Akamai dots background

Seguridad de los servicios web

Un servicio web es una función de software a la que puede llamarse si se le envían mensajes normalizados a través de una intranet o una conexión a Internet. Ejemplos de funciones podrían ser la autenticación y autorización de un usuario o la transferencia de fondos entre cuentas. Las aplicaciones empresariales y aplicaciones web públicas actuales se suelen crear mediante la combinación e integración de varios servicios web.

La seguridad de los servicios web es motivo de gran inquietud para desarrolladores y administradores de aplicaciones, ya que dichos servicios son fundamentales para el diseño de aplicaciones web actuales. Las vulnerabilidades de seguridad de los servicios web pueden afectar negativamente a la productividad de los empleados de una empresa, a la confidencialidad de los datos confidenciales y a la disponibilidad y el rendimiento de las aplicaciones dirigidas a los clientes.

Funciones de seguridad de los servicios web en la CDN de Akamai

Akamai explota la red de distribución de contenido (CDN) más grande y avanzada del mundo para contenido y aplicaciones web. Las soluciones de seguridad en la nube de Akamai mejoran la seguridad de los servicios web mediante la creación de defensas dinámicas y a varios niveles en nuestra red mundial de servidores CDN e incluyen:

  • Protección en el nivel de IP, como ocultación de IP de sus servidores de origen, listas blancas o negras basadas en IP, aceleración de solicitudes basada en IP y detección de fraudes y aplicación de los derechos digitales basadas en IP.
  • Compatibilidad con varios controles de autenticación HTTP, que incluyen la autenticación centralizada (en la que el contenido protegido se ubica en los servidores perimetrales de Akamai, pero son los servidores de origen los que autentican las solicitudes de los usuarios finales) y la autenticación en servidores perimetrales (en la que los servidores perimetrales de Akamai implantan la autenticación de usuario mediante los mecanismos designados).
  • Compatibilidad con la distribución de contenido protegido por capa de sockets seguros (SSL), con varias opciones de certificado y requisitos de cifrado configurables, en una red certificada para el cumplimiento de las normas de seguridad de datos del sector de las tarjetas de pago (PCI).
  • Un firewall de aplicaciones web distribuido y de posicionamiento avanzado que inspecciona y filtra automáticamente cargas HTTP/S para frustrar los ataques en el nivel de aplicaciones, como inyecciones SQL. (Para obtener más información acerca de esta amenaza de seguridad habitual de los servicios web, consulte nuestro breve tutorial sobre inyecciones SQL).

Ventajas de asociarse con Akamai para garantizar la seguridad de los servicios web

Para las empresas que busquen garantizar la seguridad de los servicios web en las aplicaciones que funcionen a través de estos, la distribución del contenido de las aplicaciones a través de la nube CDN mundial de Akamai proporciona ventajas clave, entre las que se incluyen:

  • Defensa en profundidad. La protección en el nivel de redes y aplicaciones integrada en la CDN de Akamai permite ampliar el perímetro de seguridad de los servicios web hasta los límites de Internet, para detectar y frustrar los ataques antes de que alcancen los niveles de defensa internos de los centros de datos.
  • Gran capacidad de ampliación de las infraestructuras. La nube de distribución de contenido web de Akamai abarca más de 216 000 servidores en la nube en más de 1100 redes de todo el mundo, que ofrecen la capacidad de ampliación de las infraestructuras para absorber y frustrar de manera sencilla incluso el mayor de los ataques distribuidos de denegación de servicio (DoS) perpetrados por botnets.
  • Mejora del rendimiento de los sitios y las aplicaciones. A diferencia de los mecanismos de seguridad centralizados de los servicios web que pueden convertirse fácilmente en cuellos de botella para el rendimiento, el uso de la CDN de Akamai suele ofrecer ventajas considerables en el rendimiento de las aplicaciones. La mejora del rendimiento se aplica a una amplia variedad de casos de uso, que incluyen transmisión en flujo en directo HTTP, aceleración de servicios en la nube, servicios CDN de jQuery y mucho más.
  • Reducción de las inversiones en bienes de equipo y de los gastos de explotación. Como solución de seguridad web basada en la nube, el conjunto de aplicaciones de seguridad web de Akamai reduce la necesidad de gestionar e invertir en hardware y software de seguridad. Además, las soluciones de seguridad de Akamai son de fácil uso y ofrecen un alto grado de control autoservicio.

Obtenga más información acerca de las soluciones de seguridad de servicios web de Akamai.