BLOG

Enséñale Kung Fu a tu WAF

Miniatura de Navpreet Gill
Navpreet Gill
Publicado el 14 de enero de 2021

La pandemia actual ha llevado a las empresas a depender de la digitalización más que nunca. El aumento de la dependencia de las aplicações también significa que los líderes de seguridad de la información están fortaleciendo las defensas de sus aplicaciones.

Los firewalls de aplicação web (WAF) sirven como la primera línea de defensa necesaria; sin embargo, «Un firewall de aplicação web (WAF) bien monitoreado, configurado y actualizado también debería ser capaz de evitar que los actores de amenazas exploten los sistemas vulnerables dentro de una red». – F5 Labs

Como señala F5 Labs, cada día se publican casi tres vulnerabilidades críticas. Entonces, ¿cómo puedes potenciar tu WAF para lidiar con ataques dirigidos de estas amenazas avanzadas?

Las amenazas avanzadas requieren un Advanced WAF equipado con inteligencia de amenazas en vivo y procesable para hacer que los controles de seguridad sean más inteligentes: controles que detectan y bloquean automáticamente campañas de ataques activos y malware.

Pensemos en la película de acción y ciencia ficción de 1999 (y sus muchos memes posteriores), Matrix, donde Neo (Keanu Reeves) está conectado a una máquina que puede cargar instantáneamente toda una vida de entrenamiento en artes marciales directamente en su cerebro. Después de la actualización, Neo se despierta y declara: "¡Sé kung fu!"

 

Si bien es cierto que aún no estamos en ese punto para los humanos, sí parece que elementos similares se están acercando mucho más a la realidad cuando se trata de tecnología.

Por ejemplo, el año pasado F5 lanzó la suscripción a Threat Campaigns como un servicio complementario a F5 Advanced WAF . El servicio ayuda a proteger las aplicações y la infraestructura de TI de ataques sofisticados al detectar y bloquear ataques de forma proactiva.

En la película Matrix , Neo puede obtener rápidamente actualizaciones de programas como kung fu para mejorar sus habilidades de combate. Los servicios de inteligencia de F5, como Threat Campaigns, se pueden agregar fácilmente a su WAF y automatizar la seguridad para detectar y bloquear amenazas. F5 proporciona una mayor eficacia de seguridad con casi cero falsos positivos para mejorar la seguridad de las aplicação web empresariales. Por ejemplo, Threat Campaigns frustró alrededor de 1295 ataques en 2020.

Beneficios clave:

  • Actualizaciones en vivo con información procesable sobre amenazas de F5
  • Seguridad de aplicação web mejorada con casi cero falsos positivos
  • Modelo rentable para una mitigación de riesgos segura
  • No más caza de amenazas

Potencie su BIG-IP con los servicios de inteligencia de F5 para mitigar campañas de ataques dirigidos. Puede configurar Advanced WAF para automatizar la mitigación de estas amenazas nuevas y actuales, enseñándole a su WAF los conocimientos técnicos necesarios para combatir las amenazas modernas y emergentes.