En el mundo actual posterior a Mythos, se estima que el tiempo medio desde la divulgación de una vulnerabilidad hasta su explotación es de menos siete días. El descubrimiento más rápido de vulnerabilidades y la explotación automatizada permiten a los atacantes convertir las amenazas en armas antes de que los equipos puedan aplicar los parches, por lo que la exposición suele comenzar antes que la corrección. Aplicar parches sigue siendo la única solución permanente, pero implementar correcciones en producción lleva tiempo, razón por la que cada vez más organizaciones recurren al parcheo virtual para reducir la exposición mientras tanto.
A gran escala, esto requiere una defensa en tiempo de ejecución que detecte y bloquee los intentos de explotación en la ruta de datos sin interrumpir las operaciones. En otras palabras, la protección no puede desvincularse del rendimiento y la disponibilidad. Debe aplicarse allí donde se producen el tráfico y las interacciones. Así es como tres organizaciones utilizaron el WAF basado en IA de F5 Application Delivery and Security Platform (ADSP) para mejorar la detección, reducir los falsos positivos y aplicar políticas con confianza en entornos de producción.
Una importante entidad financiera aceleró la detección de amenazas y la aplicación de parches virtuales
Una importante institución financiera reconoció que el panorama de amenazas evolucionaba más rápido de lo que los procesos de seguridad tradicionales podían asumir.
La organización contaba con prácticas consolidadas de gestión de vulnerabilidades, pero los responsables de seguridad estaban cada vez más preocupados por los ataques impulsados por IA y las nuevas amenazas de día cero.
Para abordar estos desafíos, la institución utilizó F5 WAF for Distributed Cloud, que forma parte de F5 ADSP, como componente estratégico de su arquitectura de seguridad.
La implementación ayudó a automatizar la detección de amenazas y a agilizar las tareas de aplicación de parches virtuales. Según el cliente, el WAF de F5 basado en IA identificó y bloqueó de forma activa ataques de día cero sin necesidad de nuevas firmas, lo que permitió a los equipos de seguridad pasar más rápidamente de la supervisión de amenazas a la aplicación de medidas de protección. El cliente también informó de un aumento del 20 % en la eficacia en el tráfico de producción.
Al ayudar a identificar y bloquear antes los intentos de explotación, la organización pudo reducir su exposición sin modificar sus procesos operativos y de seguridad existentes.
Una empresa europea de ingeniería logró una adopción del 100 % del modo de bloqueo
Una gran empresa europea de ingeniería y construcción se enfrentaba a dificultades para proteger una aplicación crítica de planificación de recursos empresariales (ERP) que se ejecutaba sobre una base de código de terceros altamente personalizada.
Los patrones de tráfico únicos de la aplicación confundían con frecuencia a las herramientas de seguridad tradicionales, lo que generaba un gran volumen de falsos positivos y suscitaba preocupación ante la posibilidad de que las decisiones de aplicación de las políticas interrumpieran la actividad empresarial legítima. Debido a este riesgo, la organización se mostraba reacia a activar por completo el modo de bloqueo.
Para mejorar la precisión de la detección, la empresa implementó el WAF de F5 basado en IA para comprender mejor el comportamiento de la aplicación y distinguir el tráfico legítimo de la actividad maliciosa.
Las solicitudes que anteriormente habían sido bloqueadas por los controles de seguridad heredados de la organización se identificaron correctamente como tráfico legítimo, lo que contribuyó a reducir los falsos positivos en más de un 90 %. Los equipos de seguridad validaron los resultados mediante un análisis continuo de los registros y fueron ganando confianza de forma progresiva en las decisiones de la plataforma.
En última instancia, la empresa logró adoptar el modo de bloqueo al 100 % en toda la aplicación protegida, lo que le permitió aplicar medidas de protección con mayor confianza en un sistema crítico para el negocio.
Una empresa de tecnología sanitaria redujo los falsos positivos del WAF en más de un 50 %
Una empresa nacional de tecnología sanitaria se enfrentaba a un reto diferente. Su equipo de seguridad tenía dificultades para gestionar el elevado volumen de falsos positivos generado por su WAF actual.
Las entradas clínicas de texto libre activaban habitualmente las protecciones contra la inyección SQL, mientras que datos cotidianos, como las direcciones abreviadas, generaban alertas de inyección de comandos. Con el tiempo, los equipos de seguridad se vieron obligados a desactivar categorías enteras de firmas para reducir las interrupciones operativas, lo que creó carencias de visibilidad y protección.
