F5 refuerza la seguridad en los entornos de Red Hat OpenShift

Ecosistema de F5 | 11 de mayo de 2026

Durante más de una década, F5 y Red Hat han colaborado para ayudar a las organizaciones a modernizar la entrega de aplicaciones y la infraestructura. Durante todo este tiempo, algo se ha mantenido constante: a medida que evolucionan las plataformas, también lo hacen los requisitos de seguridad que las rodean.

En Red Hat Summit 2026, F5 pone de relieve esta colaboración continua con dos nuevas mejoras diseñadas para reforzar la seguridad en las aplicaciones modernas y los entornos de IA.

Las actualizaciones se centran en dos ámbitos distintos cuya importancia no deja de crecer. Una de ellas incorpora la seguridad directamente en los flujos de trabajo de IA mediante una nueva guía de inicio rápido para IA. La otra amplía la protección de la capa de aplicación al integrar un firewall de aplicaciones web en el modelo de Kubernetes Gateway API en Red Hat OpenShift. Ambas abordan casos de uso y capas de la pila diferentes, pero, en conjunto, reflejan una tendencia más amplia hacia la integración de la seguridad directamente en las plataformas que ya utilizan los equipos.

“En Red Hat Summit 2026, F5 destaca su colaboración continua con dos nuevas mejoras diseñadas para reforzar la seguridad en las aplicaciones modernas y los entornos de IA.”

Integración de la seguridad en los flujos de trabajo de IA con una nueva guía de inicio rápido para IA

Las guías de inicio rápido de IA están diseñadas para ayudar a los equipos a pasar rápidamente de la experimentación a la implementación en entornos reales. Disponibles a través del catálogo oficial de Red Hat, estas guías de inicio rápido de IA ofrecen casos de uso prediseñados y listos para implementar que permiten a las organizaciones poner en marcha y explorar flujos de trabajo de IA en Red Hat OpenShift AI sin tener que empezar desde cero.

En lugar de ensamblar los componentes manualmente, los equipos pueden utilizar estos modelos guiados para acelerar el desarrollo de pruebas de concepto y acortar el camino hacia la producción. Este enfoque pone el énfasis en la experiencia práctica, con implementaciones que se ofrecen como diseños de referencia con una configuración simplificada y casos de uso claramente definidos.

Por ejemplo, los equipos pueden desplegar un asistente de chat completo basado en generación aumentada por recuperación (RAG), que incluye LlamaStack para la orquestación de la IA, vLLM para la inferencia acelerada por GPU, una interfaz de chat de Streamlit y PostgreSQL con pgvector para la recuperación semántica, junto con F5 AI Security Operator, que aplica medidas de protección durante la ejecución. El resultado es una aplicación totalmente funcional con capacidades de seguridad integradas, suministrada en un único despliegue.

La nueva guía de inicio rápido de IA de F5, presentada en Red Hat Summit, se basa en este modelo mediante la integración de F5 AI Guardrails y F5 AI Red Team en un único despliegue. El objetivo es claro: permitir que los equipos evalúen desde el principio la inferencia segura de IA, en lugar de añadir protecciones posteriormente.

En este contexto, F5 AI Guardrails proporciona protecciones en tiempo de ejecución diseñadas para abordar riesgos específicos de la IA, como la inyección de instrucciones, las infracciones de políticas y la exposición de datos confidenciales. Estos controles funcionan sin necesidad de modificar el modelo subyacente, algo fundamental para los equipos que trabajan con modelos preentrenados o de terceros.

Al mismo tiempo, F5 AI Red Team introduce un ciclo de pruebas continuo que permite a las organizaciones simular entradas maliciosas e identificar vulnerabilidades en las primeras etapas del ciclo de vida del desarrollo.

En conjunto, estas capacidades convierten el inicio rápido de IA en algo más que un atajo para la implementación. Se convierte en una forma práctica de explorar cómo integrar la seguridad directamente en los flujos de trabajo de IA. Para los equipos de plataforma, los ingenieros de operaciones de aprendizaje automático (MLOps) y los equipos de seguridad, el valor reside en poder implementar, probar y perfeccionar las medidas de protección en un entorno controlado, con una vía más rápida para obtener resultados significativos.

Las ventajas subyacentes coinciden en gran medida con los aspectos que hacen que las soluciones de inicio rápido de IA sean eficaces en general: sirven como modelos de referencia, facilitan una implementación rápida y permiten realizar evaluaciones prácticas. En este caso, también demuestran cómo la seguridad de la IA puede tratarse como un componente esencial del flujo de trabajo, en lugar de dejarse para el final.

