F5 amplía la arquitectura Synthesis con servicios avanzados de protección web y contra el fraude para acceder sin preocupaciones a las aplicaciones y a Internet

Las nuevas soluciones permiten a las empresas ofrecer una protección integral para sus redes, empleados y clientes

ASPECTOS DESTACADOS

• F5 presenta Secure Web Gateway Services, una solución integrada de acceso y puerta de enlace web segura que protege a las empresas frente al malware procedente de Internet y garantiza que los empleados utilicen Internet de forma segura y productiva.
• La nueva arquitectura de referencia Web Fraud Protection de F5 es una solución sin cliente que permite a las organizaciones ampliar de forma transparente a sus clientes las medidas de protección contra el fraude en la web y en dispositivos móviles.
• El Centro de Operaciones de Seguridad (SOC) de F5 proporciona inteligencia avanzada sobre amenazas en tiempo real, lo que maximiza las defensas de los clientes frente a ataques de día cero.

CONFERENCIA RSA, SAN FRANCISCO – Como parte de su visión de ofrecer una cartera integral de soluciones y servicios de seguridad, F5 Networks (NASDAQ: FFIV) ha anunciado hoy dos nuevas ofertas. F5® Secure Web Gateway Servicespermite a las empresas defenderse de posibles amenazas de malware a las que se enfrentan los empleados que acceden habitualmente a páginas web y utilizan aplicaciones web, aplicaciones de software como servicio (SaaS) y redes sociales. Con esta solución, las empresas pueden consolidar sus infraestructuras de seguridad y aplicar mejor las políticas y los requisitos normativos. Como complemento a esta solución, F5 ofrece su arquitectura de referencia Web Fraud Protection, que ayuda a las empresas a proteger a sus usuarios y clientes frente a amenazas web y móviles, independientemente del tipo de dispositivo o navegador que utilicen o del lugar desde el que accedan a Internet y a aplicaciones web. En conjunto, estas soluciones ayudan a las empresas a protegerse frente a amenazas web persistentes avanzadas, garantizar el cumplimiento de las políticas y mejorar la productividad de los empleados.

Estas últimas ofertas centradas en la seguridad amplían el creciente repertorio de F5 de Servicios de aplicaciones definidos por software™ (SDAS™), diseñados para ayudar a los clientes a implementar aplicaciones de forma segura y fiable en cualquier entorno de TI. En noviembre de 2013, como parte de su visión F5 Synthesis™, F5 anunció la arquitectura de referencia Protección contra DDoS para ayudar a las empresas a garantizar la disponibilidad de las redes y las aplicaciones, así como la arquitectura de referencia Federación de nubes para permitir que las empresas utilicen aplicaciones SaaS de forma segura.

«F5 ayuda a las empresas a afrontar directamente un amplio abanico de retos de seguridad mediante la continua ampliación de nuestra oferta de soluciones de seguridad», afirmó Mark Vondemkamp, vicepresidente de Gestión de Productos y Marketing de Seguridad de F5. «Nuestro objetivo sigue siendo conectar de forma segura a los usuarios, independientemente del tipo de dispositivo que utilicen, con las aplicaciones, dondequiera que estén alojadas, y ofrecer a las empresas un control total sobre las políticas que rigen esas conexiones. Tanto si hablamos de protección del tráfico entrante como del saliente, creemos que todo debe formar parte de una estrategia integral de seguridad de las aplicaciones».

ASPECTOS DESTACADOS DE LOS SERVICIOS DE PUERTA DE ENLACE WEB SEGURA

Las empresas son más vulnerables al malware basado en la web a medida que los empleados utilizan cada vez más la red corporativa para acceder a herramientas web y en la nube, aplicaciones SaaS y redes sociales. Las empresas que conceden a sus empleados acceso a Internet sin restricciones se enfrentan a posibles problemas, como la disminución de la productividad, el uso indebido de Internet y la saturación del ancho de banda debido al uso innecesario de los recursos de red (por ejemplo, para la transmisión de vídeo).