La empresa implementó F5 WAF for Distributed Cloud, que correlaciona múltiples señales antes de aplicar medidas y solo bloquea cuando las detecciones presentan un alto grado de fiabilidad.
Los resultados fueron significativos. La organización redujo los falsos positivos en más de un 50 %, no registró ningún incidente de falsos positivos que requiriera medidas correctivas durante un periodo de cuatro meses y redujo seis veces las necesidades de ajuste de las políticas.
Estas mejoras permitieron que un equipo de seguridad que ya contaba con pocos recursos dedicara menos tiempo a gestionar las alertas y las excepciones de las políticas, sin dejar de garantizar una sólida protección de las aplicaciones.
La defensa en tiempo de ejecución se está convirtiendo en un requisito previo para la seguridad de las aplicaciones modernas
Aunque las organizaciones aquí destacadas abordaron desde distintas perspectivas el panorama actual de amenazas, cada vez más amplio, todas reconocieron la importancia de contar con una protección precisa y aplicable en tiempo de ejecución que les permitiera actuar con confianza cuando surgieran amenazas. A medida que se acortan los plazos de explotación y las arquitecturas se vuelven más distribuidas y hacen un uso más intensivo de la IA, la entrega y la seguridad ya no pueden tratarse como prioridades independientes. Deben converger allí donde confluyen las aplicaciones, las API, los usuarios y las interacciones basadas en IA. Para eso se ha creado F5: para entregar y proteger todas las aplicaciones y API, dondequiera que se ejecuten.
Para obtener más información sobre las últimas innovaciones de WAF con IA de F5 y sus capacidades de aplicación de parches virtuales, consulta la F5 WAF for Distributed Cloud página del producto y la página del caso de uso de aplicación de parches virtuales.
Sobre los autores
Artículos relacionados del blog
El imperativo empresarial de la IA en un mundo de nube híbrida y multinube
Cómo la IA redefine los patrones de tráfico, el riesgo de las API y el cumplimiento normativo, y por qué el paquete Distributed Cloud Services Enterprise ofrece la profundidad necesaria en entornos híbridos multicloud.
STIG de F5 NGINX: un plan de seguridad para el sector público y los entornos regulados
Descubra cómo las STIG de F5 NGINX proporcionan un modelo de seguridad para el Departamento de Defensa de EE. UU. y los entornos regulados, ayudándole a cumplir la normativa mientras crea una infraestructura sólida de confianza cero con mayor visibilidad y resiliencia.
Cómo el marco AEGIS de Forrester valida un enfoque centrado en la inferencia
El auge de la IA agéntica está transformando el panorama de la seguridad empresarial. Estos agentes de IA autodirigidos funcionan de forma autónoma, toman decisiones en tiempo real y pueden interactuar entre distintos sistemas de maneras para las que las arquitecturas tradicionales de ciberseguridad no fueron diseñadas. Aunque esto abre nuevas posibilidades, también introduce riesgos sistémicos: fallos en cascada, secuestro de objetivos y superficies de ataque hasta ahora invisibles. El reciente […] de Forrester
La nueva superficie de riesgo de la IA: invisible, autónoma y ya está dentro
James White, vicepresidente de Ingeniería de F5 A mediados de 2025, es un buen momento para hacer balance de la adopción de la IA en las empresas y del estado de la seguridad de la IA. El uso de la IA generativa ya es habitual en las empresas En general, las empresas cuentan al menos con unos conocimientos básicos sobre la IA generativa. Entienden qué es y dónde puede […]
Protegiendo el futuro: cómo CalypsoAI se alinea con el Top 10 de OWASP para los LLM
Cuando OWASP publicó su Top 10 de 2025 para grandes modelos de lenguaje (LLM), proporcionó al sector un referente de seguridad muy necesario. Pero los referentes no sirven de nada si no se actúa. CalypsoAI aborda el 80 % del Top 10 de OWASP, dando prioridad a los riesgos reales más urgentes. La plataforma combina protección en tiempo real durante la ejecución y pruebas adversariales exhaustivas, ofreciendo una cobertura inigualable frente a las […]
Implementación de LLM en la empresa: mediante una API local
Por sí solos, sin medidas de protección ni protocolos adicionales de seguridad para la IA, el despliegue de modelos de IA generativa —en particular, modelos de lenguaje de gran tamaño (LLM)— en toda la empresa supone una oportunidad de alto riesgo y grandes beneficios para cualquier organización. Sin embargo, determinar exactamente cómo debe dar su organización este gran paso hacia el ámbito de la IA generativa requiere una planificación minuciosa. Quizá […]