F5 ayuda a sus clientes a mitigar el fallo Heartbleed

La mayoría de los clientes apenas tendrá que tomar medidas inmediatas, o no tendrá que tomar ninguna

En respuesta a la preocupación generalizada por el fallo Heartbleed de OpenSSL de esta semana y los ataques relacionados, F5 Networks ha publicado hoy un comunicado y unas sencillas recomendaciones para sus clientes.

Las empresas que utilizan F5® BIG-IP® Local Traffic Manager™ (LTM®) para finalizar conexiones SSL ya cuentan con las protecciones necesarias para proteger sus aplicaciones frente al fallo Heartbleed. En el caso de las empresas que finalizan las conexiones SSL en servidores de aplicaciones (sin utilizar la descarga SSL de F5), la amenaza puede mitigarse de inmediato mediante las soluciones abiertas y extensibles de F5 iRules®. Se recomienda a los clientes que visiten DevCentral™ de F5 y f5.com para obtener más información.

«Para las organizaciones que utilizan F5 BIG-IP Local Traffic Manager (LTM) con nuestra pila SSL, las aplicaciones ya están protegidas frente a la vulnerabilidad Heartbleed», afirmó Mark Vondemkamp, vicepresidente de Gestión de Productos de Seguridad de F5. «Están protegidas frente al fallo Heartbleed desde que se introdujo en OpenSSL».

Para quienes no utilizan F5 para la descarga de SSL, la empresa ofrece un enfoque único y eficaz para protegerse frente a vulnerabilidades graves que afectan a todo el sector, como Heartbleed. Mediante las iRules extensibles de F5, los clientes pueden impedir fácilmente que los ataques que intentan aprovechar la vulnerabilidad Heartbleed lleguen a los servidores back-end, lo que proporciona protección mientras se actualizan los certificados de servidor.

Detalles

El fallo Heartbleed aprovecha una vulnerabilidad de la biblioteca OpenSSL que permite a los hackers robar información confidencial que normalmente está protegida mediante el cifrado TLS, el estándar utilizado para proteger las comunicaciones por Internet, como el correo electrónico, la mensajería instantánea y las VPN, así como las aplicaciones. El fallo Heartbleed puede permitir a los hackers acceder a datos confidenciales de empresas, organismos públicos y particulares y robarlos, poniendo en riesgo la propiedad intelectual, los secretos de Estado y la información de identificación personal (PII). También permite a los atacantes sustraer nombres de usuario, sesiones y contraseñas que normalmente son privados, lo que les permite suplantar a usuarios y servicios y deja numerosos servicios y datos expuestos y vulnerables a ataques y robos.

La plataforma F5 ofrece un enfoque único y eficaz para protegerse frente a un fallo grave que afecta a todo el sector, como Heartbleed.

«La arquitectura de proxy completo de F5 permite protegerse frente a amenazas y vulnerabilidades de día cero», añadió Vondemkamp. «Se trata de una solución de alto rendimiento, probada en el sector, que ofrece una seguridad excepcional, incluso frente a amenazas graves como el fallo Heartbleed».

Acerca de F5

F5 (NASDAQ: FFIV) hace que las aplicaciones sean más rápidas, inteligentes y seguras para las empresas, proveedores de servicios, administraciones públicas y marcas de consumo más grandes del mundo. F5 ofrece soluciones de nube y seguridad que permiten a las organizaciones adoptar la infraestructura de aplicaciones que elijan sin renunciar a la velocidad ni al control. Para obtener más información, visite f5.com. También puede seguir a @f5networks en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5 es una marca comercial o marca de servicio de F5 Networks, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «cree», «estima», «predice», «potencial» o «continuar», así como por las formas negativas de dichos términos u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en la documentación presentada por la empresa ante la SEC.