Secure Web Gateway Services de F5 resuelve estos retos al garantizar que los empleados accedan a Internet de formas que mejoren su productividad y, al mismo tiempo, protejan a la empresa frente a posibles responsabilidades legales y amenazas web. Esta solución es única porque integra las funciones de una puerta de enlace web segura con otros servicios de acceso, como VPN SSL, federación de identidades, proxies de acceso a VDI y gestión del acceso web. De este modo, los clientes de F5 pueden configurar y aplicar, desde una única plataforma, políticas de acceso a aplicaciones basadas en el contexto y el contenido para el tráfico entrante y saliente, lo que reduce el número de dispositivos en la red. Mientras que las soluciones de otros proveedores suelen exigir a los clientes implementar varios dispositivos que solo ofrecen una fracción del rendimiento deseado, Secure Web Gateway Services de F5 proporciona una relación calidad-precio superior y puede reducir el coste total de propiedad del cliente hasta en un 67 % con respecto a las ofertas de la competencia.

Otros elementos diferenciadores de F5 Secure Web Gateway Services:

• Combina la puerta de enlace de acceso más escalable con la inteligencia sobre amenazas web en tiempo real más eficaz
• Identifica y autentica a los usuarios y evalúa el riesgo basándose en el contexto completo entre el usuario y la aplicación (no solo en la identidad del usuario o la reputación de los sitios web de forma independiente)
• Inspecciona los endpoints antes de permitir que los usuarios se conecten a Internet y después de que se hayan conectado
• Permite configurar políticas de acceso de usuarios tanto entrantes como salientes, y amplía la visibilidad y el control incluso cuando los usuarios acceden a aplicaciones SaaS mediante aserciones SAML
• Admite el inicio de sesión único (SSO), lo que permite a los usuarios autenticados conectarse a otras aplicaciones web y SaaS autorizadas

ASPECTOS DESTACADOS DE LA SOLUCIÓN DE PROTECCIÓN CONTRA EL FRAUDE WEB

Las empresas no solo deben proteger sus redes, aplicaciones y datos, sino también a sus clientes. Los clientes de empresas con sitios web y servicios de acceso público —en particular, bancos e instituciones financieras, empresas de comercio electrónico y redes sociales— son cada vez más vulnerables al malware y a los ataques de phishing diseñados para robar identidades, datos y dinero. Según las estimaciones, 37,3 millones de usuarios de Internet de todo el mundo sufrieron ataques de phishing entre el 1 de mayo de 2012 y el 30 de abril de 2013¹, y un millón de ordenadores estadounidenses fueron infectados con malware bancario en 2013.²

La arquitectura de referencia de protección contra el fraude web de F5 incluye F5 MobileSafe™ y F5 WebSafe™. Mientras que MobileSafe ofrece protección contra el fraude para dispositivos móviles y aplicaciones, WebSafe permite a las empresas proteger a sus clientes frente a amenazas en línea, como el robo de credenciales, las transacciones fraudulentas automatizadas y los ataques de phishing.

WebSafe se diferencia de las ofertas de la competencia porque es la única solución sin cliente capaz de inspeccionar de forma transparente el endpoint, detectar la actividad de malware y proteger frente a ella. WebSafe, una solución basada en suscripción, también incluye asistencia 24x7x365 proporcionada por el Centro de Operaciones de Seguridad (SOC) de F5, adquirido como parte de la compra de Versafe por parte de F5 en septiembre de 2013. Desde entonces, el SOC, que lleva a cabo investigaciones avanzadas en materia de seguridad, ha publicado datos clave de inteligencia sobre amenazas relacionados con vulnerabilidades de día cero y los ataques más recientes de fraude, phishing y malware. Como parte de la oferta de WebSafe, el SOC supervisa los ataques en tiempo real, informa a los clientes de las amenazas y, si es necesario, puede cerrar sitios de phishing.

