F5 ofrece seguridad de aplicaciones para la economía digital

Las nuevas soluciones ofrecen a los clientes la protección y la inteligencia necesarias para mantener seguras las aplicaciones y los datos de los usuarios

SEATTLE – F5 Networks (NASDAQ: FFIV) presentó soluciones de seguridad que proporcionan visibilidad, contexto y control para hacer frente a las amenazas actuales en constante evolución. En una economía impulsada por lo digital, las aplicaciones prestan servicios empresariales a través de diversos puntos de acceso y ubicaciones, lo que genera nuevos riesgos y vectores de ataque, especialmente a medida que los equipos de TI amplían las capacidades de seguridad y cifrado en entornos de nube, centros de datos e híbridos.

«Las aplicaciones y los datos se encuentran entre los activos más valiosos de cualquier organización», afirmó Ryan Kearny, director de tecnología de F5. «Sin aplicaciones fiables, prácticamente se paralizan la captación de clientes, las transacciones y los ingresos. Para proteger la experiencia del cliente, F5 aboga por un enfoque centrado en las aplicaciones, en el que la seguridad, el acceso y la gestión de identidades se consideren elementos intrínsecos del desarrollo y la implementación de aplicaciones. Nuestras nuevas soluciones se han diseñado para abordar de forma integral el impacto de las amenazas emergentes y los cambios que se producen en el sector de las TI en general».

La mayor parte del tráfico web está ahora cifrado, lo que limita considerablemente los intentos de abordar la seguridad de las aplicaciones únicamente mediante métodos tradicionales. Como consecuencia del uso generalizado del cifrado —incluido su uso malicioso en ataques complejos y dirigidos—, proteger a los clientes y los datos exige ahora un conocimiento profundo del tráfico de las aplicaciones y del comportamiento de los usuarios, estrategias avanzadas de inteligencia y respuesta ante amenazas, y controles de acceso prácticos para las aplicaciones y los datos. Teniendo en cuenta estos aspectos, F5 está ampliando sus soluciones integrales de seguridad.

• Protección específica con la nueva línea de productos de seguridad Herculon™ de F5

Al combinar la potencia de las soluciones de seguridad independientes de F5 con hardware diseñado específicamente y una experiencia de usuario simplificada, la nueva familia de productos Herculon permite a los administradores de seguridad implementar rápidamente soluciones que superan obstáculos y amenazas específicos relacionados con la seguridad de las aplicaciones. Los productos Herculon están diseñados para ofrecer una mayor visibilidad y control sobre el comportamiento de las aplicaciones, a fin de resolver complejos retos del sector de forma sencilla y fácil de implementar. Hoy se presentan los dos primeros productos de la gama Herculon.

– Herculon SSL Orchestrator™ ofrece una mejor visibilidad de los puntos ciegos generados por el creciente uso del cifrado de los datos de las aplicaciones. Gracias a su hardware diseñado específicamente para SSL/TLS, este producto ofrece capacidades criptográficas líderes, encadenamiento dinámico de servicios basado en el contexto e integraciones nativas. Herculon SSL Orchestrator puede aumentar significativamente el rendimiento —y reducir los costes de infraestructura— en toda la pila de seguridad al eliminar la necesidad de contar con capacidades redundantes de cifrado y descifrado. Se emplea una estrategia de «defensa en profundidad» para mejorar la detección, la aplicación de políticas y la orquestación, con el respaldo de un amplio ecosistema de proveedores de seguridad.

– Herculon DDoS Hybrid Defender™ ofrece a los clientes una defensa multicapa contra ataques DDoS volumétricos y generalizados mediante la integración de hardware de alto rendimiento con la inteligencia de la depuración en la nube externa a través de F5 Silverline. Este enfoque híbrido reduce el tiempo de mitigación en situaciones en las que la disponibilidad de los sitios web y las aplicaciones es crucial para las interacciones con los clientes y la rentabilidad. El producto puede implementarse en línea o fuera de banda, y proporciona una protección integral contra ataques DDoS mediante análisis de comportamiento, mitigación de ataques en menos de un segundo y visibilidad de ataques sofisticados en la capa de aplicación.

