Compare los servicios de F5 Distributed Cloud
Disponible mediante suscripción anual, ofertas privadas de Cloud Marketplace y pago por uso en AWS Marketplace.
Rellene este formulario para que F5 se ponga en contacto con usted acerca de Distributed Cloud.
F5 Distributed Cloud Services está disponible en dos paquetes de suscripción anual: Essentials y Enterprise. El paquete Essentials es el más adecuado para los clientes que desean una solución basada en la nube para ofrecer aplicaciones web públicas de forma segura. El paquete Enterprise está diseñado para clientes que necesitan seguridad avanzada basada en el análisis del comportamiento del tráfico para detectar actividades sospechosas o dañinas. Esta capa de protección también abarca la detección de malware y los ataques del lado del cliente.
Comparar Essentials y Enterprise ›
Protección de aplicaciones web y API
Reduzca el riesgo y elimine la proliferación de herramientas con una solución unificada de WAF, protección de API, defensa contra bots y mitigación de DDoS que proporciona una seguridad uniforme y automatizada para todas las aplicaciones y API en entornos híbridos y multinube.
Entrega de aplicaciones y gestión del tráfico
Garantice experiencias digitales rápidas, resilientes y escalables mediante la unificación del balanceo de carga, el enrutamiento del tráfico y el control de aplicaciones en entornos híbridos y multinube, reduciendo la complejidad operativa y mejorando al mismo tiempo el rendimiento, la fiabilidad y la visibilidad.
Distribución en el edge
Consolide la CDN, la WAAP y los servicios de edge en una única plataforma para reducir la complejidad y los costes, aplicar políticas y una visibilidad coherentes en la nube, el centro de datos y el edge, y ofrecer experiencias digitales más rápidas y fiables con la flexibilidad de una implementación multiedge.
Compara Essentials y Enterprise
Elementos esenciales | Empresa | ||
WAF | |||
Protección basada en firmas | Mitigue las vulnerabilidades de las aplicaciones y las API con la tecnología WAF principal de F5, respaldada por nuestro avanzado motor de firmas, que contiene más de 8500 firmas para CVE, además de otras vulnerabilidades y técnicas conocidas, incluidas las firmas de bots identificadas por F5 Labs e investigadores de amenazas | Sí | Sí |
Aplicación del cumplimiento normativo | Combinación de comprobaciones de infracciones, evasiones y cumplimiento del protocolo HTTP. | Sí | Sí |
Ajuste automático de firmas de ataque | Modelo probabilístico con autoaprendizaje que suprime los desencadenantes de falsos positivos | Sí | Sí |
Enmascaramiento de parámetros/datos sensibles en los registros | Los usuarios pueden ocultar datos confidenciales en los registros de solicitudes especificando el nombre de la cabecera HTTP, de la cookie o del parámetro de consulta. Solo se ocultan los valores. De forma predeterminada, se ocultan los valores de los parámetros de consulta card, pass, pwd y password. | Sí | Sí |
Páginas de bloqueo/códigos de respuesta personalizados | Cuando el WAF bloquea una solicitud o una respuesta, los usuarios pueden personalizar la página de respuesta de bloqueo que se muestra al cliente. | Sí | Sí |
Códigos de respuesta permitidos desde el origen | El usuario puede especificar qué códigos de estado de respuesta HTTP están permitidos. | Sí | Sí |
Reputación de IP | Analiza las amenazas de IP y publica un conjunto de datos dinámico con millones de direcciones IP de alto riesgo, mantenido por F5, para proteger los endpoints de las aplicaciones frente al tráfico entrante procedente de IP maliciosas. Las categorías de amenazas de IP incluyen fuentes de spam, exploits de Windows, ataques web, botnets, escáneres, ataques de denegación de servicio, phishing y mucho más. | Sí | Sí |
Protección de datos sensibles para aplicaciones | Data Guard evita que las respuestas HTTP/HTTPS expongan información confidencial, como números de tarjetas de crédito y números de la Seguridad Social, mediante el enmascaramiento de los datos. | Sí | Sí |