Resumen de la solución Web Fraud Protection de F5:

• Proporciona un sistema de alertas local y en la nube
• Protege a los usuarios de forma transparente en cualquier dispositivo y navegador
• Detecta sitios de phishing y puede cerrarlos
• Cifra los inicios de sesión y las transacciones web en tiempo real
• Distingue entre transacciones realizadas por personas y transacciones automatizadas (fraudulentas)

CITAS DE APOYO

«Con F5 Secure Web Gateway Services, podemos aprovechar nuestra infraestructura F5 actual y los recursos especializados de nuestra empresa para optimizar nuestra plataforma de seguridad web. La integración de las funciones de proxy explícito, filtrado de URL y entrega de aplicaciones en una única plataforma nos permitirá reducir costes, simplificar nuestra red e incorporar posibilidades de automatización».
David Eardley, arquitecto de redes de infraestructura, Bank of New York Mellon

«Aunque nuestros empleados necesitan utilizar Internet para realizar su trabajo, concederles acceso sin restricciones nos expone a amenazas web y malware, al uso indebido y la pérdida de productividad, así como a problemas de cumplimiento normativo. F5 Secure Web Gateway Services puede ayudarnos a mitigar estos problemas, permitiéndonos garantizar que los empleados solo accedan a sitios web autorizados y que cumplamos la normativa aplicable».
Farid Mohd Thani, arquitecto de redes empresariales, Celcom Axiata Berhad

«Hoy en día, los departamentos de TI deben encontrar un equilibrio entre el reto que plantean las amenazas web en constante evolución, que no pueden detectarse con suficiente rapidez, y la necesidad de que los empleados hagan un uso legítimo de Internet y de las aplicaciones web. Por ello, las organizaciones buscan activamente formas de reforzar la protección de los usuarios y las aplicaciones, al tiempo que consolidan sus infraestructuras de seguridad. F5 Secure Web Gateway Services, como demuestran nuestras pruebas internas, consigue precisamente eso».
Nick Garlick, director general de Nebulas

«El malware y el phishing siguen siendo mis dos principales preocupaciones. F5 WebSafe fue fácil de implementar sin que afectara a nuestros clientes y ha resultado muy eficaz para ayudarnos a detectar estos ataques y responder a ellos de forma más efectiva».
Eli Irim, responsable de Investigaciones y Control, Bank Leumi

«El reto de protegerse contra el fraude en Internet se ve agravado por la indiferencia o la desconfianza de los clientes ante las solicitudes de los bancos para que descarguen e instalen software antimalware. Las soluciones capaces de garantizar de forma invisible la integridad de los datos de los clientes intercambiados con cualquier dispositivo ayudarán a reducir las pérdidas por fraude, ya que habrá más clientes protegidos».
Julie Conroy, directora de investigación de banca minorista, Aite Group

«Los compradores buscan consolidar las plataformas de seguridad siempre que sea posible, siempre y cuando se ofrezcan el rendimiento y la protección necesarios. Integrar las funcionalidades en una única plataforma resulta atractivo porque permite adaptar mejor las políticas y prácticas de seguridad a las necesidades específicas de los usuarios y de la empresa, y muchos compradores quieren tener que gestionar menos proveedores».
Jeff Wilson, analista principal de seguridad, Infonetics Research

MÁS INFORMACIÓN

Para ver demostraciones en directo de los servicios de puerta de enlace web segura de F5, así como de las arquitecturas de referencia de protección contra el fraude web y protección contra DDoS de F5, visítenos en el stand n.º 1801 de la RSA Conference USA 2014 en San Francisco, del martes 25 al jueves 27 de febrero.

DISPONIBILIDAD

F5 Secure Web Gateway Services y la arquitectura de referencia de F5 Web Fraud Protection ya están disponibles. Póngase en contacto con su oficina de ventas local de F5 para consultar la disponibilidad en países específicos.

1 Informe de Kaspersky Lab: 20 de junio de 2013

2 El estado de los troyanos financieros en 2013; Symantec

Acerca de F5

F5 (NASDAQ: FFIV) hace que las aplicaciones sean más rápidas, inteligentes y seguras para las empresas, proveedores de servicios, administraciones públicas y marcas de consumo más importantes del mundo. F5 ofrece soluciones de nube y seguridad que permiten a las organizaciones adoptar la infraestructura de aplicaciones que elijan sin renunciar a la velocidad ni al control. Para obtener más información, visite f5.com. También puede seguir a @f5networks en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5 es una marca comercial o marca de servicio de F5 Networks, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «considera», «estima», «predice», «potencial» o «continuar», así como por las formas negativas de dichos términos u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en la documentación presentada por la empresa ante la SEC.