Nos complace saber que F5 ha sido nombrado líder en IDC MarketScape: Evaluación de proveedores de plataformas empresariales de protección de API y aplicação web mundiales 2024 (documento n.° US51795524, septiembre de 2024).
IDC evaluó recientemente a ocho proveedores para el informe.
El modelo IDC MarketScape evalúa la estrategia de cada proveedor durante los próximos tres a cinco años, así como las capacidades del proveedor para su oferta WAAP actual.
“F5 ha demostrado una larga trayectoria en la entrega de capacidades de seguridad avanzadas y de alto rendimiento para proteger aplicações y API, a menudo a través de adquisiciones estratégicas de soluciones puntuales especialmente diseñadas”, señala el informe. “Al combinar estas soluciones puntuales en una única plataforma coherente y flexible, F5 ayuda a las empresas en su camino transformación digital ”.
F5 ofrece una solución WAAP completa y unificada que se puede implementar en cualquier lugar. Nuestra solución WAAP integra un firewall de aplicação web (WAF) , defensa contra bots , descubrimiento y seguridad de API , protección distribuida contra denegación de servicio (DDoS) , escaneo de aplicação web , defensa del lado del cliente y más, y está disponible en varios formatos para abordar cada necesidad del cliente, incluidos dispositivos de hardware, software, SaaS y como un servicio administrado por F5.
El modelo de análisis de proveedores de IDC MarketScape está diseñado para proporcionar una descripción general de la aptitud competitiva de los proveedores de TIC en un mercado determinado. La metodología de investigación utiliza una rigurosa metodología de puntuación basada en criterios tanto cualitativos como cuantitativos que da como resultado una única ilustración gráfica de la posición de cada proveedor dentro de un mercado determinado. La puntuación de Capacidades mide el producto del proveedor, la salida al mercado y la ejecución comercial en el corto plazo. La puntuación de estrategia mide la alineación de las estrategias de los proveedores con los requisitos del cliente en un período de 3 a 5 años. La cuota de mercado del proveedor está representada por el tamaño de los íconos.
Las soluciones de seguridad de F5 también están disponibles para una amplia gama de implementaciones: desde dispositivos BIG-IP potentes y diseñados específicamente hasta software personalizable en NGINX y nuestra plataforma SaaS y de borde de servicios de nube distribuida . La arquitectura F5 realiza protecciones WAAP esenciales en línea con un único motor de cumplimiento para una protección consistente en todos los factores de forma implementados y mejorada mediante análisis de seguridad avanzados para brindar una eficacia de seguridad superior sin impacto negativo en el rendimiento de la aplicación.
IDC MarketScape señaló: “El motor de detección de usuarios maliciosos es una primera capa de defensa y un motor unificador entre las soluciones dedicadas de F5. Esta rápida detección de amenazas en la primera capa reduce la necesidad de inspecciones adicionales. También actúa como un “supermotor” que combina señales de otros motores F5”.
También se destacó el respaldo de F5 a la seguridad durante todo el ciclo de vida de la API, específicamente nuestras capacidades de descubrimiento, inventario y prueba de API. Esto incluye nuestro soporte para varios requisitos de cumplimiento de datos, y “shift-left” y “shield-right” son sellos distintivos de las capacidades de seguridad de API de F5 .
El informe también señaló: “La solución ofrece desafíos incrementales para los bots detectados, lo que agrega fricción solo cuando es necesario en función del riesgo del bot. Esto incluye un desafío de JavaScript invisible, luego un CAPTCHA y luego un bloqueo temporal”.
El informe también comentó: “La protección del lado del cliente se ofrece como un complemento opcional. Esto ofrece una protección especialmente diseñada contra ataques de skimming web como Magecart. El portafolio de F5 incluye una suite especializada de seguridad de aplicaciones móviles como solución opcional para ampliar las protecciones WAAP [a] las aplicações móviles”.
Permitir que los clientes utilicen una interfaz de usuario o API para administrar F5 Distributed Cloud Services permite que otros equipos que no son parte del paraguas de seguridad de una empresa integren la seguridad dentro de los procesos de CI/CD, lo que permite que la seguridad se "desplace a la izquierda".
Disponible en toda la red F5 (Regional Edge, compuesta por centros de datos totalmente capaces) o en entornos de nube pública o privada del cliente (Customer Edge), la pila de seguridad de F5 Distributed Cloud Services aumenta la flexibilidad del cliente. Se puede implementar en múltiples arquitecturas complicadas y entornos multicloud complejos para abordar casos de uso híbridos complejos.
F5 continúa brindando seguridad integral para aplicaciones y cargas de trabajo de IA. Nuestra solución WAAP descubre, monitorea y protege las API que conectan y potencian las aplicaciones y cargas de trabajo de IA desde el código hasta la producción. Además, mejora la seguridad al remediar rápidamente las amenazas con inspección continua, aplicación de esquemas y defensas impulsadas por aprendizaje automático.
El informe señaló: “F5 lanzó BIG-IP Next en octubre de 2023, incluidas las actualizaciones de BIG-IP Next LTM y WAF . BIG-IP Next está diseñado para la nube, proporciona actualizaciones sin problemas y ofrece una interfaz de usuario optimizada. Proporciona software BIG-IP como una oferta en contenedores para escalabilidad e implementación en la nube”.
IDC MarketScape también señaló: “La hoja de ruta estratégica de F5 aborda las necesidades de seguridad de la IA . GenAI es un nuevo vector de amenaza, pero también ofrece a los clientes una oportunidad de optimización, como las pruebas de penetración para LLM”.
Puede encontrar un extracto de IDC MarketScape: Evaluación de proveedores de plataformas empresariales WAAP en todo el mundo 2024 y perfil de F5 del informe aquí: www.f5.com/go/report/f5-named-a-leader-in-the-idc-marketscape-worldwide-web-application-and-api-protection-enterprise-platforms-2024-vendor-assessment
Para obtener más información sobre nuestra solución WAAP, visite la página web de protección de API y aplicação web de F5.