• Seguridad de aplicaciones basada en la nube como servicio con Silverline® WAF Express™

Aunque las capacidades de los cortafuegos de aplicaciones web (WAF) son fundamentales para la presencia digital de una organización empresarial, el sector carece de expertos con las competencias necesarias para poner en marcha, aprovisionar y escalar eficazmente los servicios de protección de aplicaciones. Además, los desarrolladores que implementan aplicaciones en entornos de nube muestran un interés creciente por un enfoque de «seguridad de aplicaciones como servicio» para mitigar los ataques. F5 presenta una oferta preconfigurada y de autoservicio que aprovecha su plataforma Silverline basada en la nube. Los clientes pueden seleccionar fácilmente a qué aplicaciones se aplican los servicios WAF, mientras F5 gestiona las políticas de seguridad en segundo plano para protegerlas frente a una amplia variedad de amenazas, entre ellas OWASP ataques, manipulación de parámetros y bots. En este modelo, los expertos del Centro de Operaciones de Seguridad de F5 implementan y mantienen las políticas, incluidas la supervisión, la mitigación de ataques a aplicaciones y el análisis de aplicaciones alojadas en la nube pública o privada, así como en el centro de datos. Una entrada de blog complementariaofrece más información sobre Silverline WAF Express.

• Supervisión y mitigación adicionales de amenazas para tomar mejores decisiones de seguridad

Además de sus soluciones fáciles de implementar, F5 incorpora los servicios del Security Incident Response Team™ (SIRT™), que proporcionan asistencia y visibilidad adicionales si surge algún problema, así como durante todo el ciclo de vida de los productos de seguridad. Estas capacidades de servicios profesionales, disponibles para todos los clientes de seguridad de F5, ayudan a las organizaciones a responder rápidamente ante ataques y anomalías en aplicaciones y sitios web. SIRT se ha diseñado para identificar amenazas y ofrecer una respuesta inmediata que permita mitigar o neutralizar actividades potencialmente dañinas y proteger las operaciones empresariales. El equipo de servicios complementa la cartera de soluciones de F5 con supervisión y análisis adicionales, informes posteriores a los incidentes y recomendaciones sobre prácticas recomendadas para responder eficazmente a los intentos de ciberdelincuencia y contribuir a que los sitios web, las aplicaciones y los usuarios permanezcan seguros y conectados.

• Valiosos análisis del panorama de amenazas de seguridad de F5 Labs™

Como complemento de sus productos y servicios, F5 ha reunido a un equipo de expertos e investigadores del sector de la seguridad para recopilar información sobre amenazas a escala mundial, analizar las amenazas para las aplicaciones y publicar las conclusiones correspondientes. Para mejorar el conocimiento, la visibilidad y el contexto, F5 amplía los conocimientos de sus expertos con datos de seguridad recopilados de forma independiente, a fin de ofrecer orientación práctica y comentarios sobre los ciberataques actuales y las tendencias emergentes. Esta área de especialización dentro de F5 proporciona a la empresa una plataforma más visible desde la que pronunciarse sobre cuestiones de seguridad que afectan al sector de TI en general, con análisis específicos de Mike Convertino, de F5, así como de otros CISO y socios del sector. F5 Labs también ofrece oportunidades para incorporar la información y los conocimientos adquiridos sobre amenazas a la hoja de ruta de desarrollo de la empresa, junto con innovaciones personalizadas mediante las tecnologías programables de F5 y la comunidad DevCentral.

Citas de apoyo

«En el mercado actual, impulsado por la tecnología digital, nuestras aplicaciones son nuestra razón de ser», afirmó Kausar Mukeri, CISO de Invest Bank - EAU. «La amplia experiencia de F5 en la entrega de aplicaciones y los servicios de seguridad le otorga una posición estratégica en nuestra red, lo que nos ayuda a proteger nuestras aplicaciones críticas y a garantizar que estén protegidas, sean seguras y estén disponibles».

«Los proveedores harían bien en ofrecer servicios de visibilidad y protección de aplicaciones en diversos escenarios de implementación, desde entornos de centros de datos tradicionales hasta modelos basados en software, servicios y la nube», afirmó Jon Oltsik, analista principal sénior de Enterprise Strategy Group. «Además de los productos y servicios, los clientes también deberían tener en cuenta la presencia en el sector y los ecosistemas de colaboración a la hora de tomar decisiones de compra en materia de seguridad y desarrollar sus capacidades digitales. En la medida en que sea viable, la seguridad integral de TI requiere la participación de varios proveedores. El anuncio de hoy de F5 es un buen ejemplo de cómo un proveedor aborda la seguridad desde múltiples perspectivas para adaptarse mejor a cada cliente y a sus necesidades específicas».

Al final de este comunicado de prensa se incluye una sección específica con declaraciones adicionales del ecosistema de socios de F5 que respaldan el anuncio de hoy.

Disponibilidad

Los productos Herculon de F5, Silverline WAF Express, las soluciones del Centro de Operaciones de Seguridad y los servicios del Equipo de Respuesta ante Incidentes de Seguridad ya están disponibles. Póngase en contacto con una oficina de ventas de F5 local para obtener más información sobre la disponibilidad de productos y servicios en países concretos. Para obtener más información sobre los estudios y análisis de amenazas de F5 Labs, visite f5.com/labs.

