F5 mejora su plataforma de entrega y seguridad de aplicaciones con un descubrimiento integral de API y mejoras en la entrega de aplicaciones

Publicado el 10 de diciembre de 2025

Contactos

Jenna BeckerF5(415) 857-2864j.becker@f5.com
Holly LancasterWe. Communications(415) 547-7054hlancaster@wecommunications.com

Las actualizaciones aportan información más detallada sobre las API, una seguridad reforzada y una conectividad de red más fluida a F5 Application Delivery and Security Platform

SEATTLE – F5 (NASDAQ: FFIV) ha presentado hoy importantes mejoras en F5 Application Delivery and Security Platform (ADSP). Las últimas actualizaciones se centran en reforzar las capacidades de descubrimiento de API, mejorar la detección de amenazas y optimizar la conectividad de red, lo que pone de relieve el compromiso de F5 de ofrecer visibilidad unificada, seguridad y eficiencia operativa en entornos híbridos y multinube.

Estas capacidades actualizadas se incluyen en la última versión 7.0 de F5 Distributed Cloud Services, una importante actualización que mejora la visibilidad y ofrece un mayor control para proteger las API. Esta versión refleja la innovación continua de F5 en Distributed Cloud Services y su creciente importancia en F5 ADSP.

«Las API están en todas partes e impulsan todas las conexiones entre aplicaciones, usuarios y datos», afirmó Kunal Anand, director de Producto de F5. «Con estas nuevas capacidades, ofrecemos a las organizaciones visibilidad y control unificados sobre las API, tanto si cuentan con el respaldo de F5 BIG-IP, F5 NGINX o Distributed Cloud Services como si se encuentran en entornos aislados físicamente. Estamos eliminando la complejidad y proporcionando a los equipos un control inmediato de la defensa contra bots, las operaciones nativas de la nube y la conectividad de red, todo ello desde una única plataforma. El resultado: las empresas pueden innovar más rápido, defenderse de forma más inteligente y escalar en cualquier lugar, sin concesiones».

Entre las mejoras más amplias de F5 ADSP se incluyen:

Detección y visibilidad ampliadas de las API
Las opciones de detección de API, más amplias y flexibles, ayudan a los clientes a visualizar endpoints ocultos, flujos de datos confidenciales y controles incoherentes en BIG-IP, NGINX, otros proxies/gateways e incluso en entornos aislados, todo ello sin rediseñar las aplicaciones ni modificar las rutas del tráfico.

La detección de API para BIG-IP, ya disponible de forma general, permite obtener visibilidad fuera de banda en los sistemas BIG-IP TMOS (v15.1+). La detección de API para NGINX y otros proxies/gateways —incluidos NGINX OSS, NGINX Plus, Kong y Apigee— está disponible en acceso anticipado y permite a los clientes unificar el inventario y el análisis en entornos heterogéneos. Para los sectores regulados y los clientes con requisitos estrictos de soberanía de datos, la detección local de API, también disponible actualmente en acceso anticipado, puede implementarse como una opción aislada de Internet que ofrece la misma visibilidad sin enviar ningún dato a la nube.

Pruebas de API y detección de amenazas mejoradas
Además de estas nuevas opciones de descubrimiento de API, esta versión amplía el alcance de las pruebas de API para abordar más vulnerabilidades recogidas en el OWASP API Top 10. Incorpora capacidades de detección nuevas y mejoradas en categorías de amenazas críticas, como API1 - Autorización de nivel de objeto rota (BOLA), API2 - Autenticación rota, API3 - Autorización de nivel de propiedad de objeto rota (BOPLA) y API5 - Autorización de nivel de función rota. Estos avances permiten a las organizaciones identificar con precisión las amenazas en una fase más temprana, mantener una postura de seguridad sólida en ecosistemas de API complejos y prevenir de forma proactiva ataques y vulnerabilidades.