Reglas de exclusión | Reglas que definen los identificadores de firma y las infracciones o tipos de ataque que deben excluirse del procesamiento del WAF en función de criterios de coincidencia específicos. Estos criterios incluyen el dominio, la ruta y el método. Si la solicitud del cliente coincide con todos estos criterios, el WAF excluirá del procesamiento los elementos configurados en el control de detección. | Sí | Sí |
Protección contra CSRF | Permite a los usuarios configurar o especificar fácilmente los dominios de origen permitidos adecuados | Sí | Sí |
Protección de cookies | Cookie Protection permite modificar las cookies de respuesta añadiendo los atributos SameSite, Secure y HttpOnly. | Sí | Sí |
Detección y prevención de malware | Detecta y bloquea cargas útiles y archivos maliciosos transmitidos mediante tráfico HTTP/HTTPS utilizando análisis basados en firmas y en el comportamiento para evitar la distribución y propagación de malware. | No | Sí |
Protección de GraphQL | El motor WAF inspecciona las solicitudes de GraphQL en busca de vulnerabilidades y bloquea el tráfico basándose en la base de datos de firmas de F5 | Sí | Sí |
Análisis de aplicaciones web | Elementos esenciales | Empresas | |
Gestión de la superficie de ataque externa | Escanea y mapea automáticamente cualquier aplicación web para detectar todos los servicios y la infraestructura expuestos, incluidas las versiones de los servidores, los sistemas operativos y los proveedores de alojamiento, además de identificar vulnerabilidades conocidas (CVE). | Sí | Sí |
Pruebas dinámicas de seguridad de aplicaciones (DAST) | Ejecuta pruebas de penetración automatizadas en cualquier aplicación web para detectar vulnerabilidades desconocidas y ofrecer recomendaciones para corregirlas. Incluye una amplia gama de conjuntos de pruebas que identifican riesgos incluidos en las listas OWASP Top 10 para aplicaciones web y LLM, junto con documentación de cada paso de la prueba de penetración, incluidos vídeos, capturas de pantalla y casos de prueba. | Sí | Sí |
Mitigación de DDoS | Aspectos esenciales | Empresa | |
ACL rápidas | Controles de firewall de red que permiten a los usuarios bloquear el tráfico entrante procedente de fuentes específicas o aplicar límites de velocidad al tráfico de red de una fuente concreta. Las protecciones avanzadas permiten filtrar el tráfico en función de la dirección y el puerto de origen, la dirección y el puerto de destino y el protocolo. | Sí | Sí |
Mitigación de DDoS en las capas 3 y 4 | La plataforma protege frente a ataques DDoS los servicios aprovisionados por los clientes en la red de F5. Esto incluye la mitigación multicapa de ataques volumétricos mediante una combinación de reglas de mitigación predefinidas con mitigación automática y depuración avanzada para mitigar ataques DDoS, disponible únicamente para los clientes que utilizan servicios de Distributed Cloud. | Sí | Sí |
Mitigación de DDoS de capas 3-4 - Mitigación enrutada | Este es un servicio gestionado complementario que puede venderse por separado o añadirse para clientes que tengan los planes Essentials o Enterprise. Este servicio gestionado proporciona mitigación multicapa de ataques volumétricos mediante una combinación de reglas de mitigación predefinidas con mitigación automática y depuración avanzada de ataques DDoS enrutados, con análisis completo de paquetes mediante el anuncio de rutas BGP o la resolución DNS autoritativa. Ofrece opciones de implementación con protección permanente o disponible en todo momento para clientes que necesiten protección contra ataques DDoS en aplicaciones locales o de nube pública, así como en las redes asociadas y la infraestructura crítica de las aplicaciones. | Disponible como complemento | Disponible como complemento |
DoS de capa 7: detección y mitigación | Detección de anomalías y alertas sobre patrones y tendencias de tráfico anómalos en aplicaciones y endpoints de API mediante aprendizaje automático (ML) avanzado para detectar picos, caídas y otros cambios en el comportamiento de las aplicaciones y las API a lo largo del tiempo. Para ello, se analizan las tasas de solicitudes y errores, la latencia y el rendimiento, con la posibilidad de denegar el acceso a los endpoints o limitar su tasa, incluida la mitigación automática. | Sí | Sí |
