F5, líder mundial en seguridad y entrega de aplicaciones multinube, forma ahora parte del Programa de Alianzas Tecnológicas de Remediación Preferente de MazeBolt. Este programa, pionero en su categoría, ofrece la única solución combinada del mercado que garantiza una protección óptima contra ataques DDoS para los clientes de ambas empresas. En este blog, Yuichi Miyazaki, de F5, entrevista a Matthew Andriani, CEO de MazeBolt, para profundizar en la remediación mediante la solución RADAR™ de MazeBolt y explicar cómo se beneficiarán de ella los clientes que utilizan F5.
Yuichi Miyazaki: Antes de RADAR, ¿qué podían hacer las organizaciones?
Matthew Andriani: Los ataques DDoS exitosos y dañinos han aumentado drásticamente en los últimos años. Incluso con los importantes avances tecnológicos en la protección automatizada contra ataques DDoS, los errores de configuración generan un alto grado de vulnerabilidad en estas protecciones, lo que da lugar a ataques DDoS dañinos.
Muchas organizaciones actúan a ciegas y, por desgracia, seguirán haciéndolo, ya que no tienen visibilidad sobre el nivel de vulnerabilidad de sus servicios en línea frente a ataques DDoS. Por lo general, la única causa de que los ataques DDoS dañinos tengan éxito son las vulnerabilidades de la infraestructura de protección contra DDoS de la organización, derivadas de las particularidades de un entorno en constante evolución.
Este es el problema exacto que resuelve MazeBolt RADAR.
¿Qué diferencia a MazeBolt?
La única forma de evitar los dañinos ataques DDoS es eliminar las vulnerabilidades mediante protecciones contra DDoS. RADAR destaca por su capacidad única para identificar y corregir estas vulnerabilidades frente a ataques DDoS. RADAR revoluciona el panorama de la seguridad contra DDoS al garantizar que las protecciones estén automatizadas, sin depender de intervenciones manuales ni de acuerdos de nivel de servicio (SLA), que pueden implicar periodos de inactividad considerables.
La tecnología de RADAR es una solución patentada de pruebas de DDoS no disruptivas: automatizada, adaptativa y autónoma. RADAR prueba continuamente más de 150 vectores de ataque DDoS contra todos los objetivos del entorno de una organización, sin requerir interrupciones operativas ni ventanas de mantenimiento para funcionar.
RADAR también valida las protecciones contra DDoS, los SLA manuales, los TTM (tiempos de mitigación) y los requisitos de tiempo de inactividad frente a las protecciones automatizadas contra DDoS. De este modo, RADAR supone un cambio de paradigma en la protección contra DDoS: se pasa de la respuesta de emergencia a la adopción de medidas preventivas y proactivas antes de que se produzca un ataque dañino.
¿Qué relación existe entre MazeBolt y F5?
Desde el lanzamiento comercial de RADAR a principios de 2021, MazeBolt y F5 han colaborado con éxito en este ámbito, protegiendo a grandes instituciones financieras, organismos gubernamentales y empresas digitales frente a ataques DDoS. Los clientes de MazeBolt y F5 pueden disfrutar ahora de una seguridad superior sin tener que depender de una respuesta de emergencia durante ataques DDoS perjudiciales.
Gracias a la información sobre vulnerabilidades proporcionada por RADAR, los equipos del SOC de F5 pueden configurar sus soluciones de seguridad de forma fiable y predecible para mitigar las amenazas DDoS mediante las soluciones de seguridad de F5. Los clientes comunes disfrutarán de una gestión, protección y corrección de vulnerabilidades DDoS totalmente automatizadas y continuas, sin interrupción alguna de los servicios en línea. La combinación de las soluciones de F5 con RADAR ofrece una protección mejorada a cualquier cliente.
La misión principal de la alianza tecnológica de remediación preferente es garantizar que nuestros clientes comunes no sufran ningún daño a causa de un ataque DDoS, y esta colaboración pionera es la mejor forma de conseguirlo. En resumen, MazeBolt y F5 pretenden ofrecer a las organizaciones la mejor seguridad automatizada contra ataques DDoS del mercado.
¿Qué significa «proveedor de mitigación preferente»?
En junio de 2023, MazeBolt y F5 realizaron un anuncio pionero en el sector: ambas empresas comunicaron una nueva alianza tecnológica destinada a ofrecer a sus clientes comunes una corrección ágil y predecible de las vulnerabilidades detectadas en las protecciones contra DDoS implementadas.
Los perjudiciales periodos de inactividad provocados por un ataque DDoS se deben, en gran medida, a vulnerabilidades derivadas de una configuración incorrecta de las protecciones contra DDoS. La visibilidad y la gestión de las vulnerabilidades frente a DDoS son necesarias para evitar tanto los periodos de inactividad como las situaciones que requieran una respuesta de emergencia. Es fundamental reconfigurar todos los ajustes específicos de la organización antes de que se produzca un ataque para evitar una situación de este tipo.
Históricamente, ha sido prácticamente imposible identificar este tipo de errores de configuración, ya que las pruebas de DDoS realizadas por equipos de red team requieren periodos de inactividad y ventanas de mantenimiento. Además, depender únicamente de estas pruebas impedía validar el 99,9 % de las configuraciones DDoS de cualquier proveedor de mitigación antes de que se produjera un ataque DDoS.
Un proveedor de remediación preferente es un proveedor de mitigación que MazeBolt ha identificado como competente y dispuesto a colaborar para facilitar un proceso ágil orientado a un objetivo común: una protección contra DDoS que impida por completo cualquier ataque DDoS dañino.
Por ejemplo, tras la identificación de vulnerabilidades de DDoS por parte de RADAR, el equipo del SOC de F5 colabora con los clientes y MazeBolt para configurar los productos y servicios, sin tiempo de inactividad ni interrupciones en la producción en curso, de acuerdo con un plan de prioridades. Una vez que RADAR valida las correcciones, continúa analizando el entorno de los clientes para detectar más vulnerabilidades en las capas 3, 4 y 7 frente a más de 150 vectores de ataque DDoS.
¿A quién va dirigida la alianza?
La alianza de remediación preferente se basa en la capacidad demostrada del equipo de F5 para utilizar RADAR de forma eficiente y facilitar la remediación mediante sus servicios de seguridad, proporcionando una protección completa contra ataques DDoS a los clientes comunes. También se sustenta en las destacadas y eficaces colaboraciones mantenidas hasta la fecha entre los equipos del SOC y de Servicios Profesionales.
La alianza está dirigida a organizaciones cuyo objetivo interno es lograr un tiempo de inactividad cero ante ataques DDoS: una categoría de clientes para los que cualquier interrupción del servicio, sea cual sea su alcance, no es una opción. Por ejemplo, entidades financieras, administraciones públicas, empresas de videojuegos, proveedores de infraestructuras, etc.
Como empresa, MazeBolt adopta un enfoque independiente de los proveedores. MazeBolt reconoce la capacidad de F5 para priorizar y subsanar las vulnerabilidades frente a ataques DDoS de forma ágil y sistemática, garantizando así a los clientes la mejor seguridad disponible y permitiendo a las partes interesadas y a los equipos de seguridad adoptar un enfoque nuevo y transformador para automatizar la seguridad frente a ataques DDoS y lograr la resiliencia ante ellos.
Obtenga más información sobre las pruebas RADAR continuas y sin interrupciones de MazeBolt.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.