La pandemia actual ha llevado a las empresas a depender de la digitalización más que nunca. Esta creciente dependencia de las aplicaciones también implica que los responsables de Seguridad de la Información estén reforzando las defensas de sus aplicaciones.
Los firewalls de aplicaciones web (WAF) constituyen la primera línea de defensa necesaria; sin embargo, «Un firewall de aplicaciones web (WAF) correctamente supervisado, configurado y actualizado también debería ser capaz de impedir que los actores maliciosos exploten sistemas vulnerables dentro de una red». – F5 Labs
Como señala F5 Labs, cada día se publican casi tres vulnerabilidades críticas. Entonces, ¿cómo puede dotar a su WAF de los recursos necesarios para hacer frente a los ataques dirigidos de estas amenazas avanzadas?
Las amenazas avanzadas requieren un WAF avanzado equipado con inteligencia de amenazas en tiempo real y procesable para dotar de mayor inteligencia a los controles de seguridad, de modo que detecten y bloqueen automáticamente las campañas de ataques activas y el malware.
Pensemos en la emblemática película de acción y ciencia ficción de 1999 (y en los numerosos memes que generó posteriormente), The Matrix, en la que Neo (Keanu Reeves) se conecta a una máquina capaz de cargar al instante en su cerebro toda una vida de entrenamiento en artes marciales. Tras la actualización, Neo se despierta y declara: «¡Sé kung-fu!»
Aunque sin duda todavía no hemos llegado a ese punto en el caso de los seres humanos, parece que, en el ámbito tecnológico, elementos similares están cada vez más cerca de hacerse realidad.
Por ejemplo, el año pasado F5 lanzó la suscripción Threat Campaigns como servicio complementario de F5 Advanced WAF. El servicio ayuda a proteger las aplicaciones y la infraestructura de TI frente a ataques sofisticados mediante su detección y bloqueo proactivos.
En la película Matrix, Neo puede recibir rápidamente actualizaciones de programas como el de kung-fu para mejorar sus habilidades de combate. Los servicios de inteligencia de F5, como Threat Campaigns, se pueden añadir fácilmente a su WAF y automatizar la seguridad para detectar y bloquear amenazas. F5 ofrece una mayor eficacia de seguridad con una tasa de falsos positivos prácticamente nula para mejorar la seguridad de las aplicaciones web empresariales. Por ejemplo, Threat Campaigns frustró unos 1295 ataques en 2020.
Ventajas principales:
- Actualizaciones en tiempo real con inteligencia práctica sobre amenazas de F5
- Seguridad mejorada de las aplicaciones web con una tasa de falsos positivos prácticamente nula
- Modelo rentable para mitigar riesgos con confianza
- Se acabó la búsqueda de amenazas
Potencie su BIG-IP con los servicios de inteligencia de F5 para protegerse frente a campañas de ataques dirigidos. Puede configurar Advanced WAF para automatizar la mitigación de estas amenazas nuevas y persistentes, dotando a su WAF de las habilidades necesarias para combatir amenazas modernas y emergentes.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.