DoS de capa 7: desafíos basados en políticas | Se pueden configurar desafíos personalizados basados en políticas para ejecutar un desafío de JavaScript o CAPTCHA. Defina los criterios de coincidencia y las reglas que determinan cuándo activar los desafíos en función de la IP de origen y su reputación, los ASN o las etiquetas (ciudades, países), lo que ayuda a distinguir a los atacantes de los clientes legítimos que intentan llevar a cabo un ataque. | Sí | Sí |
Limitación de la tasa de solicitudes | La limitación de velocidad controla la frecuencia de las solicitudes que entran o salen del origen de una aplicación. En las aplicaciones, puede configurarse mediante identificadores clave como la dirección IP, el nombre de la cookie o el nombre del encabezado HTTP. | Sí | Sí |
Seguridad de las API | Aspectos esenciales | Empresa | |
Reglas de protección de API | Las organizaciones pueden controlar de forma granular la conectividad de los endpoints de API y los tipos de solicitudes. Pueden identificar, supervisar y bloquear por completo clientes y conexiones específicos, o establecer umbrales concretos. Esto incluye listas de denegación (bloqueo) basadas en la dirección IP, la región o el país, el ASN o la huella digital TLS, además de reglas más avanzadas que definen criterios de coincidencia específicos para guiar las interacciones de las aplicaciones y las API con los clientes, incluidos el método HTTP, la ruta, los parámetros de consulta, las cabeceras, las cookies y otros elementos. Este control granular de las conexiones y solicitudes de API puede aplicarse a API individuales o a un dominio completo. | Sí | Sí |
Limitación de la tasa de solicitudes de la API | Controla la frecuencia de las solicitudes realizadas a los endpoints de la API y utiliza la identificación de usuario para identificar a los clientes que envían solicitudes a las API de la aplicación. | Sí | Sí |
Validación de JWT | Permite a las organizaciones cargar claves de autenticación y valida las solicitudes de inicio de sesión mediante JSON Web Token (JWT) en el perímetro. Esto también contribuye a mejorar la seguridad, ya que permite a los servidores perimetrales filtrar las solicitudes no autorizadas antes de que lleguen a la infraestructura de origen de una organización. Se admiten pares de claves RSA privadas/públicas para verificar las firmas JWT, lo que garantiza que terceros no hayan modificado los datos de las cargas útiles de los JWT. | Sí | Sí |
Carga del esquema de la API | Importa especificaciones OpenAPI, lo que proporciona visibilidad sobre las API de una aplicación que están expuestas activamente y permite definirlas, así como establecer su estructura y sus relaciones. | Sí | Sí |
Gestión del inventario de API | Permite a las organizaciones mantener un inventario limpio y preciso, con funciones para agrupar y etiquetar API fácilmente, así como añadir o retirar endpoints individuales del inventario. Pueden incorporar sin esfuerzo endpoints de API en la sombra a un inventario centralizado, mientras que los elementos detectados por error pueden marcarse rápidamente como «no API» y eliminarse del inventario. | Sí | Sí |
Descubrimiento de API y aprendizaje de esquemas basados en el tráfico | Descubre API mediante la inspección del tráfico y el análisis de las solicitudes y respuestas de las API durante la ejecución. Incluye opciones de implementación en línea y fuera de banda. Proporciona un inventario y conjuntos de API en la sombra, con generación de especificaciones OpenAPI (OAS). | Disponible como complemento | Sí |
Descubrimiento de API basado en código y aprendizaje de esquemas | Se integra en repositorios de código y detecta las API directamente en el código fuente de las aplicaciones para identificar endpoints, crear esquemas y detectar posibles riesgos antes del despliegue. Esto incluye la generación automatizada de especificaciones OpenAPI (OAS). | Disponible como complemento | Sí |
