Hoy, hemos anunciado una nueva solución de F5 Distributed Cloud Services para ayudar a los clientes a proteger la infraestructura de sus aplicaciones modernas: F5 Distributed Cloud App Infrastructure Protection (AIP). Distributed Cloud AIP, basada en tecnología de Threat Stack, proporciona telemetría integral y detección de intrusiones de alta eficacia para cargas de trabajo nativas de la nube, y ya está disponible como servicio en F5 Distributed Cloud Platform. Con esta nueva oferta, podemos proporcionar a los clientes una mayor visibilidad de la seguridad y protección frente a las amenazas modernas que afectan a las infraestructuras de sus aplicaciones.
La disponibilidad de Distributed Cloud AIP en Distributed Cloud Platform supone un paso importante para los clientes que buscan proteger los entornos de aplicaciones actuales. Según el Informe sobre el estado de la estrategia de aplicaciones de F5 de 2022, el 88 % de las organizaciones sigue gestionando una combinación de aplicaciones modernas nativas de contenedores y aplicaciones móviles, además de aplicaciones heredadas que continúan siendo fundamentales para las operaciones y el éxito empresarial. Cada vez más, los clientes aprovechan esta combinación moderna para obtener ventajas empresariales, como un mayor ritmo de innovación, una mayor agilidad empresarial y un menor coste total de propiedad. Aunque esto es sin duda positivo para los clientes, la contrapartida de estas ventajas se hace evidente rápidamente: existen nuevas superficies, como los contenedores, Kubernetes y las consolas de gestión de la nube, que plantean nuevos retos de seguridad.
La creciente superficie de ataque
Cuando lanzamos Distributed Cloud Services, nuestro enfoque inicial en materia de seguridad de las aplicaciones consistía en ayudar a los clientes mediante nuestra solución de protección de aplicaciones web y API (WAAP). Esta solución mitiga la explotación de vulnerabilidades de las aplicaciones, los bots y las amenazas automatizadas, así como los ataques de denegación de servicio y del lado del cliente, como el malware de skimming digital/Magecart. Fue un buen comienzo; sin embargo, las aplicaciones y sus API solo son tan seguras como la infraestructura sobre la que se crean, implementan y operan. A medida que nuestros clientes siguen modernizando sus aplicaciones, centrarse únicamente en las capacidades de WAAP no es suficiente. En estos nuevos entornos, las vulnerabilidades y las configuraciones incorrectas en la infraestructura exponen las aplicaciones a ataques de agentes maliciosos tanto internos como externos.
Los grandes ataques contra infraestructuras, como Log4j, Spring4Shell o Dirty Pipe, proporcionaron a los intrusos una nueva vía de acceso a las organizaciones, ya que tenían como objetivo infraestructuras nativas de la nube. A continuación, los actores maliciosos podían aprovechar vulnerabilidades en los servicios en la nube o claves robadas para acceder a recursos nativos de la nube, desde donde podían desplazarse libremente por toda la infraestructura, inyectar malware, ejecutar programas de criptominería o acceder a datos confidenciales.
Los ataques de día cero eluden la mayoría de los mecanismos de detección de los WAF basados en firmas. Otros ataques, como Dirty Pipe, aprovecharon vulnerabilidades del kernel de Linux. Debido a su naturaleza, estas amenazas pueden eludir muchas soluciones WAAP. Distributed Cloud AIP puede complementar una solución WAAP tradicional mediante la detección en tiempo real, a nivel de infraestructura, de componentes vulnerables y comportamientos potencialmente maliciosos, proporcionando la información crítica necesaria para tomar medidas que bloqueen o impidan nuevos ataques o intentos de explotación de los recursos de las aplicaciones y las cargas de trabajo en la nube.
Con Distributed Cloud AIP, los clientes pueden abordar mejor una superficie de amenazas más amplia, lo que proporciona a las organizaciones una mayor visibilidad y protección de la seguridad al defender tanto las aplicaciones modernas como la infraestructura en la que se ejecutan. Al disponer de WAAP y Distributed Cloud AIP en su entorno, Distributed Cloud AIP puede proporcionar la información práctica necesaria para mitigar las amenazas antes de que puedan afectar a la infraestructura y a la propia aplicación.
Análisis en profundidad de F5 Distributed Cloud AIP
Distributed Cloud AIP es una solución SaaS que combina reglas y aprendizaje automático para detectar amenazas en tiempo real en toda la pila de infraestructura: API de proveedores de servicios en la nube, instancias de máquinas virtuales, contenedores y clústeres de Kubernetes. Mediante la detección basada en el comportamiento, Distributed Cloud AIP puede identificar amenazas internas y externas, así como riesgos de exposición de datos, en aplicaciones modernas. Distributed Cloud AIP se implementa en cuestión de minutos y comienza a recopilar telemetría de todos los eventos que se producen en las cargas de trabajo en la nube. Una vez implementada, los clientes podrán acceder a análisis detallados, garantizar el cumplimiento normativo y aumentar sus capacidades de detección de amenazas para mejorar su postura de seguridad.
Al combinarlo con la seguridad de aplicaciones y API mediante Distributed Cloud WAAP, los clientes disponen de un enfoque de detección en profundidad frente a las amenazas de seguridad que afectan a las aplicaciones, las API y la infraestructura nativa de la nube en la que se ejecutan.
Los resultados y las ventajas de integrar la funcionalidad de Distributed Cloud AIP en F5 Distributed Cloud Services pueden resumirse en cuatro puntos:
- Detección de amenazas de alta eficacia: Distributed Cloud AIP detecta amenazas en tiempo real entre los miles de millones de eventos recopilados cada día y aporta contexto para mejorar la observabilidad de la seguridad en el entorno del cliente.
- Rapidez de implementación de nuevas aplicaciones: Distributed Cloud AIP está diseñado para entornos efímeros y automatiza la implementación de la recopilación de telemetría sin interrumpir la entrega de aplicaciones.
- Mayor visibilidad: Distributed Cloud AIP puede recopilar telemetría de recursos en la nube independientemente de dónde estén desplegados —en entornos locales, híbridos, públicos y de múltiples proveedores de nube—, lo que ayuda a los clientes a obtener una visión unificada para detectar amenazas en tiempo real.
- Integración de la remediación: Distributed Cloud AIP ofrece sólidas integraciones con herramientas existentes de flujo de trabajo de seguridad, como las de gestión de eventos e información de seguridad (SIEM) o las de orquestación, automatización y respuesta de seguridad (SOAR), para respaldar las iniciativas de remediación que reducen el tiempo medio de respuesta.
Nos complace ofrecer protección para cargas de trabajo en la nube a nuestros clientes, ayudándoles así a seguir aprovechando las ventajas de modernizar sus aplicaciones y entornos. Para obtener más información sobre F5 Distributed Cloud AIP, visite la página del producto o concierte una cita para hablar con uno de nuestros expertos en seguridad en la nube.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.