A pesar de las continuas mejoras que se realizan en las plataformas para reforzar la seguridad de los entornos en la nube, sería difícil encontrar a alguien que no tuviera ningún tipo de preocupación relacionada con la seguridad. Esto se debe principalmente a que los ataques contra aplicaciones web son actualmente la amenaza más frecuente para la seguridad informática de una organización, tanto en la nube como en entornos locales, y alrededor del 53 % de las brechas de seguridad de la última década tuvieron como objetivo inicial las aplicaciones web. Tradicionalmente, las estrategias de seguridad en entornos locales suelen centrarse en controlar el acceso a las aplicaciones mediante el bloqueo de la red, lo que genera una gran dependencia de los cortafuegos de red para mitigar los ataques en la capa de red.
Sin embargo, la adopción de la nube pública ha dado al traste con este enfoque y ha exigido un cambio significativo de estrategia, lo que ha obligado a muchos a pasar de soluciones y políticas de seguridad centradas en la red a un modelo de seguridad predominantemente centrado en las aplicaciones. Este cambio se refleja en la implantación del modelo de responsabilidad compartida en materia de seguridad, que atribuye al cliente, y no al proveedor de servicios en la nube, la responsabilidad de proteger la capa de aplicación. De hecho, Gartner prevé que, hasta 2022, al menos el 95 % de los incidentes de seguridad en la nube se deberán a errores del cliente, lo que pone de manifiesto la importancia de desarrollar de antemano una postura sólida de seguridad en la nube.
La seguridad de las aplicaciones tampoco es algo que deba tomarse a la ligera, ya que los ciberdelincuentes evolucionan constantemente sus métodos de ataque y aprovechan vulnerabilidades para encontrar nuevas formas de acceder a las aplicaciones o afectar a su rendimiento. Además de los vectores de ataque más habituales y ampliamente documentados que llevan años causando problemas a los profesionales de la seguridad (como el scripting entre sitios, la inyección, etc.), hoy en día se utilizan mecanismos más innovadores y sofisticados para amenazar las aplicaciones y sus datos, desde malware y ataques relacionados con bots hasta ataques DoS que agotan los recursos. Estas amenazas más avanzadas hacen que implementar la solución de seguridad de aplicaciones más avanzada del mercado sea una necesidad, y no un lujo, a la hora de proteger aplicaciones en la nube pública. Por ello, F5 se complace en anunciar que la solución WAF más completa del sector, Advanced WAF de F5, ya está disponible para proteger frente a atacantes tanto las aplicaciones alojadas en AWS como las alojadas en Azure.
Implementable directamente desde el marketplace de cada nube, Advanced WAF virtualizado supera las capacidades de las soluciones WAF tradicionales y combate amenazas adicionales en un panorama de seguridad en constante evolución. Entre sus principales funcionalidades adicionales se incluyen:
- Detección y mitigación de ataques DoS mediante análisis del comportamiento en la capa 7 – Advanced WAF detecta y caracteriza patrones de tráfico nuevos e inusuales sin intervención humana, lo que permite bloquear casi al instante el tráfico potencialmente malicioso. El estado en tiempo real se envía a un motor de mitigación, donde las firmas se crean, implementan y analizan automáticamente para reducir los falsos positivos y ofrecer un ciclo de protección automatizado que no requiere intervención y que se optimiza y perfecciona continuamente.
- Protección de credenciales – Protege dinámicamente contra ataques a las credenciales en el lado del cliente, como registradores de pulsaciones de teclas y otros tipos de malware, mediante la tecnología F5 DataSafe, que cifra los datos a medida que se introducen en formularios web, todo ello sin necesidad de agentes ni software adicionales en los endpoints. Además de proteger contra el robo de credenciales, Advanced WAF ofrece protección frente a ataques automatizados que utilizan credenciales robadas previamente mediante Brute Force Mitigation, que incluye protección contra el relleno de credenciales.
- Defensa proactiva contra bots – Mediante el uso de técnicas avanzadas de identificación y desafío/respuesta, junto con otros análisis del comportamiento, permite detectar y bloquear amenazas automatizadas a nivel de sesión.
- Integración del SDK móvil antibots – Las técnicas empleadas por la defensa proactiva contra bots permiten identificar navegadores legítimos, pero no funcionan con aplicaciones ni navegadores móviles. Al integrar fácilmente el SDK móvil antibots de F5 en sus aplicaciones mediante Appdome, las organizaciones ahora pueden hacer frente a sofisticados ataques de bots dirigidos a endpoints de API móviles.
Basadas en el mismo código que el hardware de Advanced WAF, estas ediciones virtuales ofrecen una paridad funcional completa en implementaciones locales y multinube, lo que permite migrar sin problemas las políticas de seguridad entre entornos. Esto resulta esencial para las organizaciones que tengan dudas sobre su estrategia en la nube, ya que permite trasladar rápidamente las aplicaciones entre plataformas en la nube en cualquier momento, manteniendo la protección de los mismos servicios de seguridad avanzados. Aunque todavía no está disponible, F5 está trabajando para ofrecer compatibilidad con Advanced WAF en toda su gama de plantillas de AWS CloudFormation y Azure Resource Manager. El uso de estas plantillas agilizará considerablemente el proceso de implementación tanto en AWS como en Azure, ya que permitirá a los usuarios desplegar de forma fiable y autónoma instancias de Advanced WAF en una gran variedad de arquitecturas.
En los marketplaces de AWS y Azure, Advanced WAF está disponible con una amplia variedad de opciones de licencia adaptadas a la nube. Para satisfacer requisitos empresariales específicos, Advanced WAF puede adquirirse mediante opciones de licencia propia (Bring Your Own License), compatibles con licencias perpetuas, suscripciones y acuerdos de licencia empresarial, o mediante pago por uso. Ambas modalidades admiten instancias con un rendimiento de 25 Mbps, 200 Mbps o 1 Gbps.
Para obtener más información sobre Advanced WAF de F5, consulte la ficha técnica, o visite directamente las páginas de AWS y Azure Marketplace.
Recursos de apoyo
- Ficha técnica de Advanced WAF
- ¿Qué hace que un WAF sea avanzado?
- Descripción general del SDK móvil antibots de F5
- AppSec simplificada: protección antibots para API móviles
- Descripción general de F5 DataSafe
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.