Detección de la superficie de amenazas de la API (rastreador) | Rastrea de forma inteligente y automática cualquier aplicación web desde el lado del cliente para encontrar y catalogar las API, cubriendo cualquier carencia que el análisis del código o del tráfico pudiera pasar por alto, ya se trate de endpoints olvidados u obsoletos, o de endpoints poco utilizados por los que quizá no esté pasando tráfico. | Disponible como complemento | Sí |
Validación de esquemas de especificaciones OpenAPI (OAS) | Proporciona automáticamente un modelo de seguridad positivo mediante archivos de especificación OpenAPI (OAS) aprendidos, generados automáticamente o existentes, para aplicar el comportamiento deseado de la API mediante detalles válidos de endpoints, parámetros, métodos, autenticación y cargas útiles. | No | Sí |
Detección y enmascaramiento de datos sensibles | Descubra, etiquete y genere informes sobre datos confidenciales específicos expuestos a través de API, incluidos más de 400 tipos de datos asociados a más de 20 marcos normativos diferentes (PCI-DSS, HIPPA, RGPD, etc.), cuando se detecten en el código de las API o en el tráfico. Detecte patrones de datos de identificación personal (PII) genéricos (números de tarjetas de crédito o de la Seguridad Social), menos habituales o personalizados (direcciones, nombres o números de teléfono) en las respuestas de las API y, a continuación, enmascare los datos confidenciales o bloquee los endpoints de API que transmitan información confidencial. | No | Sí |
Detecciones del Top 10 de API de OWASP | Monitorización avanzada, con análisis continuo del tráfico y el comportamiento de las API, que permite identificar y alertar sobre problemas como el acceso no autorizado a funciones, anomalías en el consumo de recursos, irregularidades en la autenticación, acceso no autorizado a datos e intentos de aprovechar configuraciones incorrectas de las API. | No | Sí |
Informes de cumplimiento normativo | Identifique los endpoints de API afectados por normativas y regímenes de cumplimiento específicos, y detecte, etiquete y genere informes sobre los datos sensibles concretos expuestos a través de estas API. Proporciona informes y visibilidad para auditorías sobre la postura de seguridad de las API y el estado de cumplimiento de las API detectadas y protegidas. | No | Sí |
Pruebas de API | Pruebas proactivas de API que ejecutan tests específicos para detectar vulnerabilidades antes de que las API lleguen a producción. Se integran perfectamente con los repositorios de código y funcionan junto con la detección de API basada en código, lo que permite someter todas las API identificadas en el código a pruebas críticas y específicas para descubrir vulnerabilidades frente a una amplia variedad de amenazas del OWASP API Top 10. | No | Sí |
Defensa contra bots | Aspectos esenciales | Empresa | |
Protección basada en firmas | El motor de firmas del WAF incluye firmas únicas para amenazas automatizadas y técnicas de bots conocidas, como rastreadores, ataques DDoS/DoS y otras. | Sí | Sí |
Protección avanzada contra bots | Utiliza una amplia recopilación de señales y análisis del comportamiento para detectar y mitigar amenazas automatizadas, incluidos sofisticados ataques de bots lentos y discretos que eluden las defensas basadas en firmas. | Disponible como complemento | Disponible como complemento |
Protege frente a las amenazas automatizadas de OWASP. | Impide que los atacantes utilicen los vectores de ataque de amenazas automatizadas de OWASP. | Disponible como complemento | Disponible como complemento |
Mitigación del relleno de credenciales y del secuestro de cuentas | Evita que los bots automatizados introduzcan credenciales robadas en las páginas de inicio de sesión, lo que puede dar lugar al secuestro de cuentas y al fraude. | Disponible como complemento | Disponible como complemento |
Evitar el web scraping | Evita que los bots automatizados y los rastreadores web extraigan contenido o datos de tu sitio y que utilicen tus datos para establecer precios competitivos o entrenar modelos de IA sin tu permiso. | Disponible como complemento | Disponible como complemento |