F5 impulsa la seguridad de las aplicaciones empresariales para la era de la IA y la poscuántica

Las nuevas innovaciones de seguridad de F5 Application Delivery and Security Platform unifican la protección basada en IA, el acceso de confianza cero y la preparación poscuántica en entornos híbridos multinube

LAS VEGAS – Hoy, en AppWorld, F5 (NASDAQ: FFIV), líder mundial en la entrega y protección de todas las aplicaciones y API, presentó nuevas funcionalidades de seguridad que refuerzan la protección de las aplicaciones modernas y basadas en IA. Integradas en la F5 Application Delivery and Security Platform (ADSP), estas innovaciones unifican la protección inteligente frente a amenazas, los controles de acceso de confianza cero y una arquitectura con agilidad criptográfica para ayudar a las empresas a proteger las aplicaciones distribuidas y prepararse ante los nuevos riesgos poscuánticos.

«Los equipos de seguridad no necesitan más alertas, sino menos brechas», afirmó Kunal Anand, director de Producto de F5. «ADSP cierra el ciclo, desde la detección de riesgos hasta la aplicación de medidas de protección. Esto incluye pasar de las vulnerabilidades identificadas en los modelos de IA a mecanismos de protección validados en tiempo de ejecución, una evaluación de riesgos basada en IA y una vía práctica hacia la confianza cero y la preparación para la era poscuántica. El objetivo es sencillo: avanzar más rápido y, al mismo tiempo, reducir la superficie de ataque».

Protección basada en IA frente a las amenazas modernas

A medida que las organizaciones amplían sus aplicaciones en entornos de centros de datos, multinube híbrida y edge, necesitan respuestas más rápidas e inteligentes ante las amenazas emergentes. F5 responde a esta necesidad mediante las protecciones basadas en IA de F5 ADSP, que automatizan las funciones del firewall de aplicaciones web (WAF) basadas en riesgos para reducir la carga operativa y mejorar la detección de amenazas, salvando la distancia entre la identificación y la mitigación de riesgos.

Como novedad en F5 ADSP, F5 AI Remediate cubre la brecha entre la identificación de vulnerabilidades en modelos de IA con F5 AI Red Team y la aplicación de protecciones validadas en tiempo de ejecución con F5 AI Guardrails. AI Remediate agiliza la respuesta mediante la automatización de la creación, optimización y validación de paquetes de medidas de protección específicas, lo que permite a los equipos de seguridad implementar protecciones respaldadas por pruebas y sujetas a aprobación humana. Como parte de ADSP, AI Remediate ayuda a las organizaciones a reducir rápidamente su exposición sin interrumpir las aplicaciones de IA en funcionamiento, eliminando tareas repetitivas y favoreciendo al mismo tiempo una adopción responsable de la IA.

Además, la última versión de F5 Distributed Cloud WAF incorpora una puntuación de riesgos basada en IA que transforma los procesos manuales en protecciones automatizadas. Gracias a las políticas de bloqueo basadas en resultados, los equipos de CISO, SecOps y NetOps pueden eliminar amenazas, reducir la carga operativa y lograr una protección rápida, manteniendo al mismo tiempo unas tasas bajas de falsos positivos mediante un análisis por capas. F5 Web Application and API Protection (WAAP), al igual que otras soluciones de este tipo, minimiza la dependencia de las excepciones a nivel de firma y de los tediosos ajustes en empresas con amplias carteras de aplicaciones. Ya se trate de proteger hardware local o sistemas virtuales, aplicaciones SaaS basadas en la nube o implementaciones en contenedores, F5 ofrece una seguridad uniforme y de nivel empresarial en todos los ecosistemas.

La seguridad en la era de la IA agéntica

F5 está incorporando potentes funcionalidades en F5 Distributed Cloud Bot Defense para hacer frente a los nuevos retos de la automatización basada en IA. Estas funcionalidades mejoradas combaten la distorsión de los análisis, los abusos automatizados y los intentos de suplantación de identidad llevados a cabo por agentes de IA, amenazas que afectan cada vez más tanto a los usuarios como a la empresa.

Dentro de F5 ADSP, Distributed Cloud Bot Defense ofrece ahora una visibilidad más profunda de todo el tráfico de las aplicaciones, distinguiendo claramente entre humanos, bots y agentes de IA. Solo los agentes de IA fiables y verificables pueden interactuar con las aplicaciones, lo que garantiza el bloqueo de actividades maliciosas o no reguladas y, al mismo tiempo, permite un comercio agéntico seguro y controlado. Gracias a una gobernanza unificada y a controles de políticas coherentes para las interacciones de humanos, bots y agentes de IA, estas nuevas capacidades ayudan a las organizaciones a proteger sus ingresos frente a la automatización perjudicial y a participar con confianza en la emergente economía agéntica.

ADSP también integra ahora F5 Distributed Cloud Web App Scanning con F5 BIG-IP Advanced WAF, lo que proporciona una detección de vulnerabilidades automatizada y escalable para los clientes de BIG-IP. Los equipos de seguridad pueden identificar amenazas mediante pruebas de penetración automatizadas e implementar rápidamente parches virtuales precisos. Esta integración agiliza la detección de vulnerabilidades y la respuesta ante vulnerabilidades explotadas, reduciendo el tiempo necesario para obtener protección. Este enfoque pone de manifiesto la ventaja de la plataforma de F5: seguridad unificada en hardware, software y SaaS, con una flexibilidad inigualable para proteger aplicaciones y API en cualquier entorno.

