No es ningún secreto que el número de aplicaciones en todo el mundo está creciendo exponencialmente. Basta con observar cualquier empresa: el amplio abanico de cargas de trabajo utilizadas abarca desde las orientadas al exterior, como las de marketing y comercio electrónico, hasta las aplicaciones internas de productividad y gestión de recursos humanos. Además, en la mayoría de los casos, esta multitud de aplicaciones está estrechamente interconectada y depende entre sí, lo que crea una compleja red de «conversaciones» a medida que intercambian solicitudes de API. Aunque estas API permiten que sus empleados, clientes y socios se beneficien de aplicaciones sofisticadas, también amplían su perímetro de riesgo al ofrecer otra superficie que los ciberataques pueden aprovechar. De hecho, recientes brechas de seguridad en Amazon, Facebook e incluso en la conferencia de seguridad Black Hat tuvieron como objetivo API vulnerables, lo que provocó pérdidas masivas de datos.
En F5, nuestro objetivo es garantizar la seguridad de todas las aplicaciones, estén donde estén.
Conscientes de que no todas las aplicaciones son iguales —y de que las aplicaciones esenciales para el negocio tienen prioridad sobre las cargas de trabajo menos sensibles—, sabemos que proteger todas las interfaces de las aplicaciones de su cartera puede resultar sumamente difícil y costoso. Por este motivo, muchas empresas recurren a soluciones de seguridad nativas de la nube para proteger sus aplicaciones menos sensibles, mientras confían en F5 Advanced WAF para proteger sus cargas de trabajo más críticas. Sin embargo, como muchas organizaciones han descubierto por las malas, cualquier interfaz de aplicación puede ser un punto de entrada a su red y sus datos, lo que significa que una seguridad «suficientemente buena» en realidad no lo es.
Como quizá recuerde, el año pasado F5 se asoció con AWS para ofrecer tres conjuntos de reglas administradas que pueden añadirse al WAF nativo de AWS para ampliar sus capacidades de seguridad e incluir protección frente a bots, amenazas del OWASP y CVE (vulnerabilidades y exposiciones comunes). Partiendo de esta integración, nos complace lanzar otro conjunto de reglas centrado exclusivamente en proteger sus API frente a amenazas existentes y emergentes, incluidos los ataques de entidades externas XML (XXE) y la falsificación de solicitudes del lado del servidor (SSRF).
Ahora que AWS API Gateway recientemente ha incorporado compatibilidad con AWS WAF, añadir las reglas administradas de F5 para la protección de API es una forma rápida y sencilla de reforzar la seguridad de sus API sin necesidad de conocimientos especializados en seguridad ni de adoptar una solución WAF avanzada. Además de ser compatibles con las API de API Gateway, las reglas también protegen otros marcos habituales de API web.
Todas las reglas son creadas, gestionadas y actualizadas periódicamente por los expertos en seguridad de F5, por lo que nunca tendrá que preocuparse de actualizar manualmente las versiones para protegerse frente a vulnerabilidades emergentes. Las reglas pueden aplicarse a aplicaciones específicas con unos pocos clics y contratarse mediante un modelo de pago por uso, sin contratos ni otros compromisos.
Para obtener más información sobre cualquiera de las reglas administradas de F5 para AWS WAF, visite AWS Marketplace:
- Reglas de seguridad de API
- Reglas de protección contra bots
- Exploits web: reglas de OWASP
- Vulnerabilidades y exposiciones comunes
O bien, echa un vistazo a Advanced WAF de F5, que ofrece todo lo incluido en las reglas y mucho, mucho más:
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.