F5, F5 Labs, Herculon, Silverline, Security Incident Response Team, SIRT, DDoS Hybrid Defender, SSL Orchestrator, WAF Express y DevCentral son marcas comerciales o marcas de servicio de F5 Networks, Inc. en EE. UU. y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

Citas adicionales del ecosistema de socios de F5

«F5 Networks y FireEye ahora pueden ofrecer a sus clientes funciones específicas de descifrado SSL y detección, con una mayor visibilidad en todas sus redes, para proporcionar una solución de seguridad integral, más sólida y lista para usar».
Ken Gonzalez, vicepresidente sénior de Desarrollo Corporativo de FireEye

«Forcepoint considera que la introducción de la familia de productos F5 Herculon es una innovación muy positiva que proporciona a las organizaciones visibilidad y control sobre las aplicaciones centradas en la web. Esperamos seguir colaborando con F5 y que continúen utilizando las tecnologías de seguridad web de Forcepoint para ayudar a las organizaciones a protegerse frente a amenazas avanzadas».
Kris Lamb, vicepresidente y director general de Seguridad en la Nube de Forcepoint

«Gemalto se complace en ampliar sus soluciones integradas con F5 Networks y ofrecer capacidades mejoradas de seguridad de datos para los nuevos productos de seguridad dedicados F5 Herculon. Las aplicaciones y los datos de los clientes están constantemente expuestos a amenazas de ataques, y la mejor forma de proteger los activos sensibles en el mundo digital actual es aplicar la seguridad directamente a los propios datos y a los usuarios que acceden a ellos mediante un cifrado robusto y la autenticación de usuarios. Los módulos de seguridad de hardware SafeNet Luna y el servicio de autenticación SafeNet de Gemalto garantizan los máximos niveles de cumplimiento de las normas FIPS y PCI para la protección de claves, certificados e identidades, junto con las soluciones de F5 de acceso a aplicaciones, visibilidad SSL y protección, desde la nube hasta el centro de datos y la red».
Lionel Merrien, vicepresidente de Desarrollo de Negocio de Gemalto

«Los dispositivos de seguridad F5 Herculon son un excelente ejemplo de cómo las empresas utilizan la tecnología de aceleración mediante FPGA para optimizar perfiles de rendimiento específicos en funciones como la protección frente a ataques DDoS, el reconocimiento de aplicaciones y la gestión del tráfico. Esperamos seguir colaborando con F5 para dotar a sus soluciones de dispositivos de seguridad de FPGA que permitan acelerar la ruta de datos a velocidad de línea, combinadas con procesadores Intel® Xeon® que aporten flexibilidad y agilidad al software, a fin de ayudar a hacer frente a unas amenazas de seguridad en constante evolución».
Erhaan Shaikh, vicepresidente de Unidades de Negocio de Intel PSG

«Los clientes empresariales obtienen el máximo valor de sus inversiones en seguridad mediante una implementación en línea. La arquitectura IxVision de Ixia, combinada con los productos de seguridad Herculon de F5, protege la red frente a amenazas en constante evolución, al tiempo que garantiza su escalabilidad y resiliencia».
Scott Westlake, vicepresidente de Alianzas de Ixia

«Las aplicaciones seguras y disponibles son fundamentales para todas las empresas de la economía digital. La experiencia y especialización de F5 en la entrega y la seguridad de aplicaciones hacen que el firewall de aplicaciones web de F5, un servicio virtual preconfigurado en Microsoft Azure Security Center, sea una excelente opción para las empresas que buscan cumplir los requisitos normativos y, al mismo tiempo, proteger sus aplicaciones web y sus datos frente a las amenazas».
Ryan McGee, director de marketing de productos de seguridad, Microsoft Corp.

«Okta ofrece la solución de gestión de identidades como servicio líder del mercado, que nuestros clientes utilizan para proteger el acceso a las aplicaciones en sus entornos móviles y en la nube. Nuestra integración con los productos de seguridad de F5 permite a nuestros clientes comunes proporcionar acceso seguro a aplicaciones locales más tradicionales a usuarios que se encuentren dentro o fuera de su cortafuegos, de modo que las personas adecuadas puedan acceder a las aplicaciones adecuadas en el momento oportuno, de la forma más segura y eficiente. F5 es un líder reconocido en seguridad y seguirá siendo un socio clave para nosotros a la hora de proteger la infraestructura de TI de nuestros clientes comunes».
Eric Berg, director de Producto de Okta

