Me complace compartir que F5 ha anunciado hoy que ha obtenido la designación AWS WAF Ready, que forma parte del programa Service Ready de Amazon Web Services (AWS). Esta designación reconoce que F5 ha demostrado una integración satisfactoria con AWS WAF. Puede consultar más información en el Marketplace de socios de AWS.
La obtención de la designación AWS WAF Ready distingue a F5 como miembro de AWS Partner Network (APN) con un producto totalmente compatible que se integra con AWS WAF. Los socios de AWS Service Ready han demostrado su capacidad para desarrollar productos integrados con los servicios de AWS, lo que ayuda a los clientes de AWS a evaluar y utilizar su tecnología de forma productiva, a gran escala y con distintos niveles de complejidad.
Los socios de entrega de AWS WAF son socios de AWS que implementan AWS WAF para proteger las aplicaciones web frente a vulnerabilidades web habituales que podrían comprometer la seguridad, afectar a la disponibilidad de las aplicaciones o provocar un consumo excesivo de recursos. Al trabajar con un socio de entrega de AWS WAF, puede reforzar la seguridad de sus aplicaciones web mediante reglas personalizadas que bloqueen patrones de ataque habituales, como la inyección de código SQL o el scripting entre sitios.
Los socios de software de AWS WAF ofrecen a los clientes una solución sencilla para implementar y mantener su solución de seguridad de la capa de aplicación. Los productos de software de AWS WAF proporcionan distintos conjuntos de reglas de WAF y herramientas de mitigación que los clientes pueden elegir en función del caso de uso específico de su aplicación, como protección frente a vulnerabilidades web del OWASP, seguridad de API, vulnerabilidades y exposiciones comunes (CVE) y protección contra bots. Los detalles de la solución, los precios, la asistencia, las opiniones de los clientes y los conjuntos de reglas se pueden consultar aquí.
Descripción general del producto
Las reglas administradas de F5 para AWS WAF ofrecen una capa adicional de protección que puede aplicarse fácilmente a su AWS WAF. F5 dispone de cuatro variantes, entre ellas F5 Web Exploits OWASP para AWS WAF, disponible en AWS Marketplace, que ayuda a su organización a protegerse frente a ataques incluidos entre las 10 principales amenazas de OWASP, como el scripting entre sitios, la inyección SQL, el recorrido de rutas y los recursos predecibles. Su integración con AWS WAF permite implementarlo fácilmente con tan solo unos clics y sin realizar cambios en su infraestructura. F5 Web Exploits OWASP para AWS WAF también ofrece reglas redactadas, administradas y actualizadas periódicamente por expertos en seguridad de F5, por lo que no tendrá que preocuparse de actualizar manualmente las versiones para protegerse frente a vulnerabilidades emergentes. Puede consultar una guía de implementación paso a paso aquí.
Aspectos destacados de la solución
- Mejore la seguridad fácilmente - No se requieren conocimientos especializados en seguridad; basta con asociar reglas a sus instancias de AWS WAF para reforzar la protección de inmediato.
- Actualización continua - Los conjuntos de reglas son supervisados, mantenidos y actualizados por los expertos en seguridad de F5 para garantizar la protección frente a amenazas en constante evolución.
- Implementación rápida y sencilla - Añada las reglas de WAF de F5 a su instancia de AWS WAF en cuestión de minutos siguiendo tres sencillos pasos de implementación.
F5 Advanced WAF: una opción de seguridad WAF más sofisticada
Como alternativa, si necesita una protección más sofisticada, F5 Distributed Cloud Services (amazon.com) o F5 Advanced WAF pueden ser una solución más adecuada o utilizarse conjuntamente para ofrecer una seguridad por capas. Gracias al análisis del comportamiento, el aprendizaje automático y un profundo conocimiento de las aplicaciones, F5 Advanced WAF frustra ataques complejos, como los ataques DDoS de capa 7, las amenazas de bots automatizados simples y los ataques a protocolos de API, y proporciona una protección inigualable para las aplicaciones y los datos.
F5 Advanced WAF es un dispositivo virtual de firewall para aplicaciones web líder del sector que proporciona una protección integral para sus sitios web, aplicaciones móviles y API. El análisis del comportamiento, las capacidades de aprendizaje automatizado y las políticas basadas en riesgos permiten a F5 Advanced WAF proteger las aplicaciones frente a amenazas como los ataques a la capa de aplicación, el tráfico de bots maliciosos, las 10 principales amenazas de OWASP y las vulnerabilidades de los protocolos de API, además de incluir fuentes de inteligencia sobre amenazas de IP Intelligence y Threat Campaigns.
A través de SaaS, F5 Distributed Cloud WAAP permite a los usuarios implementar, conectar, proteger y operar aplicaciones en AWS, centros de datos privados, redes locales y nubes perimetrales. Distributed Cloud Services ofrece diversas funciones de red y seguridad entre aplicaciones, como enrutador, protección contra bots, defensa contra ataques DDoS de las capas 3 a 7, equilibrador de carga, cortafuegos de red, cortafuegos de aplicaciones web (WAF), seguridad de API y puerta de enlace de API, todo ello integrado en una única pila de software y un único portal de gestión.
Esta oferta incluye una prueba gratuita de 30 días con todas las funciones, así como acceso al soporte prémium de F5.
Para consultas comerciales, póngase en contacto con nuestro equipo de ventas aquí, y para cualquier otra consulta general, envíe un correo electrónico a F5 a: tellaskf5@f5.com
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.