En las empresas actuales, «endpoint» significa mucho más que simples portátiles y servidores. Los routers, switches, firewalls, controladores de entrega de aplicaciones (ADC) y cualquier componente de red conectado pueden servir ahora como punto de entrada para atacantes sofisticados. Los dispositivos de seguridad tradicionales se diseñaron para una época distinta, en la que las amenazas estaban menos automatizadas, la IA se encontraba en sus inicios y la segmentación o la detección en una sola capa parecían suficientes. Ahora, a los atacantes les basta con acertar una vez; los defensores deben acertar siempre.
Por qué la seguridad de red tradicional se queda corta
La evolución del panorama de las ciberamenazas pone de manifiesto las limitaciones de los enfoques tradicionales de seguridad de red. Cada vez con más frecuencia, los dispositivos de red son el objetivo de los atacantes. Los actores de amenazas actuales los consideran endpoints que ofrecen oportunidades para lograr un acceso inicial y desplazarse lateralmente. Por consiguiente, incluso las estrategias de defensa en profundidad, que emplean varias capas de controles de seguridad, pueden presentar brechas. En estas situaciones, si un ataque logra eludir el firewall, a menudo no existe una capa de defensa adicional capaz de detectarlo o detenerlo dentro de la infraestructura de red.
“F5 y CrowdStrike están a la vanguardia en la ampliación de la detección y respuesta inteligentes ante amenazas en tiempo real a la infraestructura de red.”
La mayoría de los programas de confianza cero se limitan a los endpoints y se centran en el acceso de los usuarios y la verificación de los dispositivos, dejando expuesta la infraestructura de red. Ni siquiera la segmentación y la microsegmentación pueden impedir por completo el malware o el movimiento lateral una vez que los atacantes han accedido al sistema. Cuando las herramientas de seguridad están dispersas entre distintos proveedores y entornos, se pierde visibilidad y surgen brechas que permiten a los adversarios actuar sin ser detectados.
Auténtico EDR de red y búsqueda gestionada de amenazas
Para garantizar una seguridad de red sólida e integral, las organizaciones actuales necesitan capacidades de alerta temprana que puedan detectar actividades sospechosas o puertas traseras en los dispositivos de red y enviar alertas antes de que los daños se propaguen. También necesitan respuestas rápidas y automatizadas para limitar el impacto de los ataques reduciendo el tiempo de permanencia, los movimientos laterales y los errores humanos.
La visibilidad permanente también es fundamental, ya que permite una supervisión unificada e integral no solo de los endpoints, sino también de la infraestructura de red híbrida y multinube. Las organizaciones también deben implementar soluciones de seguridad que proporcionen validación continua e inteligencia práctica no solo para los usuarios, sino para todos los endpoints, estén donde estén.
Juntos, F5 y CrowdStrike están elevando el listón al redefinir la defensa de la red. Mediante una nueva alianza estratégica, ambas empresas están unificando las defensas de los endpoints y de la red al integrar el sensor CrowdStrike Falcon® directamente en F5 BIG-IP, que forma parte de F5 Application Delivery and Security Platform (ADSP), lo que proporciona visibilidad en tiempo real, defensa proactiva y búsqueda gestionada de amenazas en todo el perímetro de la red.
Los clientes de F5 BIG-IP ahora pueden utilizar:
- Sensor Falcon integrado. El EDR líder del sector ahora se ejecuta de forma nativa en BIG-IP, lo que proporciona supervisión continua, detección de actividades sospechosas y alertas en tiempo real para cada instancia.
- Falcon Insight XDR y Adversary OverWatch. Combine una visibilidad exhaustiva y la detección automatizada con la búsqueda de amenazas dirigida por expertos para descubrir ataques sofisticados con mayor rapidez y reducir el tiempo de permanencia en toda la empresa.
- Falcon Console. Ofrezca una experiencia uniforme en todos los endpoints ampliando los mismos flujos de trabajo de visibilidad y respuesta para gestionar las amenazas en endpoints tradicionales, endpoints de red y cargas de trabajo en la nube.
Las organizaciones proactivas eligen F5 y CrowdStrike
F5 y CrowdStrike están a la vanguardia en la ampliación de la detección y respuesta inteligentes ante amenazas en tiempo real en toda la infraestructura de red. Gracias a la compatibilidad del sensor CrowdStrike Falcon con BIG-IP, las organizaciones pueden detectar ataques avanzados perpetrados por personas e impulsados por IA. La solución conjunta ofrece una visibilidad unificada y práctica que elimina las conjeturas al consolidar la supervisión, la investigación y la respuesta, lo que permite actuar con mayor rapidez y confianza.
En resumen
Ignorar los dispositivos y equipos de red como endpoints deja brechas que los atacantes están cada vez más preparados para aprovechar. Con F5 y CrowdStrike, puede incorporar auténticas capacidades de EDR y detección gestionada a su infraestructura de red, con el mismo enfoque líder del sector basado en IA en el que ya confía para servidores y endpoints tradicionales.
Protege todas las aplicaciones, API y dispositivos, estén donde estén. Lee nuestra nota de prensa y el resumen de la solución para descubrir cómo F5 y CrowdStrike pueden ayudarte a reforzar la resiliencia de la red, reducir drásticamente los tiempos de respuesta y minimizar tu superficie de ataque.
Además, no deje de solicitar hoy mismo una demostración de F5 ADSP con el sensor CrowdStrike Falcon en BIG-IP y descubra la solución EDR de nivel empresarial y la búsqueda proactiva y gestionada de amenazas que su red merece.
Sobre los autores
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.