Nueva guía CCN-STIC 1612 sobre empleo seguro de F5 BIG-IP LTM+APM

Fecha de publicación: 27/05/2022

• Ya está disponible en el portal del CCN-CERT la nueva guía CCN-STIC 1612 sobre el proxy BIG-IP LTM+APM del fabricante F5.

El CCN-CERT, del Centro Criptológico Nacional (CCN), ha publicado la nueva guía CCN-STIC 1612 que recoge el procedimiento de empleo seguro para el sistema F5 BIG-IP LTM+APM versión 14.1.0.3 con la revisión HotfixBIGIP-14.1.0.3.0.75.6-ENG.

El producto es un dispositivo ADC (Application Delivery Controller) “full-proxy” programable que utiliza el TMOS (Traffic Management Operating System) de F5. Como “full-proxy”, BIG-IP es el encargado de mantener, optimizar y establecer las conexiones entre servidor y cliente de forma independiente, pudiendo adaptarse y programarse de forma óptima para cada aplicación o cliente.

BIG-IP cuenta con múltiples funcionalidades que permiten adaptar, bastionar y optimizar la entrega de las aplicaciones en entornos de red. Además, dispone de diversos licenciamientos software que permiten desplegar funcionalidades específicas de control de acceso, seguridad, disponibilidad y optimización de la red.

El documento está organizado en diversas secciones donde destacamos la fase previa a la instalación, la fase de instalación y de configuración, así como la fase operativa. Finalmente, se incluye una checklist de acciones a revisar para un correcto funcionamiento.

Más información:

• Guía CCN-STIC 1612 sobre Procedimiento de empleo seguro F5 BIG-IP LTM+APM

Atentamente,

Equipo CCN-CERT