«Gracias a la integración de los productos de F5 y PingAccess de Ping Identity, permitimos a los clientes empresariales modernizar su infraestructura de gestión de accesos, ganar agilidad y unificar la seguridad de las aplicaciones en la nube y locales bajo una única arquitectura. Con F5, podemos ampliar el valor de las inversiones existentes en redes y abordar los retos que plantean las aplicaciones móviles, la seguridad de las API y la migración de aplicaciones heredadas a IaaS».
Loren Russon, vicepresidente de Gestión de Productos de Ping Identity

«A medida que las organizaciones avanzan en su transformación digital, Thales mantiene su dilatada colaboración con F5 para ofrecer soluciones de seguridad de alta garantía a clientes de todo el mundo. La integración de los módulos de seguridad de hardware (HSM) Thales nShield con los nuevos dispositivos de seguridad dedicados F5 Herculon proporciona una solución contrastada y fiable para proteger el tráfico SSL con certificaciones FIPS-3. En este nuevo ecosistema, Thales ofrece una solución fiable y escalable que protege la información allí donde se crea, comparte o almacena».
Cindy Provin, directora de Estrategia y Marketing de Thales e-Security

«El tráfico cifrado mediante SSL se está convirtiendo rápidamente en el vector de ataque preferido de los ciberdelincuentes, y las empresas que no inspeccionan el tráfico cifrado corren cada vez más el riesgo de sufrir una grave brecha de seguridad o un ataque DDoS cifrado. Por desgracia, estos problemas van a empeorar mucho antes de mejorar, ya que los servicios en la nube y los dispositivos IoT suelen utilizar el cifrado SSL de forma predeterminada. Nuestra integración con los productos F5 Herculon permite a nuestros clientes comunes utilizar de inmediato información escalable y en tiempo real sobre claves y certificados para inspeccionar automáticamente todo el tráfico SSL. Esto facilita la protección frente a ataques de red ocultos en el tráfico cifrado y simplifica enormemente la protección contra ataques DDoS cifrados».
Kevin Bocek, vicepresidente de Estrategia de Seguridad e Inteligencia sobre Amenazas de Venafi

«A medida que los equipos de seguridad de TI amplían su ámbito de actuación, pasando de proteger la infraestructura de los centros de datos a proteger las aplicaciones que se encuentran en ellos, vemos cómo la aplicación se convierte en la nueva unidad en la que se centra la seguridad. La trayectoria de F5, centrada en los servicios de aplicaciones, hace que nuestra colaboración encaje de forma natural y nos permite trabajar conjuntamente para satisfacer las necesidades de seguridad de los clientes».
Teri Bruns, vicepresidenta de Servicios para Partners de VMware

«Webroot y F5 Networks cuentan con una larga trayectoria de colaboración, y nos complace apoyar las últimas innovaciones de F5 en materia de seguridad. Ambas empresas comparten el firme compromiso de mantenerse a la vanguardia en la resolución de los retos de ciberseguridad más complejos a los que se enfrentan nuestros clientes y de garantizar su protección».
Hal Lonas, director de Tecnología de Webroot

«WhiteHat Security y F5 llevan mucho tiempo compartiendo el compromiso de proteger los negocios digitales en la capa de aplicación. La integración de nuestra plataforma de seguridad de aplicaciones WhiteHat Sentinel™ con F5 combina la identificación y verificación dinámicas de vulnerabilidades con las capacidades de control y corrección basada en políticas de un cortafuegos de aplicaciones web. De cara al futuro, nos entusiasma seguir trabajando juntos en el ámbito de los productos, así como buscar oportunidades de colaboración entre los expertos en seguridad de nuestro Threat Research Center y el nuevo F5 Labs».
Craig Hinkley, director ejecutivo de WhiteHat Security

Intel, Xeon y el logotipo de Intel son marcas comerciales de Intel Corporation en Estados Unidos y/o en otros países.

Acerca de F5

F5 (NASDAQ: FFIV) hace que las aplicaciones sean más rápidas, inteligentes y seguras para las mayores empresas, proveedores de servicios, administraciones públicas y marcas de consumo del mundo. F5 ofrece soluciones de nube y seguridad que permiten a las organizaciones adoptar la infraestructura de aplicaciones que elijan sin renunciar a la velocidad ni al control. Para obtener más información, visite f5.com. También puede seguir a @f5networks en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5 es una marca comercial o marca de servicio de F5 Networks, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «cree», «estima», «predice», «potencial» o «continuar», así como por las formas negativas de dichos términos u otros términos comparables. Estas declaraciones son meras predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en la documentación presentada por la empresa ante la SEC.