Nos complace enormemente saber que F5 ha sido reconocida como líder en el informe IDC MarketScape: Evaluación de proveedores de plataformas empresariales de protección de aplicaciones web y API a nivel mundial de 2024 (doc. n.º US51795524, septiembre de 2024).
IDC evaluó recientemente a ocho proveedores para el informe.
El modelo IDC MarketScape evalúa la estrategia de cada proveedor para los próximos tres a cinco años, así como sus capacidades en relación con su oferta actual de WAAP.
«F5 cuenta con una larga trayectoria ofreciendo capacidades de seguridad avanzadas y de alto rendimiento para proteger aplicaciones y API, a menudo mediante adquisiciones estratégicas de soluciones específicas diseñadas para un fin concreto», señala el informe. «Al integrar estas soluciones específicas en una única plataforma coherente y flexible, F5 ayuda a las empresas en sus procesos de transformación digital».
Una solución WAAP completa y unificada
F5 ofrece una solución WAAP completa y unificada que puede implementarse en cualquier entorno. Nuestra solución WAAP integra un firewall de aplicaciones web (WAF), protección contra bots, detección y seguridad de API, protección contra ataques distribuidos de denegación de servicio (DDoS), análisis de aplicaciones web, protección del lado del cliente, entre otras funciones, y está disponible en distintos formatos para satisfacer las necesidades de cada cliente, incluidos dispositivos de hardware, software, SaaS y un servicio gestionado por F5.
El modelo de análisis de proveedores IDC MarketScape está diseñado para ofrecer una visión general de la competitividad de los proveedores de TIC en un mercado determinado. La metodología de investigación emplea un riguroso sistema de puntuación basado en criterios tanto cualitativos como cuantitativos, cuyo resultado es una única representación gráfica de la posición de cada proveedor en un mercado determinado. La puntuación de Capacidades mide el producto, la estrategia de comercialización y la ejecución empresarial del proveedor a corto plazo. La puntuación de Estrategia mide la adecuación de las estrategias del proveedor a los requisitos de los clientes en un plazo de entre 3 y 5 años. La cuota de mercado de cada proveedor se representa mediante el tamaño de los iconos.
Las soluciones de seguridad de F5 también están disponibles para una amplia variedad de implementaciones: desde potentes dispositivos BIG-IP diseñados específicamente hasta software personalizable en NGINX y nuestra plataforma SaaS y perimetral Distributed Cloud Services. La arquitectura de F5 aplica en línea las protecciones esenciales de WAAP mediante un único motor de aplicación de políticas, lo que garantiza una protección uniforme en todos los formatos implementados. Además, incorpora análisis de seguridad avanzados para ofrecer una eficacia de seguridad superior sin afectar negativamente al rendimiento de las aplicaciones.
El informe reconoce los puntos fuertes de F5
IDC MarketScape señaló: «El motor de detección de usuarios maliciosos constituye una primera capa de defensa y un motor unificador entre las soluciones específicas de F5. Esta rápida detección de amenazas en la primera capa reduce la necesidad de realizar inspecciones adicionales. También actúa como un “supermotor” que combina señales de otros motores de F5».
También se destacó el enfoque de F5 para proteger todo el ciclo de vida de las API, en particular nuestras capacidades de detección, inventario y pruebas de API. Esto incluye nuestra compatibilidad con diversos requisitos de cumplimiento normativo en materia de datos, mientras que «shift-left» y «shield-right» se consideran señas de identidad de las capacidades de seguridad de API de F5.
“«F5 cuenta con una larga trayectoria ofreciendo capacidades de seguridad avanzadas y de alto rendimiento para proteger aplicaciones y API, a menudo mediante adquisiciones estratégicas de soluciones específicas diseñadas para fines concretos. Al integrar estas soluciones en una única plataforma coherente y flexible, F5 ayuda a las empresas en sus procesos de transformación digital».— IDC MarketScape: Evaluación de proveedores de plataformas WAAP empresariales a escala mundial de 2024”
El informe también señaló: «La solución ofrece desafíos progresivos para los bots detectados, lo que añade fricción solo cuando es necesario en función del riesgo que plantee el bot. Esto incluye un desafío invisible de JavaScript, seguido de un CAPTCHA y, por último, un bloqueo temporal».
El informe también señaló: «La protección del lado del cliente se ofrece como complemento opcional. Proporciona protección específicamente diseñada contra ataques de web skimming como Magecart. La cartera de F5 incluye una suite de seguridad para aplicaciones móviles especializada como solución opcional para ampliar la protección WAAP [a] las aplicaciones móviles».
Permitir que los clientes utilicen una interfaz de usuario o API para gestionar los servicios de F5 Distributed Cloud permite que otros equipos que no forman parte del área de seguridad de una empresa integren la seguridad en los procesos de CI/CD, lo que hace plenamente posible «desplazar la seguridad a la izquierda».
Implementable en entornos híbridos y multinube complejos
Disponible en toda la red de F5 (Regional Edge, compuesta por centros de datos con todas las funcionalidades) o en los entornos de nube privada o pública del cliente (Customer Edge), la pila de seguridad de los servicios de F5 Distributed Cloud ofrece una mayor flexibilidad a los clientes. Puede implementarse en múltiples arquitecturas complejas y entornos multinube para abordar casos de uso híbridos de gran complejidad.
F5 sigue ofreciendo una seguridad integral para las aplicaciones y cargas de trabajo de IA. Nuestra solución WAAP detecta, supervisa y protege las API que conectan y sustentan las aplicaciones y cargas de trabajo de IA, desde el código hasta la producción. Además, mejora la seguridad al neutralizar rápidamente las amenazas mediante la inspección continua, la aplicación de esquemas y las defensas basadas en aprendizaje automático.
El informe señaló: «F5 lanzó BIG-IP Next en octubre de 2023, incluidas las actualizaciones de BIG-IP Next LTM y WAF. BIG-IP Next está diseñado para la nube, permite realizar actualizaciones sin interrupciones y ofrece una interfaz de usuario simplificada. Proporciona el software BIG-IP como una solución en contenedores para facilitar la escalabilidad y el despliegue en la nube».
El IDC MarketScape también señaló: «La hoja de ruta estratégica de F5 aborda las necesidades de seguridad de la IA. La IA generativa es un nuevo vector de amenazas, pero también ofrece a los clientes oportunidades de optimización, como las pruebas de penetración para los LLM».
Puede consultar un extracto del IDC MarketScape: Worldwide WAAP Enterprise Platforms 2024 Vendor Assessment y el perfil de F5 incluido en el informe aquí: www.f5.com/go/report/f5-named-a-leader-in-the-idc-marketscape-worldwide-web-application-and-api-protection-enterprise-platforms-2024-vendor-assessment
Para obtener más información sobre nuestra solución WAAP, visite la página web de protección de aplicaciones web y API de F5.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.