F5 presentó por primera vez en 2008 F5 BIG-IP Access Policy Manager (APM), nuestra solución de gestión del control de acceso. En sus 18 años de trayectoria, BIG-IP APM no solo ha conseguido una gran base de clientes, sino también una comunidad de usuarios entusiastas. Tras haber asistido personalmente a más de 10 conferencias RSA con F5 y haber ejercido como responsable de marketing de producto de BIG-IP APM, puedo afirmar sinceramente que nunca, jamás, he conocido a un cliente que no estuviera encantado con BIG-IP APM.
Como solución de acceso remoto seguro líder del mercado, las capacidades y la innovación de BIG-IP APM han seguido aumentando a lo largo de sus muchos años como producto de referencia de F5. BIG-IP APM aborda una gran variedad de casos de uso:
- Acceso remoto seguro (VPN SSL)
- Federación de identidades
- Gestión del acceso a aplicaciones virtuales
- Acceso remoto a aplicaciones
- Gestión de la movilidad empresarial, y
- Autorización, autenticación y protección de API.
Una de las funcionalidades incorporadas más recientemente al número cada vez mayor de casos de uso que BIG-IP APM aborda con éxito es el acceso a aplicaciones de confianza cero, gracias a su compatibilidad con Identity Aware Proxy (IAP).
“Dada la importancia de la confianza cero en el mercado actual, F5 ha decidido dar un gran paso adelante y cambiar el nombre de F5 BIG-IP Access Policy Manager (APM) a F5 BIG-IP Zero Trust Access”
¿Qué es un proxy con reconocimiento de identidad (IAP)?
Identity Aware Proxy permite acceder de forma segura y contextual a aplicaciones y servicios en función de la identidad del usuario y del contexto de su solicitud. Google lo presentó en 2017 como parte de su iniciativa BeyondCorp Enterprise y, actualmente, se asocia principalmente con Google Cloud. IAP es un modelo operativo de confianza cero. Esto significa que sigue el principio de confianza cero promovido por el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST): «Nunca confíes; verifica siempre».
IAP no solo verifica la identidad del usuario antes de permitirle acceder a una aplicación —el quién del acceso, representado por la autenticación y la autorización (dos de las tres AAA de la seguridad informática)—, sino que también verifica el contexto de la solicitud de acceso del usuario a la aplicación: el qué, dónde, por qué y el cómo del acceso.
Acceso a aplicaciones de confianza cero
Pero BIG-IP APM lleva estas comprobaciones más allá al limitar el acceso de un usuario que cumple las políticas aplicadas a la identidad del usuario y al contexto de su acceso a las aplicaciones a una única aplicación. Se trata de una relación individual entre el usuario y la aplicación a la que se le ha concedido acceso tras superar las políticas basadas en la identidad y el contexto de BIG-IP APM.
El usuario autorizado solo puede acceder a una aplicación a la vez. (Eso sí que es acceso con privilegios mínimos). Su identidad puede federarse con otras aplicaciones tras superar la comprobación de identidad al acceder a la primera aplicación. Sin embargo, si decide acceder a otra aplicación, se reinicia toda la comprobación de las políticas relativas a la identidad del usuario y al contexto de acceso a la aplicación, incluida una nueva verificación de su identidad. Una vez autorizado el acceso del usuario a la segunda aplicación, se revoca el acceso concedido a la primera. Solo puede acceder a una aplicación a la vez. Esto se denomina «acceso a aplicaciones por solicitud» y es un modelo operativo de confianza cero.
Esto significa que BIG-IP APM proporciona acceso a las aplicaciones basado en la confianza cero. Limita el movimiento lateral entre aplicaciones al restringir el acceso del usuario a una sola aplicación a la vez, aplicando el principio de mínimo privilegio.
BIG-IP APM se convierte en BIG-IP Zero Trust Access
Teniendo esto en cuenta y dada la importancia de la confianza cero en el mercado actual, F5 ha decidido dar un gran paso adelante y cambiar el nombre de BIG-IP Access Policy Manager (APM) por BIG-IP Zero Trust Access.
Pero un momento, quizá se pregunte: ¿Qué ocurrirá con todos los demás casos de uso importantes que aborda BIG-IP APM? ¿Va a dejar F5 de ofrecer soporte para esos casos de uso?
La respuesta es un rotundo «NO». Con el cambio de nombre a BIG-IP Zero Trust Access, F5 seguirá ofreciendo soporte para los casos de uso actuales de BIG-IP APM. Entendemos perfectamente la potencia que ofrece BIG-IP APM y hasta qué punto nuestros clientes dependen de la variedad de casos de uso que admite. Seguiremos ofreciendo soporte para los casos de uso actuales de BIG-IP APM mientras sigan siendo importantes y viables en el mercado y para nuestros clientes.
El futuro es ahora (o, al menos, lo será pronto)
Además, durante los próximos meses, podrá descubrir muchas funciones e innovaciones nuevas y apasionantes que permitirán abordar aún más casos de uso con BIG-IP Zero Trust Access. En nuestra próxima versión, prevista para finales de este año, incorporaremos:
- VPN IPSec para clientes que requieren seguridad adicional para acceder de forma segura a su VPN.
- Registro dinámico de clientes (DCR), que permite a los clientes registrarse dinámicamente en un servidor de autorización o proveedor de identidades (IdP) sin necesidad de configuración previa. Es un elemento clave para la seguridad de confianza cero, la gestión escalable de identidades y la automatización nativa de la nube, y resulta especialmente útil hoy en día para agentes de IA, servidores MCP y dispositivos IoT.
- Post-quantum cryptography (PQC) para clientes de VPN SSL, que ofrece resistencia cuántica y permite la agilidad criptográfica para nuestros clientes de acceso remoto, tanto hoy como en el futuro.
Así pues, como puede ver, BIG-IP Access Policy Manager (APM) no va a desaparecer; simplemente va a cambiar de nombre. ¡Larga vida a BIG-IP APM!
A partir de esta semana, empezará a ver el cambio de nombre de BIG-IP Access Policy Manager (APM) a BIG-IP Zero Trust Access en el sitio web F5.com y en los materiales.
Gracias por su continuo apoyo y dedicación a BIG-IP APM, ahora BIG-IP Zero Trust Access.
Para obtener más información, visite la página web de BIG-IP Zero Trust Access.
Sobre el autor
Artículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]