La ciberseguridad es más eficaz cuando los socios colaboran.
En CrowdStrike, creemos que las alianzas tecnológicas sólidas son esenciales para ayudar a los clientes a reducir los puntos ciegos, ampliar la protección en todos los entornos y detener las brechas de seguridad con mayor rapidez. Esta convicción es fundamental para nuestro enfoque del ecosistema y constituye la base de nuestra colaboración con F5.
“Ampliar la detección y la respuesta a la infraestructura de red ayuda a las organizaciones a reducir los puntos ciegos y unificar la protección de los endpoints, la nube, las identidades y la capa de red.”
Como miembro Select del programa de partners de F5 Application Delivery and Security Platform (ADSP), CrowdStrike colabora con F5 para ampliar las capacidades de detección y respuesta a infraestructuras de red críticas. Al implementar el sensor CrowdStrike Falcon® en sistemas F5 BIG-IP, las organizaciones pueden incorporar capacidades de supervisión y respuesta en tiempo real a la capa de red, una parte cada vez más importante de la superficie de ataque actual.
La red forma parte de la superficie de ataque moderna
Los equipos de seguridad han logrado avances significativos en la protección de endpoints, cargas de trabajo en la nube e identidades. Sin embargo, los atacantes no operan dentro de límites claramente definidos, y los defensores tampoco pueden hacerlo.
La infraestructura de red desempeña un papel fundamental en los entornos empresariales modernos. Tecnologías como F5 BIG-IP gestionan el tráfico de las aplicaciones, aplican políticas y ayudan a garantizar el rendimiento y la disponibilidad. Debido a su posición estratégica, estos sistemas también pueden convertirse en objetivos atractivos para adversarios sofisticados.
Cuando la infraestructura de red se ve comprometida, los atacantes pueden intentar:
- Desplazarse lateralmente entre entornos
- Manipular los flujos de tráfico o las configuraciones
- Establecer persistencia en los componentes de la infraestructura
- Operar fuera del alcance de las herramientas de seguridad centradas exclusivamente en los endpoints
A medida que los ataques se automatizan cada vez más y recurren más a la IA, las organizaciones trabajan para eliminar las brechas en toda la superficie de ataque, incluida la capa de red.
Incorporación de la detección y la respuesta a F5 BIG-IP
Gracias a la integración de CrowdStrike y F5, las organizaciones pueden implementar el sensor Falcon en sistemas BIG-IP. Esto amplía las capacidades de detección y respuesta de CrowdStrike más allá de los endpoints tradicionales y las lleva a la infraestructura de red.
La telemetría de BIG-IP se analiza en la plataforma Falcon, lo que permite a los equipos de seguridad supervisar la actividad en estos sistemas y correlacionarla con señales procedentes de endpoints, cargas de trabajo en la nube e identidades. Al integrar la visibilidad de la infraestructura en una consola unificada, los equipos obtienen un contexto más amplio para investigar y responder a las amenazas.
Esta integración permite a las organizaciones:
- Obtenga visibilidad en tiempo real de la actividad del sistema BIG-IP
- Detecte comportamientos sospechosos y procesos anómalos
- Correlacionar la telemetría de la infraestructura con la actividad en los endpoints y los entornos de nube
- Aproveche la búsqueda gestionada de amenazas para identificar de forma proactiva amenazas avanzadas
En lugar de tratar la infraestructura de red como un ámbito independiente, este enfoque la integra en una estrategia unificada de detección y respuesta.
Reducir los puntos ciegos mediante la colaboración
Los responsables de seguridad se enfrentan hoy a entornos híbridos cada vez más complejos. Las soluciones puntuales desconectadas pueden generar una visibilidad fragmentada, lo que ralentiza la investigación y la respuesta cuando cada minuto cuenta.
La colaboración entre CrowdStrike y F5 ayuda a abordar este reto mediante la integración de la telemetría de la infraestructura en una visión de seguridad más amplia y multidominio. Para los clientes que operan en centros de datos y entornos de nube privada y pública, disponer de una visibilidad unificada es cada vez más esencial.
Desde mi posición al frente de las alianzas globales de tecnología y nube en CrowdStrike, las colaboraciones más relevantes son aquellas que mejoran de forma significativa los resultados para los clientes. F5 desempeña un papel fundamental en la entrega y la seguridad de aplicaciones para empresas de todo el mundo. Al integrar la plataforma Falcon con BIG-IP, ayudamos a las organizaciones a ampliar la protección a una capa esencial de su infraestructura.
La ciberseguridad es un trabajo en equipo. Cuando las plataformas líderes se coordinan con el objetivo común de detener las brechas de seguridad, los clientes se benefician de una mayor visibilidad, una respuesta más rápida y una mayor resiliencia en todos sus entornos.
Para obtener más información sobre cómo CrowdStrike y F5 están ampliando la detección y la respuesta a la capa de red, consulte nuestra descripción general de la solución conjunta.
Además, no te pierdas la entrada del blog en la que se anuncia el F5 ADSP Partnership Program.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.