Confianza cero unificada en entornos híbridos multinube

F5 está transformando BIG-IP Access Policy Manager (APM) en BIG-IP Zero Trust Access, poniendo de relieve sus capacidades de acceso a aplicaciones de confianza cero (ZTAA) como parte de ADSP. A diferencia de las soluciones de acceso a la red de confianza cero (ZTNA) basadas en SaaS, BIG-IP Zero Trust Access ofrece operaciones híbridas de confianza cero con una aplicación continua de políticas basadas en la identidad y el contexto para aplicaciones modernas, en la nube, SaaS y heredadas. Mediante la validación de cada solicitud, que limita el movimiento lateral, refuerza la seguridad de las aplicaciones en diversos entornos de acceso y admite Identity Aware Proxy, VPN SSL o VPN IPsec en una plataforma preparada para la criptografía poscuántica (PQC). BIG-IP Zero Trust Access ofrece una vía sencilla para adoptar los principios de confianza cero, al tiempo que amplía la visión de ADSP de F5.

Las nuevas opciones de detección y seguridad de API de F5 Distributed Cloud API Security ofrecen flexibilidad y control para entornos de aplicaciones modernos e híbridos. Las mejoras incluyen la detección fuera de banda en múltiples planos de datos, incluidos BIG-IP, NGINX, Kong y Apigee. Además, F5 presenta una solución de software de seguridad de API que puede implementarse en entornos aislados, altamente regulados y con limitaciones de nube. Esto permite a las organizaciones mantener una visibilidad y una supervisión completas de las API sin conexiones externas, cumpliendo los requisitos normativos y de soberanía de los datos. Gracias a una integración fluida con las arquitecturas existentes, F5 amplía su visión de ADSP con funciones de detección y seguridad de API que se adaptan a cualquier entorno sin afectar al rendimiento de las aplicaciones ni a los flujos de trabajo.

Prepararse para el futuro: agilidad criptográfica y preparación poscuántica

F5 está reforzando su liderazgo en preparación para la criptografía poscuántica (PQC) mediante una solución integral y con agilidad criptográfica dentro de su ADSP unificada. Gracias a la compatibilidad con grupos de cifrado TLS híbridos, F5 ofrece seguridad poscuántica inmediata sin dejar de ser compatible con los flujos de trabajo criptográficos existentes, lo que garantiza un enfoque práctico y conforme con los estándares para anticiparse a las amenazas cuánticas. Mientras las organizaciones siguen preparándose para la futura llegada del Día Q tratando de cumplir los requisitos de seguridad cuántica, F5 permite desde hoy y de forma proactiva una resistencia cuántica fluida, minimizando los riesgos a largo plazo y reforzando la seguridad en infraestructuras híbridas.

En conjunto, los últimos avances de F5 en materia de seguridad cumplen la promesa de ADSP de ofrecer una entrega de aplicaciones fluida y una ciberseguridad sólida en cualquier escenario de implementación. Las empresas se benefician de adoptar un enfoque de plataforma unificada para satisfacer sus necesidades de seguridad.

Según Gartner®, «Las organizaciones deberían empezar por evaluar primero las soluciones de plataforma, y muchas descubrirán que necesitan combinar una solución de CDN, WAF o protección frente a amenazas de API con una puerta de enlace de API. Una vez más, la clave está en buscar plataformas existentes que puedan ampliarse o nuevas plataformas que ofrezcan importantes capacidades combinadas en distintas categorías de protección. Este enfoque minimiza el número de componentes y evita la “sobrecarga de proxies”, que puede generar un riesgo excesivo para el rendimiento y la disponibilidad».¹

Con el enfoque basado en plataformas de F5, las empresas disponen de más opciones para llegar a sus usuarios allí donde operan y proteger las aplicaciones en ecosistemas de nube híbrida, multinube, perimetrales o locales, al tiempo que reducen la complejidad y el tiempo de respuesta. Encontrará más información en un comunicado de prensa adicional centrado en F5 ADSP.

Materiales de apoyo

• Blog: F5 AI Remediate: cómo cerrar la brecha de seguridad de la IA
• Blog: Seguridad de API sin concesiones: presentamos nuevas opciones flexibles de descubrimiento con F5 API security
• Blog: Hola, F5 BIG-IP Zero Trust Access
• Blog: F5 amplía la compatibilidad con cifrados PQC conformes con el NIST

Acerca de F5

F5, Inc. (NASDAQ: FFIV) es el líder mundial en la entrega y protección de todo tipo de aplicaciones. Avalada por tres décadas de experiencia, F5 ha creado la plataforma líder del sector —F5 Application Delivery and Security Platform (ADSP)— para entregar y proteger todas las aplicaciones y API, estén donde estén: en las instalaciones, en la nube, en el extremo de la red y en entornos híbridos y multinube. F5 mantiene su compromiso con la innovación y la colaboración con las organizaciones más grandes y avanzadas del mundo para ofrecer experiencias digitales rápidas, disponibles y seguras. Juntos, nos ayudamos mutuamente a prosperar y hacemos realidad un mundo digital mejor.

Para obtener más información, visita f5.com
Consulta las investigaciones sobre amenazas de F5 Labs en f5.com/labs
Síguenos para obtener más información sobre F5, nuestros socios y nuestras tecnologías: Blog | LinkedIn | X | YouTube | Instagram | Facebook

F5, BIG-IP y NGINX son marcas comerciales, marcas de servicio o nombres comerciales de F5, Inc. en EE. UU. y otros países. Todos los demás nombres de productos y empresas aquí mencionados pueden ser marcas comerciales de sus respectivos propietarios.

Gartner es una marca comercial de Gartner, Inc. y/o sus filiales.

[1] Gartner, Implemente controles eficaces de seguridad de aplicaciones y API, 10 de abril de 2025