también puedes solicitar la creación de un grupo personalizado de acuerdo con tu necesidad.
Para saber cómo activarlos, mira el siguiente video:
Si quieres ver nuestras listas de cipher suites, puedes consultar esta documentación.
Conclusión
Utilizar Cipher Suites significa:
- Disponer de los cipher suites más robustos del mercado y que se ajusten mejor a cada aplicación.
- No tienes que preocuparte por buscarlos fuera de la plataforma: gestionas toda la protección TLS de tus aplicaciones desde un único lugar.
- A la seguridad de las cifras puedes añadirle la que brinda el stack de protección de la plataforma de edge computing de Azion, especialmente diseñado para el edge.
- Puedes utilizarlos sin costo adicional.
Conversa con uno de nuestros experts y empieza a disfrutar de este servicio ahora mismo.
Por cierto, si quieres obtener un certificado TLS de forma rápida, sin burocracias y gratis, puedes hacerlo en la plataforma de Azion mediante Let’s Encrypt. Para conocer los detalles, consulta nuestro blog post Ahora obtener el certificado Let’s Encrypt en Azion es mucho más fácil.