Ampliación de la seguridad de las aplicaciones con WAF y Gateway API

El segundo anuncio se basa en el trabajo previo entre F5 y Red Hat. A finales de 2025, F5 presentó NGINX Gateway Fabric como una solución certificada para Red Hat OpenShift, lo que proporciona a los equipos de plataforma una forma coherente de gestionar el tráfico de las aplicaciones mediante los estándares emergentes de Kubernetes. Este trabajo estuvo estrechamente alineado con la transición del sector hacia el modelo Gateway API, considerado ampliamente como la próxima evolución de Kubernetes Ingress.

En Red Hat Summit 2026, F5 amplía esta base con la incorporación de un firewall de aplicaciones web (WAF) integrado en este mismo modelo.

A medida que evolucionan las redes de Kubernetes, también debe hacerlo la forma en que se aplica la seguridad. Los enfoques tradicionales suelen depender de herramientas o configuraciones independientes que quedan fuera de los flujos de trabajo principales de la plataforma. En cambio, aplicar políticas de WAF en la capa de puerta de enlace permite a las organizaciones acercar la seguridad a la aplicación, manteniendo al mismo tiempo la coherencia con la forma en que ya se gestiona el tráfico.

Este enfoque permite establecer una base común de protección para múltiples servicios y rutas, incluidas defensas contra vulnerabilidades web habituales y patrones de solicitudes maliciosas, en consonancia con el Top 10 de OWASP.

Los clientes también obtienen ventajas operativas. Dado que las políticas de WAF pueden definirse y gestionarse dentro del mismo marco que el enrutamiento del tráfico, estas políticas pueden someterse a control de versiones, integrarse en canalizaciones de CI/CD y aplicarse de forma coherente en distintos clústeres y entornos. Esto favorece tanto la modernización como la portabilidad, especialmente en implementaciones híbridas y multinube, donde a menudo resulta difícil lograr dicha coherencia.

Desde una perspectiva más amplia, esta integración refleja un importante punto de inflexión. A medida que el ecosistema adopta Gateway API como estándar para la entrada de tráfico y la asociación de políticas, la capacidad de ofrecer controles de seguridad aptos para entornos de producción dentro de ese modelo cobra cada vez más importancia. Al combinar un plano de datos de gateway de alto rendimiento con un WAF nativo de contenedores basado en su consolidado motor, F5 está en una posición privilegiada para aprovechar esta transición desde el principio.

Una visión más amplia de la seguridad moderna

Aunque estas dos mejoras se centran en ámbitos diferentes, ambas apuntan a una tendencia común. La seguridad ya no es algo que pueda aplicarse desde fuera o incorporarse a posteriori tras la implementación. Se está convirtiendo en una parte integral de las plataformas y los flujos de trabajo en los que los equipos confían a diario.

En un caso, esto implica incorporar medidas de protección directamente en los flujos de trabajo de desarrollo e inferencia de IA. En el otro, supone integrar la seguridad de las aplicaciones en los estándares en constante evolución que regulan cómo fluye el tráfico a través de los entornos de Kubernetes. En conjunto, ambos casos muestran cómo la seguridad debe evolucionar a la par que las aplicaciones modernas y los nuevos casos de uso de la IA.

Vea demostraciones en Red Hat Summit

Tanto la nueva guía de inicio rápido de IA como la integración del WAF con NGINX Gateway Fabric se presentarán en Red Hat Summit 2026, que se celebra esta semana en Atlanta. Los asistentes podrán ver cómo funcionan estas capacidades en la práctica y cómo pueden aplicarse en entornos reales.

Puede encontrar la guía de inicio rápido de F5 AI Guardrails para IA aquí.

Compartir

Sobre el autor

Yuichi Miyazaki
Yuichi MiyazakiDirector de Alianzas Técnicas | F5

Más artículos de Yuichi Miyazaki

Artículos relacionados del blog

Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Ecosistema de F5 | 26/05/2026

Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS

Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.

Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Ecosistema de F5 | 04/08/2025

Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación

Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.

Avanzar hacia la optimización digital tras la transformación
Ecosistema de F5 | 06/08/2024

Avanzar hacia la optimización digital tras la transformación

Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.

Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
Ecosistema de F5 | 07/06/2018

Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp

En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.

El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Ecosistema de F5 | 16/01/2018

El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad

Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.

Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Ecosistema de F5 | 17/04/2017

Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps

Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.