F5 Distributed Cloud API Security

Descubra automáticamente los puntos de conexión asignados a sus aplicaciones, permita o deniegue las conexiones no deseadas y controle los comportamientos anómalos. 

Descubra y asigne las API bloquee las conexiones no deseadas y evite la fuga de datos

texto

Habilitar un modelo de seguridad positiva

Intégrelo en su distribución CI/CD para capturar los cambios de las API. Cargue un esquema de API existente para aplicar el comportamiento adecuado de la API. No pierda tiempo configurando y desplegando API: el servicio sabrá exactamente qué puntos de conexión, métodos y cargas útiles son válidos, reforzando la seguridad contra el abuso.

Descripción general del producto

Proteger y descubrir las API con Seguridad de API de Distributed Cloud

Distributed Cloud API Security ofrece descubrimiento e información detallada gracias a que utiliza la IA/aprendizaje automático. Identifique las API en la sombra y bloquee los ataques a las API en tiempo real y elimina las vulnerabilidades en su origen. El portal basado en SaaS permite a los usuarios gestionar y profundizar en el análisis de amenazas, el análisis forense y la resolución de problemas de las comunicaciones de API para aplicaciones modernas.

Gestione y proteja las cargas de trabajo de las aplicaciones alojadas en nubes como AWS, Azure, GCP, etc.

Gestione y proteja las aplicaciones en el centro de datos y en los sitios periféricos.

Gestione y proteja las cargas de trabajo de las aplicaciones desde cualquiera de los puntos de presencia (PoP) de la red global de F5.

Capacidades básicas

Detecte y bloquee en tiempo real los ataques incluidos en el Top 10 de API de OWASP mediante detección automática en la capa de desarrollo y producción.

Crear y aplicar automáticamente un modelo de seguridad positiva a partir de sus propias especificaciones OpenAPI.

Detecte y asigne todas las API entre sus aplicaciones, incluyendo las olvidadas y las que están en la sombra, para obtener una visión completa de un ecosistema de aplicaciones con capacidades de exportación.

Integre la seguridad en el proceso del ciclo de vida de las API a través de herramientas CI/CD o de los principales proveedores de gestión de API.

El aprendizaje automático continuo supervisa todo el tráfico, lo que permite a la seguridad de la API mantener sus fundamentos, y predecir y bloquear las actividades sospechosas a lo largo del tiempo.

Identifique fácilmente los patrones de uso de las API y correlacione la actividad de los actores legítimos y malintencionados para optimizar la experiencia de cliente de las API.

Genere automáticamente políticas basadas en patrones de aplicación a aplicación y de API a API.

Plataformas e integraciones

Amplia compatibilidad con plataformas y proveedores de nube

Los servicios de Distributed Cloud pueden entregarse a aplicaciones que se ejecutan en cualquier plataforma, en cualquier nube pública/privada. Conecte y proteja las aplicaciones que se ejecutan en máquinas virtuales, contenedores, en configuraciones tipo bare-metal o sin servidores.

Descubrimiento de servicios e integraciones de malla de servicios

Admite varios protocolos de descubrimiento de servicios simultáneamente. Consul, Kubernetes y DNS funcionan de forma inmediata. Service Mesh Istio o Linkerd puede integrarse con un gateway de entrada/salida de los Servicios de Distributed Cloud.

Automatización, alerta e integración de SIEM

El proveedor Terraform nativo de F5, la herramienta CLI Vesctl y las API públicas satisfacen las necesidades de automatización de los equipos de aplicaciones. La compatibilidad con herramientas como Opsgenie o Slack para alertas, y Splunk o Datadog para SIEM, simplifica la vida de los equipos de DevOps y SecOps.

Recursos

Próximos pasos

Talk to an expert to schedule a demo and plan a trial.

Contact F5