En el informe, The Forrester Wave™: Web Application Firewalls (WAF), segundo trimestre de 2018, F5 Networks fue reconocida como líder por su completa gama de soluciones WAF. Se destacó la variedad de servicios WAF de F5, disponibles como dispositivos, en la nube pública y como servicios totalmente gestionados. F5 considera que esta diversidad de servicios WAF permite a nuestros clientes disponer de opciones de seguridad de aplicaciones para todas sus aplicaciones web.
En el reciente informe «Lecciones aprendidas de una década de filtraciones de datos» de F5 Labs, el equipo de investigación de amenazas analizó más de 300 casos divulgados públicamente. En el 86 % de los casos de filtración de datos, el vector de ataque fue la seguridad de las aplicaciones. A medida que los profesionales de redes y seguridad han mejorado las medidas y prácticas de protección de la capa de red, los atacantes han ascendido en la pila y han desplegado, entre otros, ataques de inyección de comandos y basados en malware dirigidos a la capa de aplicación.
Al comienzo del informe Forrester Wave se señala que «las aplicaciones web están indefensas». La capa de aplicación comprende componentes del código de la aplicación, marcos de desarrollo, plataformas de servidor, middleware y sistemas operativos de los hosts, lo que la hace mucho más compleja que la capa de red. Estos componentes suelen variar de una aplicación a otra dentro de una misma organización y mantienen complejas interdependencias. El mero hecho de aplicar un parche o una corrección en cualquiera de estos componentes requiere realizar pruebas para garantizar que una medida correctiva de seguridad no provoque fallos o deje los servicios de la aplicación fuera de servicio.
La tecnología WAF permite a los profesionales de la seguridad implementar controles compensatorios, como parches virtuales, para impedir la explotación de vulnerabilidades de día cero y otras vulnerabilidades de las aplicaciones web. Estos parches virtuales reducen el riesgo al acortar el tiempo de corrección a días u horas, en lugar de semanas o meses. Esta capacidad de los WAF proporciona a los administradores de sistemas y a los desarrolladores de aplicaciones un tiempo muy valioso para implementar parches a largo plazo en los componentes de las aplicaciones, con las pruebas y validaciones adecuadas.
Las tecnologías WAF más avanzadas, como F5 Advanced WAF permiten a los profesionales de la seguridad aplicar defensas activas, como la detección de bots y el análisis del comportamiento. Esta detección activa impide por completo que los clientes maliciosos lancen ataques. F5 considera que estos mecanismos de defensa innovadores y avanzados son algunas de las razones por las que obtuvo la máxima puntuación posible en este informe Forrester Wave en los criterios de respuesta ante ataques y hoja de ruta de ejecución.
Estas tecnologías avanzadas están disponibles para cualquier entorno de nube pública o privada mediante BIG-IP Cloud Edition como solución autogestionada o como servicio gestionado mediante Silverline Web Application Firewall. F5 Advanced WAF también está disponible en dispositivos físicos de F5 y aprovecha al máximo el hardware BIG-IP iSeries para ofrecer el WAF de mayor rendimiento del mercado.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.