Capacidades reforzadas de F5 Distributed Cloud Bot Defense
Bot Defense ofrece ahora una integración más estrecha con los servicios gestionados de F5 y amplía las opciones de autoservicio mediante el enrutamiento nativo en la consola para simplificar la incorporación. Esta integración agiliza todo el proceso de configuración, lo que permite a las organizaciones incorporar fácilmente aplicaciones y servicios a la protección contra bots sin configuraciones complejas ni sobrecarga adicional. El enrutamiento nativo de la consola garantiza que las políticas de seguridad puedan aplicarse rápidamente donde sea necesario, lo que reduce el tiempo y los conocimientos especializados necesarios para proteger los activos digitales.

Estas actualizaciones ofrecen a los clientes un mayor control sobre las políticas de detección de bots y la posibilidad de modificar e implementar reglas según sea necesario. Las organizaciones pueden adaptar sus estrategias de defensa contra bots a sus entornos de amenazas específicos, lo que les permite responder rápidamente a nuevos patrones de ataque o requisitos empresariales. De este modo, los clientes pueden anticiparse a la evolución de las amenazas automatizadas, garantizando una protección continua y reduciendo al mínimo los falsos positivos y las dificultades operativas. Las investigaciones se han mejorado con reglas de filtrado avanzadas que utilizan operadores de expresiones regulares, junto con nuevas opciones de filtro como «contiene», «no contiene», «empieza por» y «termina en», para mejorar el análisis de amenazas y agilizar su resolución.

Mejoras operativas para entornos nativos de la nube
Los clientes ya pueden beneficiarse de nuevas mejoras operativas, entre ellas un marco modernizado de detección de servicios para entornos Kubernetes y Consul. Esta actualización permite a las organizaciones asignar de forma eficiente los servicios detectados a tenants individuales y aplicar un sólido control de acceso basado en roles (RBAC) nativo. Al mejorar el aislamiento entre espacios de nombres y simplificar la gestión segura del acceso, estas funcionalidades resultan esenciales para las empresas que desean escalar con confianza sus cargas de trabajo nativas de la nube.

Mejoras avanzadas de red
F5 Distributed Cloud Network Connect incluye ahora inteligencia de enrutamiento ampliada y una integración fluida con el ecosistema. Gracias a la compatibilidad con conectores externos y políticas de enrutamiento BGP, Network Connect amplía la conectividad mediante la creación automática de túneles seguros hacia routers SD-WAN y dispositivos de red de terceros. Con las políticas de enrutamiento BGP, las empresas disponen ahora de un control granular sobre los flujos de tráfico mediante el filtrado de rutas entrantes y salientes y opciones avanzadas de personalización, mientras que la visibilidad mejorada para la depuración agiliza la resolución de problemas y aumenta la confianza operativa.

Impulso de la estrategia de plataforma de F5
Estas mejoras hacen de esta versión un importante paso adelante para Distributed Cloud Services, consolidando su posición en F5 ADSP y respaldando la estrategia de plataforma de la empresa.

Materiales de apoyo

Acerca de F5

F5, Inc. (NASDAQ: FFIV) es el líder mundial en la entrega y protección de todas las aplicaciones. Avalada por tres décadas de experiencia, F5 ha creado la plataforma líder del sector —F5 Application Delivery and Security Platform (ADSP)— para entregar y proteger todas las aplicaciones y API, estén donde estén: en entornos locales, en la nube, en el extremo de la red y en entornos híbridos y multinube. F5 mantiene su compromiso con la innovación y la colaboración con las organizaciones más grandes y avanzadas del mundo para ofrecer experiencias digitales rápidas, disponibles y seguras. Juntos, nos ayudamos mutuamente a prosperar y hacemos realidad un mundo digital mejor.

F5, BIG-IP y NGINX son marcas comerciales, marcas de servicio o nombres comerciales de F5, Inc. en EE. UU. y otros países. Todos los demás nombres de productos y empresas mencionados pueden ser marcas comerciales de sus respectivos propietarios.

###